于目标计算机积极拒绝无法连接shadowsock_全过计算机《网络技术》知识梳理

最新推荐文章于 2023-11-02 02:57:56 发布

weixin_39823269

最新推荐文章于 2023-11-02 02:57:56 发布

阅读量1.3k

点赞数

【1】IEEE 802.xx协议：

IEEE 802.xx协议

【2】弹性分组环（RPR）：

是一种直接光纤高效传输IP分组的传输技术，他采用双环结构。并将沿顺时针传输的光纤外环，将沿逆时针传输的光纤叫做内环，（RPR环）限制数据帧只在原节点与目的节点之间的光纤段上传输，当原节点，成功发送一个数据帧之后，这个数据帧要由目的结点从环中回收，RPR环中每个节点都执行【SRP】公平算法，使的节点之间能够获得平等的带宽，防止个别节点因流量增大，而造成环拥塞。此外还采用RPR自愈环的设计思想，内在50ms内隔离出故障光纤段，提供SDH级的故障恢复速率。

【3】 综合布线

双绞线可以避免电磁干扰。
嵌入式插座用来连接双绞线。
多介质插座用来连接铜缆和光纤，满足用户“光纤到桌面”的需求。
建筑群子系统可以是多种布线方式的任意组合，地下管道布线是最理想的方式。
STP 比 UTP 贵、复杂、抗干扰能力强、辐射小。
水平布线子系统电缆长度在 90 m 以内。
干线线缆铺设经常采用点对点结合和分支结合两种方式。

【4】（Asymetric Didital Subscriber Line-- ADSL）非对称数字用户线：

ADSL使用一对铜双绞线，ADSL Modem用于连接计算机，采用ADSL技术可以通过PSTN接入Internet具有非对称带宽特性，上行速率为64Kbps--640Kbps，下行速率为500Kbps--7Mbps。
（Cable Modem）（电缆调制解调器）利用频分复用的方法将信道分为上行信道和下行信道。将双信道的分为两种，从计算机终端到网络方向的，称为上信道，从网络到计算机终端方向的称为下信道。

【5】网络业务包括：

（internet）的接入业务，数据专线业务，语音业务，视频与多媒体业务以及内容提供业务等。
网络服务质量表现在延时、抖动、吞吐量、丢包率等几个方面，
目前带宽城域网保证服务质量（Qos）要求的技术有资源预留（RSVP）、区分服务（DiffSever）、与多协议交换（MPLS）。

【6】高性能存储技术的指标：

主要是存储I/O速度和磁盘容量。
集群技术是以向独立计算机提供高速通信线路，组成一个共享数据空间的服务器系统，如果一台主机出现故障，那他所运行的程序将转移到其他主机，不会影响服务器正常运行，但会影响系统性能。

【7】热拔插功能，允许用户在不断电的情况下更换故障，硬盘等部件。

【8】全双工端口的带宽计算方法：端口数X端口速率X2

【9】系统可靠性与停机时间：

①系统可靠性达到99.9%，每年的停机时间小于等于8.8小时，

②系统可靠性达到99.99%，每年的停机时间小于等于53分钟，

③系统可靠性达到99.999%，每年的停机时间小于等于5分钟。

（计算方法）（1-（停机时间（h））/(365x24)x100%=系统可用性百分比）。

【10】典型的高端路由器，可靠性与可用性指标应达到技术要求：

①无故障连续工作时间大于10万个小时。

②系统故障，恢复时间小于30分钟。

③系统自由自动保护切换功能主备用切换时间小于50毫秒。

④接口自动保护切换功能，切换时间小于50毫秒。

⑤处理器主存储器交换矩阵电源总线管理器与网络管理接口等主要部件要有热拔插冗余备份。

⑥提供远程测试诊断能力路由器系统系统内部存在单点故障。

【11】最短路径优先协议（OSPF）：

主要特征是使用分布式链路状态协议，它要求路由器发送信息是由本路由器或者那些路由器相邻，以及链路状态的度量。OSPF协议，要求当链路状态发生变化时，（OSPF ）协议的链路状态度量主要指费用、距离、延时带宽，链路状态发生变化时，采用泛洪法向所有路由器发送信息。使用该协议的路由器都建立一个链路状态数据库，即为全网拓朴结构图。

