网络传输
光猫
modem(调制解调器):能够在发送端通过调制将数字信号转换为模拟信号,而在接收端通过解调再将模拟信号转换为数字信号的一种装置。
路由器
-
连接不同网络
实现不同网段之间的访问通信(数据转发)
-
地址转换
NAT网络地址转换技术:可以将大量私网地址转换成一个公网地址。实现很大内部用户共用一个公网地址来访问internet,起到节省ip地址的作用。 -
路由技术:给数据包指路的技术
路由器有一个路由表,该表写了去往各个网段,该如何转发
-
关键技术
- NAT 地址转换
- 路由寻址:正确的把去往每个不同目标网段的数据包转发
集线器
- 两台主机通信可以直连,而多台主机通信则需要连接到集线器这个网口设备上面。
- HUB工作在物理层L,可以将收到的信号放大后再传递出去,扩大网络的传输距离。
- 缺点(冲突域和广播域):
由于工作在物理层,它并不能分辨具体信息发给谁,只能广播出去
由于处于同一网络,当一台主机发消息时,其他主机不能发送消息,否则信息间会产生碰撞,造成数据丢失若想正常使用必会造成延时
提示:CSMA/CD可用于避免冲突
网桥
连接两个局域网的一种存储/转发设备,可以隔离冲突域。
交换机
交换机的端口密集,具有非常大的帧缓存,端口速度自适应,快速的内部交换。
交换机拥有一个mac地址表,mac地址表记录了每个pc连接在那个接口上,交换机由此可以根据mac地址表进行数据转发。mac地址,电脑网卡的标识,每个网口都有一个mac地址
- 隔离冲突域
- 向下兼容(指示灯绿色-满速;指示灯橙色-向下兼容)
- 泛洪(地址学习),交换机第一次向某主机的mac地址转发数据学习的过程
- 连接不同终端
- 可以实现不同电脑,不同PC之间的通信
- 家用交换机
- 企业级交换机
防火墙
- 入站流量过滤:常见病毒,网络攻击的过滤
- 出站流量过滤:非法网站流量,非法app应用
- 软件防火墙(个人防火墙):只能保护某一台电脑设备
- 硬件防火墙(企业防火墙):置于企业的网络边界来保护整个企业的网络
- 防火墙接口类型
- 路由模式(三层):物理口可以直接配IP,类似路由器
- 交换模式(二层):物理口不能直接配IP,类似交换机,可以配vlan trunk
网关
一个电脑,想访问其他网段的主机
例自己是192.168.1.1,那么192.168.1.X是同网段,222.222.222.X就是其他网段
访问其他网段,先把数据包交给网关,有网关转发到其他网段
无线接入点AP
无线AP是无线网和有线网之间沟通的桥梁,俗称为“热点”
内网中的PC1访问外网6.6.6.6地址
一、防火墙的安全策略,没有允许这个pc出去
二、内网主机是私网ip,私网ip不能访问外网
-
把接口加入安全区域(防火墙的安全区域)
新人区域-内网;
非信任区域-外网;
dmz区域-中间区域,服务器区,内网主机,外网用户都要访问 -
做放行策略
从信任区域访问非信任,允许我的内网主机上网
-
用nat,网络地址转换,把私网IP转为公网IP
-
回程路由
堡垒机
- 堡垒机->跳板机(运维审计系统)
在一个特定的网络环境下,为了保障网络和数据不受来自外部和内部用户的入侵和破坏,而运 用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为,以便集中报警、及时处理及审计定责。 - 堡垒机的建设目标:
审计:你做了什么?(What)
授权:你能做哪些?(Which)
账号:你要去哪?(Where)
认证:你是谁?(Who)
来源:访问时间?(When) - 堡垒机的价值
集中管理
集中权限分配
统一认证
集中审计
数据安全
运维高效
运维合规
风险管控