今天是信息安全实训第二天,今天主要学习了数据链路层中交换机的工作原理以及特性,以及进行了macof泛洪攻击实验。下午的实训中学习了部分网络层路由相关的知识,现将重点整理如下:
1、不同于物理层以比特为单位进行传输,数据链路层以帧为单位进行数据传输,并且数据链路层所采用的协议取决于物理层采用的接口特性,在不可靠的数据链上进行数据传输时数据链路层依靠差错检测FCS协议进行传输。 数据链路层中的差错检测根据帧尾中的检错码,检测帧中是否有误码。
2、交换机(在同一时刻可以进行多个端口对之间的数据传输)的工作原理以及特性:
(1)交换机收到数据包学习源mac地址到对应接口下,转发数据包,根据mac地址朝对应接口转发。
(2)交换机的一个接口可以对应多个mac地址(级联),但一个mac地址不能同时对应多个接口(mac地址漂移)。
(3)交换机一个接口下,能学习多少mac地址,取决于交换机的性能,当交换机mac地址学习上限达到以后不再学习新的mac地址(交换机的mac地址有老化机制,300s)。
(4)当交换机收到一个单帧时,交换机会把该数据帧复制,向所有接口转发。
3、mac泛洪攻击的预防可以配置静态mac转发表、配置端口的mac学习数目限制
以上为我在数据链路层中总结的重点内容,下面进入网络层
1、首先网络层(IP(IPv4、IPv6))的主要作用是实现终端节点之间的通信,即“点对点通信”。
2、IP三大作用模块:IP寻址、路由(最终节点为止的转发)、IP分包与组包。
3、IP地址的作用:连接到网络中的所有主机中识别出进行通信的目标地址。
4、Ethernet包含三个字段:destination/目的(标识目的通信方的mac地址)、source/源(标识发送端的mac地址)、type/类型值(标识上层协议)。
5、路由控制是指将分组数据发送到最终目标地址的功能,其依靠路由控制表:记录IP数据在下一步应该发给哪个路由器。
6、IP地址的表示方法:点分十进制、点分二进制。
7、网络层没有重传机制
8、路由表三要素:目标网段、逃出接口、下一条。分类:直连路由、静态路由、动态路由
信息安全实训Day2
于 2022-04-20 20:56:18 首次发布