【12】IP地址分类：

A、B、C三类IP地址

【13】集线器（Hub）：

是工作在物理层，以广播的形式进行数据转发，节点通过双绞线连接到下一个集线器，当其一个节点发送数据的时候，所有节点都可以收到消息。而在链路中串接集线器，可以监听链路中的数据包，每次只能有一个节点，能够发送数据，而其他节点都处于接收数据的状态。连接到集线器的所有节点，共享一个冲突域，这些节点都执行CSMA/CD介质访问控制方法。

【14】交换机具有三种交换模式：

①快速转发直通式：交换机接收到（数据帧前14个字节，7个字节的帧前缀，1个字节的起始帧和6个字节的目的地址)也就立刻转发该数据帧，

②碎片丢弃式：不保存整个数据帧，只需要接收64个字节，就开始转发数据帧，超过64个字节就视为碎片丢弃。

③存储转发式：转发前，将整个数据帧读取到内存里。

【15】路由器内存主要有：

（ROM只读存储器）主要用来保存路由器的开机诊断程序及引导程序和操作系统软件。
（RAM随机存储器）主要存储路由表各种缓存运行配置文件等，在临时信息关机和重启数据时会自动丢弃。
（NVRAM --非易失性存储器）主要用于存储，启动配置文件，备份配置文件。
（Flash）闪存主要用于存储路由器，当前使用的操作系统映像文件，一些微代码。

【16】路由信息协议（RIP）：

是内部网关协议中一种分布式基于距离向量的路由选择协议，其特点是协议简单，它要求路由器周期性地向外发送路由刷新报文，路由刷新报文，主要内容由若干个（V,D）组成的表，其中代V代表矢量，标识该路由器可以到达的目地网络，D代表距离指出该路由器到达目标网络或目标主机的距离，且距离D对应该路由器上的跳数，其他路由器在接收到某个路由器的（V,D）报文后，按照最短路径优先原则，对各自路由表进行刷新。

