网络OSI七层模型

1、局域网

1.楼宇局域网（按照不同楼层或不同部门分段。）
2.园区局域网
3.中型局域网
4.无线局域网

• 胖AP：无线接入点。
  每个AP都需要登录到它的AP上单独进行配置。
  在组网环境下的所有AP都是单个进行管理。
• 瘦AP：它是通过AC是集中管理和控制，包括上面的策略，无线发送的信道频率。
• AC：无线接入控制器。

2、广域网络设计的要点：

1. 带宽
   考虑需要多大的带宽，才能保证我们的业务能够正常使用。
   带宽是承载业务的基础。
2. 传输距离：
   我们链路传输的最大距离是有限，不同的链路支持不同的最大传输距离。
   （如：双绞线：理论传输距离：100米，实际传输距离80-85米左右。传输用的是电信号，电信是有衰减的。）
3. 光纤：
   单模光纤，传输距离最远，它的最长传输距离是15公里。
4. 灵活性：
   之前的设备，它的物理接口会有低带宽和高带宽链路，它的接口类型是不一样的。
5. 稳定性：
   是线路是否稳定，它是指线路是否容易受到其他因素的干扰
   比如：无线链路，就很容易受到环境的干扰
6. 技术复杂程度：
   是指技术在部署和管理以及扩容是，是否容易实现，对管理和维护人员的技术水平要求比较高。

3、网络安全威胁

• 线缆连接威胁
• 物理威胁
• 系统漏洞威胁
• 编程威胁
• 身份鉴别威胁

4、OSI网络模型
在国际化标准组织和厂商共同的协商下，由ISO标准化组织推出了一个参考模型–OSI参考模型。

---

OSI的全称是“开放式系统互联通信参考模型”（英语：Open System Interconnection Reference Model，缩写为 OSI）
它是一种概念模型，ISO 1885，也可以说网络互相模型。

为什么要分层？
1.降低复杂性，降低网络传输的复杂性
2.标准化接口
3.简化模块化设计
4.确保技术的互操作性
5.加快发展速度
6.简化教学

• 第一层：物理层（比特（bit））

• 第二层：数据链路层（MAC地址–MAC + IP + TCP + 数据 = 帧（frame））

• 数据链路层接收的是物理层传送上来的比特流（010101），数据链路层需要对这些比特流进行处理；同时，数据链路层还定义了怎么样把数据格式化。

• 早期的时候，数据链路层的功能就是对电信信号进行分组，但是由于每个公司都有自己的分组方式，非常混乱；后面就形成了统一标准—以太网协议标准（Ethernet）。
  

• 一组电信号称之为一个数据包，在数据链路层叫 帧，即数据帧；一个数据帧是由两个部分组成：报头（head）+数据（data）

• head部分（固定的18个字节）
  源地址：6字节
  目的地址：6字节
  数据类型+FCS（帧检测序列）：6字节（2+4）

• data部分（最短46字节，最长1500字节）
  帧的数据长度最小为 46 字节，最大为 1500 字节。
  如果不足 46 字节时，会填充到最小长度。最大值也叫最大传输单元（MTU）

• 注意：head+data=（最短64字节，最长1518字节），如果超过最大限制就分片发送。

• MAC地址：
  网卡，–每一个网络出厂的时候，刻录上一个实际的，唯一的MAC地址；MAC地址的长度48为的二进制；通常是由12位16进制数表示。前六位是厂商编码，后六位是流水线号。

• 数据链路层应该具备的功能：
  1.如何将数据组合成数据块，–帧。帧是数据链路层的传送单位。
  2.如何控制帧在物理信道上的传输，包括如何处理传输差错，如何调节发送速率与接收方匹配。

• 第三层：网络层（路由、如何到达到对方–IP + TCP + 数据 = 包（packet））

• 路由：（找到一条路，怎么走，就是路由）
  寻址：寻的是我们的逻辑地址，也就是我们的IP地址

• 网络层的作用
  网络层也叫Internet层，负责将报文从源端发送到目的端
  网络层为网络中的设备提供逻辑地址
  网络层负责数据包的寻径和转发
  路由器：属于网络层的设备，路由器它也是一个网关设备。

