【网络安全学习笔记】

网络架构

网管软件实时检查可以提高网络的可用性。

建立TCP连接

三次握手

断开TCP连接

四次握手

IPV4安全隐患

缺乏数据源验证机制
缺乏完整性验证机制
缺乏机密性保障机制

VLAN的原理和配置

链路类型

用户主机和交换机之间的链路为接入链路（Access），交换机和交换机之间的链路为干道链路（Trunk）。

PVID

• PVID表示端口在缺省情况下所属的VLAN；
• 缺省情况下，X7系列交换机每个端口的PVID都是1。

端口类型-Access

• Access端口在收到数据后会添加VLAN Tag，VLAN ID和端口的PVID相同；
• Access端口在转发数据前会移除VLAN Tag。

端口类型-Trunk

• 当Trunk端口收到帧时，如果该帧不包含Tag，将添加上端口的PVID；
• 当Trunk端口发送帧时，该帧的VLAN ID在Trunk的允许发送列表中:若与端口的PVID相同时，则剥离Tag发送;若与端口的PVID不同时，则直接发送。

网络编址

IP编址

• IP地址分为网络部分和主机部分。
• IP地址由32个二进制位组成，通常用点分十进