【17】信息插座分类：

信息插座可分为嵌入式安装插座，表面安装插座，多介质信息插座三种类型，其中嵌入式安装插座用来连接五类或超五类双绞线，多介质信息插座用于连接铜缆和光纤。

【18】服务集标识符（Serveice-Set I-Dentiffier--SSID）：

用于区分不同的网络，最多可以由32个区分大小写的字符组成，无线网卡设置了不同的值，只有名称设置为相同的SSID值的无线设备，才能互相联通。

【19】电子邮件系统使用的协议及其TCP端口号：

①简单邮件传送协议（SMTP），用于发送电子邮件或邮件系统间传送电子邮件SMTP默认TCP端口号为25。

②邮局协议（POP3），默认的TCP端口号为，110，用户使用该协议可以访问并读取邮件服务器上的邮件信息。

③第四版（ Internet）消息访问协议，（IMAP4）是用于客户端管理邮件服务器上的邮件协议，默认的TCP端口号为143

【20】（PIX）防火墙：

基本配置命令nameif用于配置防火墙接口的名字，并指定安全等级，安全级别取值范围是1至99，数字越大，安全级别越高，

防火墙的目的：

进出内部网的通信量，必须通过防火墙
而只有那些内部网安全策略中定义了合法的通信量，才能通过防火墙
防火墙自身可以防止渗透

防火墙的作用：

控制进出网络的信息流和信息包。
提供使用和流量的日志和审计。
提供虚拟专用网络功能。
提供虚拟专用网络功能

防火墙的两种基本设计策略：

① 允许任何服务，除非被明确禁止或禁止任何服务，除非被明确允许。

防火墙实现站点安全策略的技术

①服务控制：确定防火墙内外可以访问英特尔的类型。

②方向控制，启动特定的服务请求，并允许他通过防火墙，这些操作是具有方向性的。

③用户控制，依据请求访问用户是否确定提供该服务。

④行为控制，控制如何使用某种特定的服务？。

【21】信息备份描述：

①完全备份：是对整个系统或用户指定的所有文件数据进行一次全面的备份，

②增量备份：只是备份相对于上一次备份操作以来创建新的或者更新过的数据。

③差异备份：是上一次备份完全备份后产生更新的有新的数据。

【22】几种网络攻击：

①Land攻击：向某个设备发送数据包，并将数据包的原IP和目的IP设置成攻击目标的地址。

②DDos攻击：攻击者攻破多个系统，并利用这些系统集中攻击其他目标，另成千上万的主机，发送大量的请求，使受害设备因无法处理和拒绝服务。

③Smurf攻击：攻击者冒充受害主机的IP地址，向一个大的网络发送echo request定向广播包，此网络许多主机作出回应，受害主机会收到大量的“echo reply”消息。

④SYN Flooding攻击：利用TCP连接的三次握手过程进行攻击，攻击者主机使用无效的IP地址，并与受害主机进行TCP三次握手。

⑤Ping-of-death，攻击通过构造出重缓冲区大小异常的ICMP包进行攻击。

⑥SQL 注入攻击：属于利用系统漏洞，防火墙（基于网络的防护系统）无法阻断

【23】无源光纤网PON，按照ITU标准分为两部分：

OC-n:（Optical Carrier level n--光载体等级）其中oc为光纤传输单位，n为多路传输技术中基本速率的倍数，即速率51.8Mbps的倍数。

① oc-3 ：155.520Mbps的对称业务。

②上行oc-3：155.520Mbps，下行oc-12：622.080Mbps的不对称业务。

【24】生成树算法指定的协议称为生成树协议STP（Spanning Tree Protocol ）

它能够它采用IEEE 802.1b标准，规定的STP协议，它能够逻辑的阻断网络中存在的冗余链路，以消除路径中环路。还可以在路径出现故障时重新激活冗余链路，来恢复网络的连通，保证网络的正常工作。

【25】分布式入侵检测系统（IDS）：

可以分为层次式、协作式、对等式等类型、其中对等模型的应用，使得分布式IDS真正避免了单点故障的发生。

层次式IDS：将数据收集的工作分布在整个网络中。

协作式IDS：数据分析模块，可以相对独立的进行决策，与层次式ID相比，具有更大的自主性。

【26】在配置服务器的RAID功能时：

对于有些服务器主板自带RAID控制器，并提供了相应的接口。而对于那些没有自带RAID控制器的服务器主板，就需要外加一个RAID卡，并插入服务器的PCI插槽中，RAID控制器的磁盘接口通常是SCSI接口，也支持IDE接口和SATA接口等。

【27】入侵防护系统（Intrusion Prevention System）：

IPS整合了防火墙技术和入侵检测技术，采用in-line工作模式。IPS主要分为基于主机的IPS（HIPS）基于网络的IPS（NIPS）和应用的IPS（AIPS），具有嗅探器，检测分布组件，策略执行组件，状态开关，日志系统和控制台组成。

（Hos-based Intrusion Preven-tion System---HIPS）：HIPS与操作系统内核紧密捆绑在一起，监视内核的系统调用并阻挡攻击，记录日志。

（Network-based Intrusion Prevention System--NIPS）：一般布置在网络出口处，串联于防火墙与路由器之间，网络进出的数据流都必须经过它，从而保整个网络的安全，其对攻击的误报将导致合法通信被阻断，甚至导致拒绝服务。

（Application Intrusion Prevention System--AIPS）：是由HIPS发展而来，通常部署在应用服务器前端。

【28】路由器关键技术指标：

①吞吐量：吞吐量是指路由器包转发能力路由的包转发能力与路由端口数量端口速率包长度包类型有关。

②背板能力：背板式路由器输入端与输出端之间的物理通道背板能力，决定了路由器的吞吐量。

③丢包率：丢包率是指在稳定的持续负荷情况下，由于包转发能力的限制而造成包丢失的概率，丢包率通常是衡量路由器超负荷工作时的性能指标之一。

④延时与延时抖动：延时是指数据包的第一个比特进入路由器，该帧的最后一个比特离开路由器所经历的时间，该时间间隔标志着路由器转发包的处理时间延时抖动，是指延时的变化量。由于数据包对延时速延时抖动的要求不高，因此通常不把延时抖动作为衡量高速路由器的主要指标，

