网安学习笔记 9 ---- 网络基础

Z时代.bug(゜▽゜*)

已于 2023-10-07 18:26:10 修改

阅读量79

点赞数

分类专栏：基础文章标签：学习笔记网络

于 2023-10-07 14:27:59 首次发布

本文链接：https://blog.csdn.net/ymy13326056686/article/details/133500259

版权

基础专栏收录该内容

15 篇文章 0 订阅

订阅专栏

2023.10.2

目录

网络通信的要素

网络拓扑

计算机网络概念

OSI参考模型

TCP/IP 协议详解

分层模型– TCP/IP

数据链路层

封装成帧

以太网

以太网帧格式

Ethernet_II 帧格式

以太网的MAC地址

发送方式

1、单播

2、广播

3、组播

数据帧

数据帧传输

数据帧的发送和接收

网络层

传输层

TCP

UDP

网络通信的要素

网络通信三要素：
- IP地址（互联网协议地址）
  - 公网地址，私有地址（局域网内使用）
  - 192.168.0.0---------192.168.255.255(常见的局域网)
- 端口
  - 因为我们的端口数是由两个字节（byte）组成的，每个字节8位，16位，2的16次方（65536-1）
  - 标识正在计算机设备上运行的进程（程序），被规定为一个 16 位的二进制，范围是 0~65535
  - 端口类型：
    - 周知端口：0~1023，被预先定义的知名应用占用（如：HTTP占用 80，FTP占用21）
    - 注册端口：1024~49151，分配给用户进程或某些应用程序。（如：Tomcat占用8080，MySQL占用3306）
    - 动态端口：49152到65535，之所以称为动态端口，是因为它一般不固定分配某种进程，而是动态分配
- 协议
  - 数据在网络中传输的规则，常见的协议有UDP协议和TCP协议
    - UDP（用户数据报协议）用户数据包协议特点：
      - 1、UDP是一种无连接、不可靠传输的协议
      - 2、将数据源IP、目的地IP和端口封装成数据包，不需要建立连接
      - 3、每个数据包的大小限制在64KB内
      - 4、发送不管对方是否准备好，接收方收到也不确认，故是不可靠的
      - 5、可以广播发送，发送数据结束时无需释放资源，开销小，速度快
      - UDP协议应用场景：
        语音通话，视频会话等
    - TCP（传输控制协议）传输控制协议的特点：
      - 1、使用TCP协议，必须双方先建立连接，它是一种面向连接的可靠通信协议
      - 2、传输前，采用“三次握手”方式建立连接，所以是可靠的
      - SYN表示请求同步，ACK表示应答，seq序列号
      - 3、在连接中可进行大数据量的传输
        通信协议：计算机网络中，连接和通信数据的规则被称为网络通信协议
        TCP协议应用场景：
        对信息安全要求较高的场景，例如：文件下载、金融等数据通信
      - 4、连接、发送数据都需要确认，且传输完毕后，还需释放已建立的连接，通信效率较低

网络拓扑

简单网络：

• 点对点连接

两个终端，用一条能承载数据传输的物理介质（也成为传输介质）连接起来，就组成了一个最简单的网络

简单二层网络：

• 星型拓扑

交换机可以提供大量接口，所以多台主机连到交换机上可以实现互联

简单三层网络：

• 树状拓扑

由路由器连接不同的局域网，隔离广播

企业网络基本架构：

计算机网络概念

计算机网络是利用通信线路和设备，将分散在不同地点、具有独立功能的多个计算机系统互连起来，按网络协议互相通信，在功能完善的网络软件控制下实现网络资源共享和信息交换的系统

网络是现代通信技术与计算机技术结合的产物

简单的来说就是：一些互相连接的、自治的计算机的结合

OSI参考模型

各层网络设备
- 物理层：（中继器，集线器，网线，光纤）
- 网络层：（路由器，三层交换机）：IP协议
  - RARP（反向地址转换协议）：RARP 服务器
- 数据链路层：（网桥，二层交换机）
- 应用层
  - telnet(23用于远程登录)
  - ftp(20\21用于文件传输)
  - smtp(25用于电子邮件传输)
  - http(80用于Web浏览)
  - dns(53用于域名解析)

TCP/IP 协议详解

分层模型– TCP/IP

TCP/IP 协议的核心部分为传输层和网络层
网络层：解决网络之间的逻辑转发问题，路由和寻址
- ARP（地址解析协议）：根据IP地址获取物理地址(MAC)
  - ARP欺骗
    - 根据 IP --> ARP --> MAC（物理地址）
    - 地址解析协议是建立在网络中各个主机互相信任的基础上的，局域网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗
  - RARP（反向地址转换协议）
  - 假如一个设备不知道它自己的IP地址，但是知道自己的物理地址
  - 物理地址 --> RARP --> IP地址
传输层：保证源端到目的端之间的可靠传输（TCP/UDP）
应用层：通过各种协议向终端用户提供业务应用
网络接口层：提供接口

名称	意义	名称	意义
Telnet	远程终端协议	IP	网际互连协议
FTP	文件传输协议	ICMP	因特网控制报文协议
SMTP	简单邮件传输协议	UDP	用户数据报协议
HTTP	超文本传输协议	ARP	地址解析协议
DNS	域名系统	RARP	反向地址转换协议
OTHERS	其他	Network Interface	网络间接口
TCP	传输控制协议