ncist网络空间安全专业护网方向认知实习笔记2021.12 DAY1.2

note2

复习

什么是计算机网络？

• WAN
• LAN

什么是协议？

• 为了使数据可以在网络上从源传递到当的地，网络上所仅攻亩需版TA-×相同的“语言”
• 描述网络通信中“语言”规范的一组规则就是协议
• 例如:IEEE系列、TCP/IP、HTTP、DNS等等

什么是标准？

• 为了使数据可以在网络上从源传递到当的地，网络上所仅攻亩需版TA-×相同的“语言”
• 描述网络通信中“语言”规范的一组规则就是协
• 例如:IEEE系列、TCP/IP、HTTP、DNS等等

IEEE局域网标准（东西有点多，这边建议直接百度呢亲）

网络常见设备

• 交换路由设备

• 网络安全设备

• 防火墙

  • VPN设备
  • IDS/IPS
  • 无线网络设备

• 网络设备生产厂商

  • 华为
  • H3C
  • Cisco天融信
  • …

拓扑结构一定用心画

通信协议分层

• 数据传播走的是复杂得电信号，后来进行编码转换以便于读者接收
• 为了降低复杂度，将协议进行了分层设计（网络分层设计的意义）

OSI七层模型

思考：在面试的过程中，怎么把自己的所学表达出来？

补一点自己欠缺的

• 以太网MAC帧48bit
• 。
• 二元组：源地址+目的地址
• 四元组：源地址+源端口+目的地址+目标端口
• 。
• 半双工通信（比如对讲机，无法两边同时通信）
• 全双工通信（比如打电话，双方可以同时通信）
• 。
• 分割冲突域以提高传输效率
• 路由器切割广播域

作业

1. OSI七层模型的封装解封装过程

   • 制图如下：
     

2. 七层和五层网络模型的对比

   • 相同点
     • 两者都是以协议栈的概念为基础
     • 协议栈中的协议彼此相互独立
     • 下层对上层提供服务
   • 不同点
     • OSI是先有模型;TCP/IP是先有协议，后有模型
     • OSI适用于各种协议栈;TCP/IP只适用于TCP/IP网络
     • 层次数目不同

3. 交换机工作原理

   1. 如果源端口和目的端口都是同一MAC地址的话，则会对数据包进行丢弃操作
   2. 在交换机收到数据帧之后，会先查看交换机的MAC地址表，如果没有源MAC地址对应的记录，将接收到的数据报的MAC地址及其对应的端口号存入MAC地址表中
   3. 如果存在对应的记录的话，会再次查看MAC地址表，如果存在目的MAC地址对应的记录，则会根据对应的端口进行转发操作，如果没有，则会将数据包执行泛洪操作。

4. 交换机的专业术语：转发、广播、学习、更新

   1. 转发：交换机根据MAC地址表单播转发数据帧
   2. 广播（泛洪）：如果目标地址在MAC地址表中没有，交换机就向除接收到该数据帧的端口外的其他所有端口广播该数据帧
   3. 学习：MAC地址表是交换机通过学习接收的数据帧的源MAC地址来形成的
   4. 更新：交换机MAG地址表的老化时间是300秒交换机如果发现一个帧的入端口和MAC地址表中源MAC地址的所在端口不同，交换机将MAC地址重新学习到新的端口

5. 描述什么是广播域

   • 广播域指接收同样广播消息的节点的集合，如:在该集合中的任何一个节点传输一个广播帧，则所有其他能收到这个帧的节点都被认为是该广播帧的一部分

学习到新的端口
5. 描述什么是广播域
- 广播域指接收同样广播消息的节点的集合，如:在该集合中的任何一个节点传输一个广播帧，则所有其他能收到这个帧的节点都被认为是该广播帧的一部分