Fighting_hawk的博客

- 在第一阶段的学习中，我们明白每一种服务的访问，都需要通过多次对话来建立，比如通过域名访问网页需要通过多次域名查询服务、建立TCP连接需要多次握手等等；在第二阶段，我们从宏观到微观，明白了每一次对话中，数据帧如何在各个网络设备中传递。这为以后分析网络安全和渗透提供了理论基础，让我们明白我们分析的问题是处在整个对话的哪个环节，更能对症下药。- 现阶段学习的理论仍比较粗糙，多数停留在知道某个网络设备对数据帧进行了哪些解封装和封装的过程，但还没细致学习各个协议的内容，具体的封装过程还不清楚，理论知识的进一步提

1. 大致了解OSI模型每一层的功能、数据封装域解封装的逻辑过程。2. 大致了解每一层工作的硬件及协议。

1. 了解物理层常用的硬件设备。2. 了解在PT中仿真搭配网络架构。

1. 了解数据链路层相关概念。2. 重点掌握帧结构及其原理。3. 了解交换机接口相关概念。

1. 理解交换机完整工作流程。2. 重点掌握交换机的工作原理总结。3. 了解MAC地址表老化时间默认值。

1. 重点掌握交换机的5种工作模式。2. 重点掌握交换机的基本命令。3. 路由器及其他设备的工作模式与命令与交换机类似，可以类比推广掌握。

1. 熟练构建2个简单局域网并以路由器相连，为各设备配置IP子网掩码及网关，让全网能够相互ping通。2. 熟练地为路由器与交换机设置主机名、用户密码与特权密码、设置远程管理端口类型。3. 对于交换机与路由器，要求熟练使用Telnet/ssh两种方式远程管理，熟练使用login与login local两种验证方式。...

1. 学会简单的抓包；2. 简单验证TCP/IP协议栈结构；3. 简单验证帧结构；4. 为后续分析复杂数据铺垫。

1. 掌握IP包头结构及其各部分的功能。2. 理解首部长度与总长度的区别。3. 理解标识符、标志、标识符对IP包分片与重组的意义。

1. 了解路由及路由器概念；2. 理解路由器工作原理；3. 掌握配置路由条目的相关命令。

1. 复习多种设备间网线的选择；2. 复习各种设备IP的配置方式；3. 掌握构建初步网络的方法；4. ☆数量掌握交换机与路由器的相关命令☆；5. 理解交换机与路由器的工作原理；

1. 掌握ARP协议的工作原理与流程；2. 了解利用ARP攻击的思路、了解防御ARP攻击的思路。

1. 了解广播的概念、危害及控制方式；2. 掌握哪些协议用到广播；3. 理解VLAN技术原理及VLAN类型。4. 掌握相关命令。

1. 了解VLAN Trunk技术的发展背景及作用；2. 理解掌握VLAN Trunk的原理；3. 掌握相关命令。

1. 了解单臂路由的作用。2. 掌握理解单臂路由的工作原理，重点理解子接口的工作内容。3. 掌握相关命令。

1. 理解VTP在交换机之间的作用；2. 掌握交换机上配置VTP的命令；3. 理解路由器在承担DHCP服务与DHCP中继时的作用；4. 掌握路由器上部署DHCP服务器的命令。

1. 了解ICMP的含义及作用；2. 掌握ICMP报文结构；3. 了解ICMP报文类型以及类型代码一览表；4. 理解tracert命令工作原理；5. 了解ICMP协议的攻防方法。

1.简单理解三层交换机的工作原理。2.掌握三层交换机的功能及配置方法。

1. 掌握配置的思路层次；2. 掌握配置的命令。

1. 了解HSRP基本概念。2. 理解HSRP的作用原理。3. 记住HSRP的配置是针对路由器上的接口（即内网网关）。4. 掌握相关命令。

1. 本节核心目标，提高网络的容错率。2. 理解核心交换机的作用。3. 理解双核心交换机部署时，HSRP协议如何发挥作用。4. 简单理解出现环路时，STP、PVST如何发挥作用。

1. 重点理解反子网掩码起到的作用。2. 重点理解ACL条目的执行规律。3. 理解ACL应配置在哪个路由器、哪个接口、哪个方向上。4. 掌握相关命令。

1. 了解IP地址的分类、私有地址有哪些。2. 了解NAT技术应用的背景3. 了解NAT技术的分类，掌握各自的原理。4. 熟悉相关命令。5. 深度理解路由器的工作原理。

1. 了解静态路由表与动态路由表的特点；2. 了解动态路由表的度量值、收敛及分类；3. 了解RIP的概念、基本参数及局限性；4. 掌握RIP的工作原理；5. 理解RIP产生路由环路的情况及处理方式；6. 掌握RIP相关命令。...

1. 思考当路线故障时，HSRP和浮动路由如何发挥备份作用。2. 掌握完整的网络配置思路。3. 掌握相关命令。

1. 了解加密技术的种类及常用算法；2. 了解VPN技术的作用及分类；3. 理解掌握两种IPsecVPN模式的工作原理；4. 理解map表组、map表号、ACL表号、策略集之间的关系；5. 理解掌握IPsecVPN配置方法。

1. 重点理解远程访问VPN的工作过程。2. 掌握部署VPN的过程（部署服务器、预留私有IP地址、配置及应用NAT表）。

1. 了解防火墙的基本概念；2. 了解防护墙与路由器的特点对比；3. 了解防火墙的5大衡量指标；4. 掌握防火墙的本职工作与基本功能；5. 掌握三大区域及隔离总体思路；6. 了解防火墙的分类方式及分类结果；7. 了解单机防火墙与网络防火墙的差异对比；8. 了解防火墙的发展历程；9. 掌握状态检测防火墙的工作原理；10. 掌握防火墙三种工作模式并理解其在各模式中起到的作用。...

1. 加深理解防火墙的工作原理和过程。2. 理解HA的工作原理。3. 掌握防火墙的配置顺序及方法。