⑤突发处理能力：突发处理能力是以最小帧间隔发送数据包而不引起丢失的，最大发送速率来衡量。

【29】（Network Address Translation 网络地址转换）NAT的工作原理：

当内部网络的一个专用IP地址需要访问外网时，就通过NAT转换，可以将其转换成互联网上唯一的外部公用地址，当外部网络响应这个访问请求，只是响应给外部公用IP地址，此时NAT技术将外部公用IP地址转换为内部专用的IP地址即可访问成功。

【30】分组交换技术：
通信子网交换方法：①电路交换， ②存储交换三，③数据报方式，④虚电路方式（报文存储转发与报文组存储转发）。
①电路交换：三阶段（线路建立----数据传输----路线释放）

②存储转发（Store-and-Forward-Switching ）的技术特点：发送数据与目的地址，原地址，控制符信息按一定的格式组成一个数据单元，而被传送的数据分成相应的报文（Message）与报文组（packet）。

③数据报方式（DataGram, DG）:即分组交换中无需进行预先的线路连接。即每一条分组可以选择独立的路径进行数据传输，并由下一个节点进行差错校验，传输数据的那个节点在接收到信息后丢弃副本。
特点：传输数据时可能出现乱序，重复，失真现象，而且传输数据必须附带源地址与目的地址只适用于突发事通信不适于长文本的传输。
④虚电路方式（Virtual Circuit）：电路交换与数据交换结合起来，
特点：线路连接不需要进行物理连接，且传输时无须带目的地址与源地址，只进行差错校验，不进行路由选择。

【31】计算机网络的分类：

①局域网（Local Area Network ，LAN）按其特性分为共享局域网与交换局域网。

特点：覆盖范围有限，高数据转输速率（10Mpds~10Gps）,低误码率。

②城域网（metropolitan Area Nework, MAN）:介于广域网与局域网之间的一种高速网络。

③广域网（Wide Area Network，WAN）：又称远程网，覆盖范围广。

【32】VLAN标识的描述：

① VALN以交换式网络为主

② VALN工作在OST参考模型的第二层(数据链路层)，而不是网络层

③ VALN之间通信必须通过路由器

④ VLAN用于标识VLAN的 VLAN ID用12bit表示，可以支持409个WLAM

⑤ 每个VLAN都是一个独立的逻辑网络、单一的广播域

⑥ VlAN划分不受实际交换区段限制，也不受所在物理位置和物理网段的限制

⑦ 按每个连接到交换机设备的MAC地址定义VLAN成员是一种动态VLAN

⑧ VLAN name最多用32个字符表示，可以是字母和数字

⑨ 在VLAN ID标准范围内可用于Ethernet的VLAN ID为1-1000

⑩ 在建立一个VLAN时，若没给名字，系统则用缺省的VLAN名（VLAN00xxx）

⑩+ 以太网VLAN ID范围是1-1000，FDDI和Token Ring的VLAN ID范围是1002-1005

【33】IPV6地址的描术及简化表示：

（1）地址长度128位
（2）分为单播、任播、组播三种
（3）可以用零压缩方法表示
（4）不支持子网掩码，支持前缀长度表示

IPv6 地址

例：某地址 FF13:0:0:0:0820:0:0:9C4B。
可以简化为 FF13::0820:0:0:9C4B，双冒号替代连续出现的 0 位段。
你不能简化为 FF13::0820::9C4B，因为双冒号只能使用一次，
可以简化为 FF13::820:0:0:9C4B，因为 0820 就是 820 。
不能简化为 FF13::082:0:0:9C4B，因为 0820 不是 81。

【34】报文类型的描述：

报文类型的描述

【35】关于蓝牙技术的描述：

蓝牙技术的同步信道速率是64kbps
跳频速率是1600次秒
工作频段是2．402CH-22．480GHz
蓝牙对称连接的异步信道速率是433.9kbit／s，非对称连接的异步信道速率是723．2bit／s／57．6Kbit
蓝牙系统发射功率为0dBm(1mW)时，覆盖1-10米，发射功率为20dBm(100mW)时，覆盖100米
信道间隔为1MHz