• 第四层：传输层（TCP、UDP–TCP + 数据 = 段（segment））

• 建立端到端的连接。通过TC/IP协议来建立的这样一个连接
  传输层会保障数据传输的可靠性。通过TCP和UDP
  TCP协议：它是一个可靠性的协议，还错误检测和恢复的功能。
  UDP：它一个不可靠的协议。65535字节。
  

• TCP：可靠、面向连接，有虚拟管道的概念（构建在网络层之上）
  公屏讨论区：TCP
  收发邮件：TCP
  发送邮件：SMTP（简单邮件传输协议），端口：25/tcp
  接收邮件：POP3（邮局协议版本3），端口110/tcp

• UDP：不可靠，但具有及时性
  直播语音+视频：UDP

• 第五层：会话层（迅雷下载、限速–应用层：数据 = PDU）

• 建立应用程序之间的会话。

• 第六层：表示层（转码的过程、压缩、应用软件之间的数据交互）

• 数据在表示层时：
  封装和解封装的过程中，它的作用是不一样的。
  比如：封装-对数据进行加密，后格式化数据，进行传递；
  解封装时，它提供的是一个解密过程，解密后要把数据表示处理。

• 第七层：应用层（QQ、微信等应用软件）

• 为应用进程提供网络服务。

5、数据封装和解封装的过程：


6、常见的传输介质

• 同轴电缆
• 早期使用的传输介质，分为粗同轴电缆和细同轴电缆。
  1.粗同轴电缆：
  最长传输距离是500米
  2.细同轴电缆
  最长传输距离是185
  两个的传输数率都是10Mbps.
  不能满足企业网络的需求。
• 光纤
• 它是由玻璃和塑料制成的纤维，光纤使用的是光信号。同轴电缆和双绞线使用的是电信号。支持的传输速率：10M 100M 1G 10G …甚至更高
  根据光纤传输信号模式的不同分为：单模光纤和多模光纤。
  1.单模光纤：
  用于单向传输，允许一种模式的光进行传输，且适用于长距离传输。
  2.多模光纤：
  用于多向传输，允许不同模式的光在一个光纤上传输，色散较大，导致信号衰减。用于局域网中的短距离传输。
• 光纤的传输原理是“光的全折射”
• 注意不能对折，容易导致光纤的损坏。
• 双绞线
• 它是由一对相互绝缘的金属导线绞合而成的，组成8根4对线缆。
  1.按照国家标准去分类：
  568A：绿白绿 橙白蓝 蓝白橙 棕白棕
  568B：橙白橙 绿白蓝 蓝白绿 棕白棕（用得比较广泛，在企业里面，基本上都是采用100兆及以上的网）
  2.按照双绞线的线缆分类：
  分位7类：
  
• 无线传输媒介
• 通过无线电波进行信息传输

7、其他
网络接口控制器，又叫网络适配器或网卡。
让计算机能够上网的设备。

集线器：HUB。它是运行在物理层的。主要功能是对接收到的信号进行再生和放大。
集线器不具备智能和学习的能力，他的每个接口只是简单的收发比特，收到1就转发1.
集线器采用的是广播方式发送数据。

网桥
也叫桥接器，是早期的二层网络设备，工作在数据链路层，用来连接不同网段的。
它是可以隔离冲突域。
网桥可以将一个大的LAN分割成多个网段。

交换机：
提供了大量的接入端口，能够很好的满足大量用户接入到网络中的需求。
在OSI模型的二层，数据链路层；

可以识别数据包中的MAC地址信息，根据MAC地址进行转发数据，并且会将这些MAC地址与对应的端口记录在自己内部的一个MAC地址表中。
8、安全能力

• 保护能力：采取可能采取的手段，通过保障信息（需要保护的资源）的保密性，完整性，可用性，可控性和责任性；
• 检测能力：检测系统可能存在的脆弱性；
• 反应能力：应急响应能力，对危及安全的事件，行为，过程及时做出响应并处理，杜绝危害的进一步扩大和蔓延；
• 恢复能力：处置完问题后，系统遭到破坏，尽快恢复系统功能；
• 反击能力：实现起来比较困难，形成取证和打击手段
• 预警：发现异常后，及时告知我这个异常的点，根据以前掌握的，系统脆弱性和了解当前的犯罪趋势，预测未来可能会受到的攻击和危害感知；