网络安全学习——OSI模型和流量分析

网络安全学习——OSI模型和流量分析

计算机网络

• 计算机网络定义：
  • 计算机网络是一组自制计算机互联的集合。
  • 计算机网络是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。
  • 通俗的来讲：什么是计算机网络呢？
    计算机网络就是说我们在不同的位置，通过相同的协议，网络，网线传递的信息。为什么要使用相同的协议呢？这就好比中国人不和外国人说外语人家是听不懂你说话的一样。

衡量网络的主要指标

• 宽带：
  • 描述在一定时间范围内从一个节点传送到另一个结点的数据量。
  • 通常以bps为单位。
  • 例如以太网带宽我10Mbps，快速以太网为100Mbps。
• 延迟
  • 描述网络上数据从一个节点传输到另一个结点所经历的时间。
  • 例如我们经常用到的ping：
    

OSI参考模型

• OSI参考模型定义了网络中设备所遵守的层次结构

• 分层结构的优点：

  • 开放了标准化接口
  • 都厂商兼容性
  • 易于理解、学习和更新协议标准
  • 实现模块化工程，降低了开发实现的复杂度
  • 便于故障的排除

• OSI参考模型层次结构
  

  • 物理层
    

  • 数据链路层
    

  • 网络层
    

    • 网络层地址通常由两部分组成：

      • 网络地址

      • 主机地址

    • 网络层地址是全局唯一的

    • 可路由协议（routed protocol）：定义数据包内各个字段的格式和用途，对数据进行网络层封装。

    • 路由协议（routing protocol）：在路由器之间传递信息，计算路由并形成路由表，为可路由协议选择路径

  • 传输层
    

  • 会话层
    

  • 表示层
    

  • 应用层
    

TCP、IP模型层次结构