HCNA安全学习笔记

网络基本概念

1、涉及到了OSI七层与TCP/IP四层模型。OSI七层分别是物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。对于TCP/IP则是网络接口层、网络层、传输层、应用层。

2、网络中主要包含了多种协议如数据链路层的ARP与RARP协议，网络层的IP协议、OSPF和RIP协议，传输层的TCP、UDP以及ICMP协议等等，应用层中管理网络的简单网络管理协议SNMP，传输文件与文本的FTP与HTTP协议，解析域名的DNS协议等等。

3、FTP被称之为多通道协议，其意义在于首先将建立控制通道，通过控制通道协商数据传输通道的端口。并且建立连接分主动模式与被动模式，区别在于是服务器主动推送文件到客户端还是客户端从服务器请求文件。

4、DNS协议的存在是为了解析域名的，通常解析一个域名可以分为两种情况。其一是之前访问过某URL，直接向缓存DNS服务器请求URL解析。其二是没有访问过的新的URL，首先会向缓存服务器问询，然后缓存服务器会发送询问消息到根服务器，根服务器返回对应的顶级域名服务器，缓存服务器再向顶级域名服务器问询得到对应迭代服务器的地址，最后缓存服务器通过向迭代服务器问询得到URL的解析结果，记录并且返回到客户端。

5、常见的网络设备包括防火墙、交换机、路由器。其中的防火墙的主要作用是过滤与防护。而工作在第三层的路由器与第二层的路由器主要功能是转发。

6、防火墙的进化历史由包过滤防火墙：仅仅检查数据包源地址和目的地址是否符合规则，进化到代理防火墙，代理防火墙可以监控服务端和客户端两个方向的应用层的数据流，做为代理同时起到了两个方向的防护作用，后来发展成为专项防火墙，这些防火墙能够精准的防御特定攻击。再后来发展成为综合防火墙，即集成了各种专项防火墙的功能。最后在2009年形成了下一代防火墙，其功能性与综合防火墙相比优势在于化串行为并行。

7、登录华为交换机需要console登录，配置IP后可以通过SSH、Telnet、Web登录。配置华为路由器或交换机时会被VRP划分为4种视图，分别是：用户视图、系统视图、接口视图、协议视图。

8、华为防火墙Web登录默认网址是：192.168.0.1。默认用户名是admin
默认密码是Admin@123

9、对于防火墙设备的高级性能的开启需要依靠License文件导入，只有导入在购买防火墙时对应的唯一License才可以开启防火墙的高级功能比如攻击检测，深层次包过滤等等功能。