【36】BGP 协议：

BGP 是边界网关协议，而不是内部网关协议（所以遇到问某两个自治系统之间使用什么协议，就选 BGP）
BGP 交换路由信息的节点数不小于自治系统数
一个 BGP 发言人使用 TCP（不是UDP）与其他自治系统的 BGP 发言人交换信息
BGP 采用路由向量协议，而 RIP 采用距离向量协议
BGP 发言人通过 update 而不是 noticfication 分组通知相邻系统
open 分组用来与相邻的另一个 BGP 发言人建立关系，两个 BGP 发言人需要周期性地交换 keepalive 分组来确认双方的相邻关系
( BGP）路由四个分组：打开（open）更新（update）保活（keepalive）通知（notification）分组。
BGP是唯一能够妥善处理好不相关路由域间的多路连接协议。

【37】DNS 服务器

允许客户机在发生更改时动态更新其资源记录
DNS 服务器中的根服务器被自动加入到系统中，不需管理员手工配置
转发器是网络上的 DNS 服务器（不是路由器），用于外域名的 DNS 查询
使用 nslookup 命令可以测试正向和反向查找区域
主机记录的生存时间指该记录被客户端查询到，放在缓存中的持续时间

DNS服务器常用的资源记录包括：

①主机地址（A）资源记录，它将DNS域名映射到IP地址。

②邮件交换器（MX）记录邮件交换器主机提供邮件。

③别名cname资源记录，将映射到标准的DNS域名。

【38】 DHCP 服务器（（Dynamic Host Configuration Protocol,动态主机设置协议）用于局域网内主机的iP地址的动态分配）

负责多个网段 IP 地址分配时需配置多个作用域
添加保留时需在 DHCP 客户机上获得其 MAC 地址信息（添加排除时不需从客户端获得 MAC 地址）
不添加排除和保留时，服务器可将地址池内的 IP 地址动态指派给 DHCP 客户机
地址池是作用域应用排除范围之后剩余的 IP 地址
保留是指确保 DHCP 客户端永远可以得到同一 IP 地址，客户端可以释放该租约
收到非中继转发的“DHCP发现”消息时,选择收到该消息的子网所处的网段分配 IP 地址18

【38】WWW 服务器：

Web 站点可以配置静态和动态 IP 地址
访问 Web 站点时可以使用站点的域名或站点的 IP 地址
建立 Web 站点时必须为该站点指定一个主目录好，也可以是虚拟的子目录
Web 站点的性能选项包括影响带宽使用的属性和客户端 Web 连接的数量
在 Web 站点的主目录选项卡中，可配置主目录的读取和写入等权限

【40】 Wmail 邮件服务器：

Winmail 用户不可以使用 Outlook 自行注册新邮箱
Winmail 快速设置向导中创建新用户时，输入新建用户的信息，包括用户名、域名及用户密码（不是系统邮箱的密码）
建立路由时，需在 DNS 服务器中建立该邮件服务器主机记录和邮件交换器记录
邮件系统工作过程：1.用户在客户端创建新邮件；2.客户端软件使用 SMTP 协议将邮件发到发件方的邮件服务器；3.发件方邮件服务器使用 SMTP 协议将邮件发到收件方的邮件服务器；4.接收方邮件服务器将收到邮件储存待处理；5.接收方客户端软件使用 POP3 或 IMAP4 协议从邮件服务器读取邮件
邮件交换器记录的配置只能在服务器上，不能通过浏览器配置
Winmail 支持基于 Web 方式的访问和管理，管理工具包括系统设置、域名设置等
发送邮件时通常采用 SMTP 协议，接收邮件时通常采用 POP3 或者 IMAP 协议。Winmail 用户使用浏览器查看邮件会使用到 HTTP 协议

