韩立刚老师《计算机网络》笔记2

OSI参考模型：（七层）

应用层：所有能产生网络流量的程序(请求网络服务的)
表示层：在传输之前是否进行加密或者压缩处理 二进制处理，ASCII码
会话层：PC上程序和服务器之间会话的过程<==>和服务器交互(打电话，误)，通讯结束，会话释放
netstat -n 查看会话->可以查看木马(盗号密码，远程控制密码)
netstat -nb 查看会话程序
传输层：实现可靠传输(客户端没有确认即认为数据帧丢失，重新传输)，流量控制，也可能进行不可靠传输(不需建立会话层，只需一个包传输，丢就丢了，反正一个包)，数据包的分段
网络层：选择最佳路径(可以用静态路由实现指定路径)，规划IP地址(ipv4和ipv6在这一层改变)，
数据链路层：(交换机)定义了帧的开始和结束，有特殊的01字符段，但是如果数据中本身有这种01段，加转义字符->透明传输 对数据帧差错校验，正确接受，错误扔掉，添加MAC地址，加FCS（用于校验，例如写上一共有多少件）
物理层：规定了接口标准 电器标准 电压标准(例如电信号的大小) 如何在物理链路上传输更快的速度

分层的好处：标准化之后网络设备可以相互连接
从下到上依次服务，最好按层进行处理（很重要）
当网络出现问题时，从底层开始检查，

OSI模型对于网络排错的指导：

物理层故障：网线断了，水晶头坏了(关键：查看网卡收发数据包有多少)
数据链路层故障：MAC地址冲突(可以通过改表改mac地址，盗用MAC地址) ADSL欠费 网速没办法协商 计算机连接到错误的Wlan
网络层故障： IP地址配错(网段错误)，没有配备网关或网关配置错误，路由器上没有配置到达的网络 子网掩码配置错误
应用层故障(包括应用层，会话层，表示层，传输层)：应用程序配置错误(错误的代理)

OSI参考模型对网络安全的指导：

物理层的安全隐患：别人随意接入自己的网线，交换机，网段
数据链路层安全： ADSL账号密码 数据链路层安全 WLAN交换机绑定交换地址
网络层安全：在路由器上基于数据包的地址，使用ACL控制数据包流量
应用层安全：开发的应用程序没有漏洞，防止SQL非法注入
TCP/IP协议(实际上指的是协议栈)

计算机网络的性能：

速率的单位是：比特/秒（bit/s）或者叫做：比特率（bps)，
速度的单位：字节/秒(Byte/s)。
而根据换算关系：1Byte=8bits（1字节为8比特），所以速率和速度之间的关系是：速率/8 = 速度。
上传速度=极限上行速率/8。
带宽：数字信道单位时间内所通过某个网络的数据量，注意不能无限制的提升带宽，否则接收端会识别不出来

时延：一个数据从网络的一端传入到另一端所需的时间

发送时延：从网卡发，到完全发出去
发送时延=数据块长度/带宽
传播时延：网线上时间，和距离和材质有关，和其他的东西无关
排队时延：注意：来的太多->路由器缓存不够->丢包->可靠传输再次发送 or 出的太多
处理时延：路由器选择出口
铜线比光纤的传播速度快，但是不支持更高的带宽，光纤的信号损耗小
时延带宽积=带宽*时延 (等价于有多少数据在线路上)
往返时间：从发送方发送数据开始到发送方收到接收方确认收到
检测方式：注意 ping 采用icmp协议，只能测试双方能否通信，但不能传输数据
ipconfig 判断IP地址
ping IP地址/域名 查看往返时间
ping局域网比较快
网络利用率=有数据通过时间/(有+无)数据通过时间
网络利用率：信道利用率加权平均值
网络当前时延=网络空闲时的时延/1-信道利用率