kosmos010422的博客

原创 第七次作业

原创 作业六的笔记整理

统计模型基于大量数据的统计分析，识别不良内容的概率。其中，特征代码法是最常用的一种方法，它是通过建立一个包含已知病毒特征的病毒库，然后将计算机中的每一个文件与病毒库中的特征进行比对，如果某个文件的特征与病毒库中的某个病毒特征相匹配，那么这个文件就被判定为病毒。这是一种基于应用层的流量检测和控制技术，它会对流量进行拆包，分析包头和应用层的内容，从而识别应用程序和应用程序的内容。文件内容过滤是对用户上传和下载的文件内容中包含的关键字进行过滤，而应用内容过滤则是对应用协议中包含的关键字进行过滤。

原创 作业2接口配置实验

原创 磁场转动笔记整理

2. 逐流的负载分担：这种机制把数据帧中的地址通过HASH算法生成HASH-KEY值，然后根据这个数值在Eth-Trunk转发表中寻找对应的出接口，不同的MAC或IP地址HASH得出的HASH-KEY值不同，从而出接口也就不同，这样既保证了同一数据流的帧在同一条物理链路转发，又实现了流量在聚合组内各物理链路上的负载分担。当公网用户访问服务器时，NAT的目标由源地址转变为目的地址，这就是目的NAT，对IP报文的目的地址进行转换，将公网IP地址转换为私网IP地址，使公网用户可以利用公网地址访问内部服务器。

原创 nat实验and作业3

网络地址转换（NAT）是一种在网络层实现IP地址转换的技术，它可以将私有IP地址转换为公共IP地址，使得私有网络中的设备可以通过公共IP地址访问互联网。NAT技术广泛应用于家庭网络、企业网络等各种场景中，对于提高网络资源的利用效率，增强网络安全性有着重要的意义。NAT实验的主要目的包括：1. 掌握NAT的基本概念和工作原理；2. 学习配置NAT的命令和步骤；

原创 网络安全笔记1

然而，在SYN Flood攻击中，攻击者向服务器发送大量伪造源地址的SYN报文，服务器在收到这些SYN报文后，会新建大量的TCP连接并将其插入到半连接队列中，但由于攻击者发送的SYN报文都是伪造的，服务器无法收到客户端的ACK确认，导致大量的半连接资源无法被释放。网络空间的起源可以追溯到1982年，由加拿大作家威廉·吉布森在他的小说《融化的铬合金》中首次使用这个词，网络空间最初被定义为由计算机所创建的虚拟信息空间，随着1984年吉布森的另一部小说《神经漫游者》的出版，网络空间的概念逐渐被全球所接受和使用。

原创 第二次作业补充

<Huawei> --- 用户视图 --- “< >” 用户视图仅能执行查看操作，但是不能对设备进行配置 <Huawei>display ip interface brief ---- 查看接口IP配置情况摘要 Physical --- 物理层面具备通信条件 Protocol --- 协议层面具备通讯条件 ---- 只有接口双UP才代表该接口具备通讯条件分区 南京云计算一班 的第 4 页<Huawei>system-view -

原创 第二次作业

TCP和UDP的区别 1，TCP是面向连接的协议，UDP是无连接的协议； 注解：连接是指面向连接在正式传输数据之前，先通过预备好的协议，建立点到点的连接，之 后再传输数据。2，TCP协议传输是可靠的，UDP协议传输“尽力而为”； 注解:TCP协议是一种可靠的通信协议，它要求传输的过程是可靠的，因此需要经过三次握手的环节，确立连接关系之后，才可以进行传输。除此之外，TCP还有超时重传机制，还有排序的机制，有发送的窗口，有窗口大小等等，保证接收方接收到的就是发送方发送

原创 第一天注解

集线器（hub） --- 物理层设备 地址 --- 1，全球唯一；2，格式统一 MAC地址 --- 全球唯一，48位二进制构成；前24位 --- 厂商的标识；后24位 --- 物理地址: 201E-88AF-F271 ---- 由12位16进制表达主要是为了方便人去识别和区 分 ipconfig /all --- 通过命令行控制界面查看MAC地址 介质访问控制层的地址 --- 二层地址 SMAC.DMAC 冲突 --- CSMA/CD 载波侦听多路访问/冲突检测 --- 排.