【软考】软件设计师:第九章:计算机网络与信息安全考点总结(完整篇)


1.OSI/RM七层模型

在这里插入图片描述

1.1 相关例题

##

这道题考察的是局域网和广域网的差异问题。而局域网是工作在最下面的2层协议中的(即物理层和数据链路层)。在同一个局域网内部是可以发送广播的,但是只要出了这个局域网的范围,那么就收不到广播了。分析:👇👇👇

A选项:P和Q之间通过网桥连接,而网桥是数据链路层的典型设备,所以P和Q是属于同一个局域网的,可以通过。

B选项:P和S之间通过路由器连接,路由器是网络层的设备,所以P和S不属于同一个局域网,所以不能通过。

C选项:Q和R之间通过集线器连接,连接在同一个网桥之下,而集线器是物理层的设备,不会造成影响,所以可以通过。

D选项:S和T之间通过交换机连接,交换机是数据链路层的设备,所以不影响广播,可以通过。


2.TCP/IP协议族(Internet核心协议)

逻辑编址、路由选择、域名解析、错误检测、流量控制。

在这里插入图片描述
在这里插入图片描述

2.1 传输层协议——TCP

在这里插入图片描述

TCP在IP提供的不可靠数据服务的基础上为应用程序提供了一个可靠的、面向连接的、全双工的数据传输服务。

2.2 传输层协议——UDP

UDP是一种不可靠的、无连接的协议,可以保证应用程序进程间的通信。它的错误检测功能要比TCP弱的多。可以这样说:TCP有助于提供可靠性,UDP有助于提高传输的高速率性。

2.3 应用层协议——DHCP

在这里插入图片描述

2.4 应用层协议——DNS

在这里插入图片描述
在这里插入图片描述

根域名服务器在收到本地域名服务器的问题之后,直接给本地域名服务器一个反馈,没有刨根问底的去追究问题的答案,这显然是迭代查询。(如果是递归查询,那么上图就应该是根域名服务器再找到中介域名服务器,中介域名服务器再把信息反馈给根域名服务器)

而中介域名服务器在收到本地域名服务器的查询之后,并没有直接反馈结果;而是去问授权域名服务器,直到得到最终的答案再依次反馈给本地域名服务器,这种方式就是递归查询。本题选A!!!

2.5 网际层协议——ARP和RARP

地址解析协议(ARP)和反地址解析协议(RARP)是驻留在网际层(网络层)中的另一个重要协议。ARP的作用是将IP地址转换为物理地址。RARP的作用是将物理地址转换为IP地址。

2.6 网际层协议——IP

网际层是整个TCP/IP协议族的重点。IP所提供的服务通常被认为是无连接的、不可靠的。事实上,在网络性能良好的情况下,IP传送的数据能够完好无损的到达目的地。

2.7 网际层协议——ICMP

专门用于发送差错报文的协议。IP在需要发送一个差错报文时要使用ICMP,而ICMP也是利用IP来传送报文的。ICMP是让IP更加稳固、有效的一种协议,它使得IP传送机制变得更加可靠。


3.计算机网络的分类

在这里插入图片描述


4.网络规划与设计

在这里插入图片描述

4.1 逻辑网络设计

在这里插入图片描述

4.2 物理网络设计

在这里插入图片描述

4.3 分层设计

在这里插入图片描述


5.IP地址

IP地址中,全0代表的是网络,全1代表的是广播。

在这里插入图片描述

①A类:占有1个字节(8位),定义最高位为0来标识此类地址,余下7位为真正的网络地址,支持27-2=126个网络;后面3个字节(24位)为主机地址,所包含的主机数量为:224-2(减去2,其中一个是全0的地址,另一个是全1的地址)。A类网络地址第一个字节的十进制值为000~127。

②B类:占有2个字节(16位),使用最高两位为10来标识此类地址,其余14位为真正的网络地址,支持214-2个网络;后面2个字节(16位)为主机地址,所包含的主机数量为:216-2。B类网络地址第一个字节的十进制值为128~191。

