【文章內(nèi)容簡(jiǎn)介】 長(zhǎng)度只有《一個(gè)網(wǎng)絡(luò)的 MTU（最大傳輸單元）時(shí)才能在網(wǎng)絡(luò)中傳輸，超過(guò)就要分片 重組：目的主機(jī)對(duì)分片進(jìn)行重新組裝 數(shù)據(jù)報(bào)報(bào)頭的分片控制：標(biāo)識(shí) 標(biāo)志 片偏移 IP 數(shù)據(jù)報(bào)選項(xiàng)：選項(xiàng)碼、長(zhǎng)度、選項(xiàng)數(shù)據(jù)組成 用 于控制和測(cè)試 源路由 嚴(yán)格源路由 SSR、松散源路由 LSR 記錄路由 時(shí)間戳（格林尼治時(shí)間） 傳輸控制差錯(cuò)報(bào)文協(xié)議 ICMP ICMP 差錯(cuò)報(bào)告采用路由器到源主機(jī)模式 不享受特別優(yōu)先權(quán)和可靠性 除包含故障 IP 數(shù)據(jù)頭外還包括數(shù)據(jù)區(qū)前 64 位 先丟棄錯(cuò)誤報(bào)文，再向源主機(jī)報(bào)告 出錯(cuò)報(bào)告包括： 目的地址不可達(dá)報(bào)告、超時(shí)報(bào)告、 參數(shù)出錯(cuò)報(bào)告 ICMP 控制報(bào)文 擁塞控制與源抑制報(bào)文 路由控制和重定向報(bào)文 ICMP 請(qǐng)求與應(yīng)答報(bào)文對(duì) 1 回應(yīng)請(qǐng)求與應(yīng)答 2 時(shí)戳請(qǐng)求與應(yīng)答 3 掩碼請(qǐng)求與應(yīng)答 因特網(wǎng)中 ,需要路由選擇的設(shè)備一般采用表驅(qū)動(dòng)的路由選擇算法。 路由表中的特殊路由：默認(rèn)路由、特定主機(jī)路由 路由表有兩種基本形式 : （人工學(xué)習(xí)） （自身學(xué)習(xí)，自動(dòng)修改和刷新） 動(dòng)態(tài)路由表是網(wǎng)絡(luò)中的路由器互相自動(dòng)發(fā)送路由信息而動(dòng)態(tài)建立的。 需要運(yùn)行相同的路由協(xié)議，相同的路由選擇算法 路由選擇協(xié)議： 1 路由信 息協(xié)議 RIP向量距離算法 9 規(guī)定了信息時(shí)間、交換信息格式、錯(cuò)誤的處理 路由器到達(dá)網(wǎng)絡(luò)的距離用“跳數(shù)”計(jì)算 2 開(kāi)放式最短路徑優(yōu)先協(xié)議 OSPF鏈路狀態(tài)算法 SPF 需較高路由器處理能力、一定的帶寬要求 適應(yīng)大規(guī)模網(wǎng)絡(luò) 分層與指派路由 靜態(tài)路由 小型，單路徑的、靜態(tài)的 IP 互聯(lián)網(wǎng)環(huán)境 RIP 協(xié)議 小到中型、多路徑的、動(dòng)態(tài)的 IP 互聯(lián)網(wǎng) OSPF 協(xié)議 較大型到特大型的、多路徑的、動(dòng)態(tài)的 IPv4 的局限性： 地址空間、 IP 協(xié)議的性能、安全性、自動(dòng)配置 服務(wù)質(zhì)量保證 QoS IPv6 地址 128 位 4 位十六進(jìn)制 冒號(hào)隔開(kāi) 零壓縮法和雙冒號(hào)法 連續(xù)的零省略 IPv6 的地址類(lèi)型： 單播地址、組播地址、任播地址（就近）、特殊地址 （全 0 地址、回送地址 0： 0： 0： 0： 0： 0： 0： v4 兼容 v映射到 v4 的 v6） IPv6 地址的自動(dòng)配置：有狀態(tài)和無(wú)狀態(tài)（ 128 位） TCP 是一個(gè)端到端的傳輸協(xié)議 ,因?yàn)樗梢蕴峁┮粭l從一臺(tái)主機(jī)的一個(gè)應(yīng)用程序到遠(yuǎn)程主機(jī)的另一個(gè)應(yīng)用程序的直接連接 .