信息安全学习第四天

常用IPv4分类(第一个地址段)：

A类IP <128，主机数目：256*256*256-2

B类IP >=128且<192，子网：256，主机数目：256*256-2

C类IP >=192且<228，子网：256*256，主机数目：256-2

组播地址>=228且<244

无分类域间路由选择CIDR：172.91.3.0/24

内部网关协议RIP/OSPF（用于AS内部）、外部网关协议BGP（AS间路由）

RIP特点：能很快发现更短的路由，如果网络出现了故障需要很长时间才能发现（默认3min）。

因特网组管理协议IGMP，及组播管理协议

ICMP报文类型：

终点不可达：路由器无法转送数据包给目的地

源站抑制：路由器拥塞而丢弃数据报时

时间超时：路由器受到一个IP数据报时，发现它的生存时间为0，或主机在预订的时间内无法完成数据报的重装

套接字socket=(IP地址：端口号port)，它对应主机中的一个应用进程。

TCP链接=(socket1,socket2)=((IP1:port1),(IP2:port2))

TCP上次握手时序：

SYN=1，序号=X；-》

SYN=1，ACK=1，序号=Y，确认序号=X+1；《-

ACK=1，序号=X+1，确认序号=Y+1；-》

TCP释放链接时序：

FIN=1，序号=X；-》

ACK=1，序号=Y，确认序号=X+1；《-

。。。

FIN=1，ACK=1，序号=Y，确认序号=X+1；《-

ACK=1，序号=X+1，确认序号=Y+1；-》

http状态码：

1xx：通知信息

2xx：成功了

3xx：重定向

4xx：请求有误

5xx：服务端有问题

网络地址转换三种类型：静态NAT，动态NAT，端口地址转换PAT

拒绝服务攻击Dos（DenialofService）实现方式：服务器缓冲区满或适用IP欺骗。