③C类:占有3个字节(24位),它是最通用的Internet地址,使用最高三位为110来标识此类地址,其余21位为真正的网络地址,支持221-2个网络;后面1个字节(8位)为主机地址,所包含的主机数量为:28-2。C类网络地址第一个字节的十进制值为192~223。

④D类:它的识别头是1110,用于组播,例如用于路由器修改。D类网络地址第一个字节的十进制值为224~239。

⑤E类:实验保留,其识别头是1111。E类网络地址第一个字节的十进制值为240~255。

5.1 子网划分

在这里插入图片描述

在这里插入图片描述

因为B类IP地址中,前两个字节(16位)是网络号,后两个字节(16位)是主机号。现在将其划分成27个子网,也就是用若干个主机位来充当子网号。那么取1个主机位,可以得到2个子网;取2个主机位,可以得到4个子网;取3个主机位,可以得到8个子网;即所取主机位k与子网N的关系为:2k=N(或者2k-2=N)。所以27个子网需要取5个主机位(2^5=32>27)。

所以将原来的网络号位置全部改为1,并且将后面的5个主机号也改为1,再将其转为十进制,即为子网掩码。

在这里插入图片描述

这道题告诉我们每个子网内有主机700台,而根据所取主机位k与子网N的关系为:2k=N(或者2k-2=N),这里要满足:2^k≥700,解得:k=10。所以对于这个B类IP地址,它的后10位就是主机号,而前面的16位都是网络号,中间剩余的6位是子网号,最后将其转为十进制,即为子网掩码。

5.2 无分类编址(无类域间路由)

在这里插入图片描述

在这里插入图片描述

此IP地址210.115.192.0/20(说明网络号有20位,还有12位作为主机号)。因为C类IP地址的网络号有24位、主机号为8位。所以主机号中还剩下4位(12-8=4)可以拿出来作为子网号,所以可分为2^4=16个C类子网。

5.3 特殊含义的IP地址

在这里插入图片描述


6.HTML

在这里插入图片描述


7.网络接入技术

在这里插入图片描述

在这里插入图片描述


8.IPv6

在这里插入图片描述


9.信息系统安全属性

在这里插入图片描述


10.加密技术

10.1 对称加密技术

在这里插入图片描述

对称加密采用了对称密码编码技术,其特点是文件加密和解密使用相同的密钥。

10.2 非对称加密技术

在这里插入图片描述

与对称加密技术不同,非对称加密技术需要两个密钥:公开密钥和私有密钥。

公开密钥与私有密钥是一对。如果使用公开密钥对数据进行加密,只有用对应的私有密钥才能解密;如果用私有密钥对数据进行加密,那么只有用对应的公开密钥才能解密。

10.3 信息摘要

在这里插入图片描述

10.4 数字签名

在这里插入图片描述

A向B发送了一条信息,就应该使用A的私钥进行加密,而B通过使用A的公钥进行解密(因为A的公钥是大家都可以看到拥有的),只有这样,B才能确定这条信息是A发送给他的。

在这里,一般不称作加密、解密过程,而是把A的加密过程称为数字签名过程,把B的解密过程称为数字签名的验证过程。

数字签名采用的是非对称加密技术,适合对小信息量的内容进行加密,所以只用对摘要进行数字签名即可。

10.5 数字证书与PGP

在这里插入图片描述

发送方需要发送信息时,首先生成一个对称密钥,用该对称密钥加密要发送的报文,再使用信息接收者的公钥加密上述的对称密钥(这个过程称为数字信封)。接收方使用自己的私钥解密被加密的对称密钥,再使用此对称密钥解密被发送方加密的报文,即可得到真正的原文。


11.网络安全

11.1 各个网络层次的安全保障

在这里插入图片描述

11.2 网络威胁与攻击

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

11.3 防火墙技术

在这里插入图片描述


  • 2
    点赞
  • 22
    收藏
    觉得还不错? 一键收藏
  • 2
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值