(虛擬連接 ) 傳輸控制協(xié)議 TCP： 面向連接、完全可靠性、全雙工通信、流接口 連接的可靠建立與優(yōu)雅關(guān)閉 三次握手法 數(shù)據(jù)包丟失重復(fù)或延遲情況下，通信雙方交換 3 個(gè)報(bào)文 端口就是 TCP 和 UDP 為了識(shí)別一個(gè)主機(jī)上的多個(gè)目標(biāo)而設(shè)計(jì)的。 TCP 使用窗口機(jī)制進(jìn)行流量控制 著名的 TCP 端口號(hào) 21FTP 23tel 25SMTP 80HTTP 110—pop3 UDP面向非連接的，不可靠的 ，數(shù)據(jù)直接封裝 運(yùn)行高效，實(shí)現(xiàn)簡(jiǎn)單 端口號(hào) 69TFTP 161SNM 第六章 Inter基本服務(wù) 服務(wù)器有兩種：重復(fù)服務(wù)器、并發(fā)服務(wù)器 （子服務(wù)器和從服務(wù)器） 互聯(lián)網(wǎng)命名機(jī)制： 全局唯一性 名字便于管理 高效的進(jìn)行映射 無(wú)層次命名機(jī)制、層次命名機(jī)制 樹(shù)狀結(jié)構(gòu) TCP/IP 域名系統(tǒng) DNS 頂級(jí)域的劃分模式：組織模式、地理模式 頂級(jí)域名分配： gov政府部門(mén) mil軍事部門(mén) Org非營(yíng)利性組織 int國(guó)際組織 域名解析器：請(qǐng)求域名解析服務(wù)的軟件 域名解析： 1 遞歸解析 —要求域名服務(wù)器系統(tǒng)一次性完成全部的名字 地址變換 2 反復(fù)解析 每次請(qǐng)求一個(gè)服務(wù)器，不在請(qǐng)求別的 解析從本地域名服務(wù)器開(kāi)始 10 域名服務(wù)器高速緩沖技術(shù) 緩沖區(qū)里的每一個(gè)映射都有一個(gè) 最大生存周期 TTL 最常用的協(xié)議類(lèi)是 IN， SOA授權(quán)開(kāi)始 A主機(jī)地址 MX郵件交換機(jī) NS域名服務(wù)器 PTR指針 CNAME別名 HINFO主機(jī)描述 因特網(wǎng)提供的基本服務(wù)主要有 : EMAIL； Tel； FTP； 服務(wù)。 Tel 協(xié)議引入了網(wǎng)絡(luò)虛擬終端 NVT 提供了一種標(biāo)準(zhǔn)的鍵盤(pán)定義，用來(lái)屏蔽不同計(jì)算機(jī)系統(tǒng)對(duì)鍵盤(pán)輸入的差異 Tel 采用了客戶機(jī) /服務(wù)器模式 因特網(wǎng)提供的遠(yuǎn)程登陸服務(wù)可以實(shí)現(xiàn) : 1. 本地 用戶與遠(yuǎn)程計(jì)算機(jī)上運(yùn)行程序相互交互。 2. 用戶登陸到遠(yuǎn)程計(jì)算機(jī)時(shí) ,可以執(zhí)行遠(yuǎn)程計(jì)算機(jī)上的任何應(yīng)用程序 ,并且能屏蔽不同 3. 型號(hào)計(jì)算機(jī)之間的差異。 4. 