網絡協(xié)議與安全講義(文件)
【正文】 行組件擁有多個獨立組件，并且在這些情況下包含于創(chuàng)建連接或監(jiān)聽端口的組件序列被顯示。網絡協(xié)議與安全 OSI模型 ?OSI模型，即開放式通信系統(tǒng)互聯(lián)參考模型 (Open System Interconnection Reference Model)，是 國際標準化組織 (ISO)提出的一個試圖使各種計算機在世界范圍內互連為網絡的標準框架，簡稱 OSI Application Presentation Session Transport Network Data Link Physical OSI參考模型中的數(shù)據(jù)封裝過程 TCP/IP和 OSI的對應關系 TCP/IP協(xié)議體系結構 ?TCP/IP的工作過程 動畫 FTP、 TELNET、 SMTP、 HTTP TCP、 UDP IP、 ARP、 RARP、 ICMP 各種設備驅動程序和網絡接口 應用層 傳輸層 網絡層 鏈路層 網絡協(xié)議安全問題 （ TCP/IP數(shù)據(jù)封裝 動畫演示 ） ARP協(xié)議 ?功能：負責將某個 IP地址解析成對應的 MAC地址 視頻 ?地址解析過程： ?ARP緩存：靜態(tài)項和動態(tài)項 ?相關命令： ?RARP ?協(xié)議漏洞：無連接；無認證 ?常見攻擊： ARP欺騙；拒絕服務攻擊 ?解決辦法 : IP協(xié)議 ?提供無連接的數(shù)據(jù)報 datagram傳送服務 ?數(shù)據(jù)報路由選擇和差錯控制 ?Datagram和 fragement ? IP協(xié)議支持的最長 datagram為 65535byte ? IP協(xié)議將 Datagram封裝為符合物理網絡要求的幀格式的分片 fragement IP報文格式 IP協(xié)議的安全問題 ?針對 IP協(xié)議漏洞的攻擊 ? IP欺騙 ? 分片重組漏洞： Teardrop攻擊、 Fragment Overlap攻擊、 bonk ? RIP 路由選擇攻擊（ RIP Routing Attacks） ? 源路由選擇欺騙（ source routing spoofing） ? 定向廣播 ? 數(shù)據(jù)保密性依靠上層協(xié)議 ?IPSec： ? 實現(xiàn)加密的安全通信 ? 路由體系中的應用可以保證路由廣播、重定向報文等來自授權路由 TCP協(xié)議 ?提供面向連接的可靠傳輸?shù)姆眨? ?提供重排 IP數(shù)據(jù)包順序，超時確認等功能； ?建立 TCP連接：三次握手。 b 顯示包含于創(chuàng)建每個連接或監(jiān)聽端口的可執(zhí)行組件。 e 顯示以太網統(tǒng)計信息。 p proto 顯示 proto 指定的協(xié)議的連接； proto 可以是下列協(xié)議之一 : TCP、 UDP、 TCPv6 或 UDPv6。默認地，顯示 IP、 IPv ICMP、 ICMPv TCP、 TCPv UDP 和 UDPv6 的統(tǒng)計信息； p 選項用于指定默認情況的子集。如果省略， stat 顯示當前配置信息 (只顯示一次 ) 通訊的網絡狀態(tài) C:\Documents and Settings\Adm
教學課件相關推薦
鄂ICP備17016276號-1