【41】网桥描述：

作用于数据链路层实现不同网络的互联能够互联采用不同数据链，路层协议不同传输介质，传输速率的网络

可以接收存储地址，过滤与转发方式，实现网络间的通信。
但必须在数据链路层以上，采用相同的协议。
可以分隔两个网络间的广播通信量，利于改善互联网的安全性。
IEEE 802.1网桥称为透明网桥，其特点是局域网中各网桥自己决定路由选择，而个站点不负负责路由选择。
IEEE 802.5，网桥称为原路由网桥，其特点是由发送数据真的负责路由选择。

【42】网络体系结构与网络协议的基本概念：
概念：计算机网络层次结构模型与各层间的网络协议构成了网络体系结构（Network Architecture），网络协议的基本要素（语法，语义，时序）。
【OSI】OSI参考模型：即定义了网络互连系统的7层框架，但并没有提供实现方法，且只有与ISO相匹配的产品才能实现互连。
①物理层（physical Layer）:位于模型的最底层并为数据链路层提供物理连接。
②数据链路层（Data Link Layer）：在物理层的基础上，将通信实体之间建立数据链接。并采用差错控制与流量控制方法进行数据校验。
③网络层：通过路由选择算法为通信子网提供传输路径。
④传输层：为用户提供（End-to-End）服务。向高层隐藏下层的传输细节。
⑤回话层：组织两个进程的回话通行，并管理数据的交换。
⑥表示层（Presentation Layer）：处理交换信息的表示方式，进行数据加密，解密等。
⑦应用层（Application Layer）：确定进程间的通信。并且提供信息交换所必须的功能：、如文件传送访问与管理（FTAM），虚拟终端（VT），远程数据库访问（RDA）。
【TCP】TCP/IP参考模型与协议
【1】特点： ①开放的协议标准，免费费的使用。
②：独立的特定网络硬件。
③：统一的网络地址分配方案
④：标准化的高层协议。【2】模型结构及各层特点：

TCP协议模型

IP协议模型

互联层：功能表现为处理来自传输层的分组发送请求，处理数据报建立网络输出路线，处理互联路径。 传输层：负责进程间端到端的通信，其内涵两种协议进行连接：
①：传输控制协议：（Transport Control Protocl，TCP），一种可靠的面向连接协议，可以将字节流分成字段一个个无差错的进行传输的互联层，（上下可逆）
②用户数据报协议（User Datagram Protocol ，UDP）：一种不可靠的无连接协议，它不要求分组的顺序传输，将分组的排序与检查交由应用层。

（3）互联网的发展：（p2p技术特点）：扩大网络资源共享的范围与深度，在p2p网络中所有的节点可以做为用户也可作为服务器，资源共享与服务都是平等的。且自身具备独立的网络寻址能力，不依赖于域名系统。

【4】无线网络（IEEE 802.16标椎）
①无线接入技术：移动接入与固定接入。
②无线局域网：用于传统网络扩展，以无线介质传输，主要有红外，扩频，及窄带微波局域网。为了推动（IEEE 802 .11）的发展，成立了（WI-FI联盟）。
③蓝牙技术（blue thooth）：无线自组网技术的一种应用。
【C】局域网基础
（1）局域网与城域网的：三要素（网络拓扑，传输介质，介质访问控制方法）。（1-1）网络拓扑：
①总线型网络拓扑：总线型网络拓扑结的介质访问控制方法采用共享介质，具备结构简单，易于扩展。

总线型网络拓扑

（1-2）传输介质：有线与无线。（1-3）介质访问控制方法：

介质访问控制方法工作过程

【IEEE-802 参考模型与OSI参考模型比较】
Tip：（IEEE-局域网标椎委员会指定的标椎IEEE-802）将传统的数据链路层划分为两个层，逻辑链路层（Logical Link Control，LLC）子层与介质访问控制层（Media Access Contro， MAC）。而在不同的局域网中MAC层可以不同，但是在LLC层中必须匹配。
【1】以太网帧结构与物理地址

（2）以太网物理地址：
如网卡的物理地址为：00-60-80-00-A6-38。在地址中前3B 为（公司标识（Commpany -id））由（IEEE组织授权分配），后3B为厂商自由分配。
而48位的地址称为EUI-48。可以将地址读入网卡的只读存储（EPROM）。
无论计算机在连入那个局域其网物理地址都不会改变。

【注】学习笔记！仅供参考！