网络工程师重点
OSI七层模型
1.物理层:实现实际终端信号的传输,码流通过物理介质传输。常用设备有:集线器、中继器、网线、双绞线等。bit
2.数据链路层:提供介质访问和链路管理。帧
3.网络层:IP选址及路由选择。通过IP选址了解两个端的连接,为源端运输层送来分组。选择合适的路由和交换节点,按照地址,准确地送到目的端的传输层。分组
4.传输层:建立、维护、管理端到端的区别。为两端系统之间建立一条传输连接,透明的传输报文。段
5.会话层:建立、管理和维护表示层实体的会话。
6.表示层:对数据进行加密。
7.应用层:为应用程序提供服务。
三层网络结构
核心层:不同区域的高速转发
汇聚层:网络策略范围控制
接入层:用户认证、计费管理
信息保护安全等级
(一)第一级为自主保护级,适用于一般的信息系统,其受到破坏后,会对公民、法人和其他组织的合法权益产生损害,但不损害国家安全、社会秩序和公共利益。
(二)第二级为指导保护级,适用于一般的信息系统,其受到破坏后,会对社会秩序和公共利益造成轻微损害,但不损害国家安全。
(三)第三级为监督保护级,适用于涉及国家安全、社会秩序和公共利益的重要信息系统,其受到破坏后,会对国家安全、社会秩序和公共利益造成损害。
(四)第四级为强制保护级,适用于涉及国家安全、社会秩序和公共利益的重要信息系统,其受到破坏后,会对国家安全、社会秩序和公共利益造成严重损害。
(五)第五级为专控保护级,适用于涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统,其受到破坏后,会对国家安全、社会秩序和公共利益造成特别严重损害。
划分子网作用
减小广播域大小,增加广播域数量
帧长度
以太网帧长度最大为:1518B
VLAN帧会在源mac地址后增加4B的标记字段,最大为1522B,最小为64B
IPv4和IPv6
IPv4首部长度可为20-60B,固定长度为20B,可选长度40B。
IPv4中,回环地址为127.0.0.1
IPv6首部字节长度40字节
在IPv6中,回环地址为::1
自动隧道和手动隧道
WLAN接入安全控制中,采用的安全措施
更改默认设置
更新AP的Firmware
屏蔽SSID广播
加密和认证
MAC地址过滤
看冲突域和广播域数量
集线器的所有端口都在一个冲突域下
网桥一个接口就是一个冲突域
交换机(多端口的网桥)一个接口就是一个冲突域
路由器每个接口都有自己的广播域和冲突域
递归查询和迭代查询区别
递归查询:替主机继续查询
迭代查询:让主机进行后续查询
三次握手和四次握手
三次握手
四次握手