【網(wǎng)絡通信安全管理員認證－中級】第二章計算機網(wǎng)絡基礎(更新版)
【正文】 會話層 表示層 應用層 系統(tǒng) A 傳輸介質(zhì) 物理層 鏈路層 網(wǎng)絡層 物理層 鏈路層 網(wǎng)絡層 物理層 鏈路層 網(wǎng)絡層 傳輸層 會話層 表示層 應用層 物理層 數(shù)據(jù)鏈 路層 網(wǎng)絡層 傳輸層 會話層 表示層 應用層 PB 系統(tǒng) B 物理層 數(shù)據(jù)鏈 路層 網(wǎng)絡層 傳輸層 會話層 表示層 應用層 PA 系統(tǒng) A 物理層 數(shù)據(jù)鏈 路層 網(wǎng)絡層 物理層 數(shù)據(jù)鏈 路層 網(wǎng)絡層 傳輸介質(zhì) 報文 分組 幀 結(jié)點 2 結(jié)點 1 OSI中的數(shù)據(jù)流 “ 你好 ” “ Hello” 傳真 中國教師 翻譯 秘書 “ Hallo” “ Hello” 傳真 德國教師 翻譯 秘書 對交談內(nèi)容的共識 用英語對話 使用傳真通信 P3 P2 P1 物理通信線路 對等通信示例：中德教師之間的對話 問題： 中國教師與德國教師之間、翻譯之間，他們是在直接通信嗎？ 翻譯、秘書各向誰提供什么樣的服務？ 中德教師、翻譯各使用誰提供的什么服務？ 幾個概念 ? 服務訪問點（ SAP）：接口上相鄰兩層實體交換信息之處 接口數(shù)據(jù)單元（ IDU）：相鄰兩層實體之間交換的信息單元 接口控制信息（ ICI）：相鄰兩層實體之間交換信息時的 控制信息 服務數(shù)據(jù)單元（ SDU）：來自上一層，需要在本層與對等 實體交換的信息 協(xié)議數(shù)據(jù)單元（ PDU）：對等實體之間交換的信息單元 協(xié)議控制信息（ PCI）：對等實體之間交換信息時的控制 信息 優(yōu)點 ? 簡化了協(xié)議，便于實現(xiàn)、調(diào)試和維護，分而治之。 計算機網(wǎng)絡是由多個具有獨立自主功能的計算機系統(tǒng)，通過各種通信手段相互連接，進行信息交流、資源共享和協(xié)同工作的集合 沒有嚴格的定義，內(nèi)涵也不斷變化。 —— 核心內(nèi)容：資源共享。 主機 A 通信子網(wǎng) 主機 D 數(shù)據(jù)報方式 主機 C 主機 B ? 分組交換方式 1： 數(shù)據(jù)報方式 主機 A 主機 C 通信子網(wǎng) 主機 D 虛電路方式 主機 B ? 分組交換方式 2： 虛電路方式 計算機網(wǎng)絡基礎 OSI七層參考模型 國際標準化組織于 1979年公布了開放系統(tǒng)互連參考模型OSI/RM。 數(shù) 據(jù) 協(xié)議頭 發(fā)送郵件的例子：信裝入寫有源地址和目的地址的信封中發(fā)送，還要寫明用航空或掛號 …。 方法： 32位模式，網(wǎng)絡地址： 1，主機地址： 0 ? 例如： . 1. 3 ? 作用：為了避免 IP地址的浪費，可以把多余的主機地址拿出來作為子網(wǎng)的地址來分配 1 0 網(wǎng)絡地址 主機地址 B類 位 0 1 8 16 24 31 劃分子 網(wǎng)前 劃分子 網(wǎng)后 1 0 網(wǎng)絡地址 B類 位 0 1 8 16 24 31 22 子網(wǎng)地址 主機地址 23 若原來的網(wǎng)絡地址為 ，劃分為子網(wǎng)后 表示第 1個子網(wǎng) 表示第 2個子網(wǎng) 表示第 3個子網(wǎng) A類地址的子網(wǎng)掩碼為： B類地址的子網(wǎng)掩碼為： C類地址的子網(wǎng)掩碼為： 10000000 00010101 00000011 00001100 （ IP地址 ） 11111111 11111111 00000000 00000000 （子網(wǎng)掩碼） 10000000 00010101 00000000 00000000 （網(wǎng)絡地址） 例如：若 B類 IP地址為 ，它與 B類地址的子 網(wǎng)掩碼“與”的結(jié)果 若要在 B類 IP地址中把主機地址的高 7位作為子網(wǎng)地址，則子網(wǎng)掩碼為： IP數(shù)據(jù)報格式 版本（ 4位） 頭長度（ 4位） 服務類型（ 8位） 封包總長度（ 16位） 封包標識（ 16位） 標志（ 3位） 片斷偏移地址（ 13位） 存活時間（ 8位） 協(xié)議（ 8位） 校驗和（ 16位） 來源 IP地址（ 32位） 目的 IP地址（ 32位） 選項（可選） 填充（可選） 數(shù)據(jù) 驗證 ?用 sniffer抓一個看看 IP安全性 ?IP欺騙 ?IP包碎片（淚滴）攻擊 ?Ping flooding ?smurf 傳輸層 ?TCP和 UDP的區(qū)別：一起回答。 ?這個時候需要源計算機的確認就可以建立連接
教學課件相關推薦
鄂ICP備17016276號-1