信息安全实训Day2

今天是信息安全实训第二天，今天主要学习了数据链路层中交换机的工作原理以及特性，以及进行了macof泛洪攻击实验。下午的实训中学习了部分网络层路由相关的知识，现将重点整理如下：
1、不同于物理层以比特为单位进行传输，数据链路层以帧为单位进行数据传输，并且数据链路层所采用的协议取决于物理层采用的接口特性，在不可靠的数据链上进行数据传输时数据链路层依靠差错检测FCS协议进行传输。 数据链路层中的差错检测根据帧尾中的检错码，检测帧中是否有误码。
2、交换机（在同一时刻可以进行多个端口对之间的数据传输）的工作原理以及特性：
（1）交换机收到数据包学习源mac地址到对应接口下，转发数据包，根据mac地址朝对应接口转发。
（2）交换机的一个接口可以对应多个mac地址（级联），但一个mac地址不能同时对应多个接口（mac地址漂移）。
（3）交换机一个接口下，能学习多少mac地址，取决于交换机的性能，当交换机mac地址学习上限达到以后不再学习新的mac地址（交换机的mac地址有老化机制，300s）。
（4）当交换机收到一个单帧时，交换机会把该数据帧复制，向所有接口转发。
3、mac泛洪攻击的预防可以配置静态mac转发表、配置端口的mac学习数目限制
以上为我在数据链路层中总结的重点内容，下面进入网络层
1、首先网络层（IP（IPv4、IPv6））的主要作用是实现终端节点之间的通信，即“点对点通信”。
2、IP三大作用模块：IP寻址、路由(最终节点为止的转发）、IP分包与组包。
3、IP地址的作用：连接到网络中的所有主机中识别出进行通信的目标地址。
4、Ethernet包含三个字段：destination/目的（标识目的通信方的mac地址）、source/源(标识发送端的mac地址）、type/类型值（标识上层协议）。
5、路由控制是指将分组数据发送到最终目标地址的功能，其依靠路由控制表：记录IP数据在下一步应该发给哪个路由器。
6、IP地址的表示方法：点分十进制、点分二进制。
7、网络层没有重传机制
8、路由表三要素：目标网段、逃出接口、下一条。分类：直连路由、静态路由、动态路由