用戶可以利用個(gè)人計(jì)算機(jī)去完成許多只有大型機(jī)才能完成的任務(wù) . FTP 即文件傳輸協(xié)議，用于 Inter 上文件的雙向傳輸 采用客戶機(jī) /服務(wù)器模式，“上傳” “下載” 數(shù)據(jù)連接的建立有兩種模式 主動(dòng)模式（默認(rèn)）、被動(dòng)模式 —通過(guò)控制連接發(fā)送 PASV命令請(qǐng)求進(jìn)入被動(dòng)模式 應(yīng)答以 7 位 ASCII 碼格式經(jīng)控制連接傳送，直觀可讀 文件傳輸方式： 文本文件傳輸 ASCII 碼和 EBCDIC 文件類(lèi)型 ASCII 掃描每個(gè)字節(jié)需要找 CR、 LF 核對(duì) 二進(jìn)制文件傳輸 圖像文件類(lèi)型 因特網(wǎng)用戶使用的 FTP 客戶端應(yīng)用程序通常有三種類(lèi)型 ,既傳統(tǒng)的 FTP命令行 ,瀏覽器和 FTP 下載工具。 Cdup進(jìn)入遠(yuǎn)程主機(jī)目錄的父目錄 Pwd顯示遠(yuǎn)程主機(jī)的當(dāng)前工作目錄 常用的 FTP 下載工具有： FlashFxp、 CuteFtp、 GetRight、 NetAnts、 LeapFTP FTP 服務(wù)器利用用戶賬號(hào)控制用戶對(duì)服務(wù)器的訪問(wèn)權(quán)限 匿名賬戶和密碼都是公開(kāi)的， 賬號(hào)為 anonymous，密碼為 guest 或用戶電子郵件的地址 電子郵件服務(wù)采用客戶機(jī) /服務(wù)器工作模式。 電子郵件應(yīng)用程序應(yīng)具有如下兩個(gè)最為基本的功能 : 1. 創(chuàng)建和發(fā)送電子郵件 2. 接收 ,閱讀 ,管理郵件 通訊簿管理、收件箱助理及賬號(hào)管理等附加功能 電子郵件應(yīng)用程序在向郵件服務(wù)器傳送郵件時(shí)使用簡(jiǎn)單郵件傳輸協(xié)議 SMTP（數(shù)字開(kāi)頭） ，從郵件服務(wù)器讀取時(shí)候可以使用 POP3（ 非 數(shù)字開(kāi)頭） 協(xié)議或 IMAP 協(xié)議。 當(dāng)使用電子郵件應(yīng)用程序訪問(wèn) IMAP 服務(wù)器時(shí) ,用戶可以決定是或?qū)⑧]件拷貝到客戶機(jī)中 ,以及是或在 IMAP 服務(wù)器中保留郵件副本 ,用戶可以直接在服務(wù)器中閱讀和管理郵件。 郵寄列表是一組電子郵件地址，有一個(gè)共同的別名 SMTP 和 POP3 都用客戶機(jī)服務(wù)器模式 RSET終止當(dāng)前的郵件處理 NOOP無(wú)操作 建立連接階段、郵件傳遞階段、連接關(guān)閉階段 POP3 采用 ASKII 字符串形式，以 +ok 和 — ERR 開(kāi)始 命令成功執(zhí)行或服務(wù)器準(zhǔn)備就緒；錯(cuò)誤或不可執(zhí)行命令 11 認(rèn)證階段、事務(wù)處理階段、更新階段 電 子郵件的報(bào)文格式： RFC822 和 MIME 電郵 由 兩部分組成 :郵件頭和郵件體 (實(shí)際傳送的內(nèi)容 )。 MIME包括的編碼方式：帶引見(jiàn)符的可打印編碼和基數(shù) 64 編碼 第一個(gè) 在歐洲和物理研究中心 CERN 來(lái)發(fā) 第一個(gè)圖形界面的 瀏覽器在美國(guó)國(guó)家超級(jí)計(jì)算機(jī)應(yīng)用中心 NCSA誕生 超文本傳輸協(xié)議 HTTP 是 WWW 客戶機(jī)與 WWW 服務(wù)器之間的應(yīng)用層傳輸協(xié)議。 頁(yè)面時(shí)超文本文檔，除普通文本，還有只想其他頁(yè)面的指針（超鏈接） 瀏覽器是 客戶機(jī)程序，瀏覽服務(wù)器 web 頁(yè)面的軟件，請(qǐng)求發(fā)送給 服務(wù)器 瀏覽器的結(jié)構(gòu)由一 個(gè)控制單元（中心）和一系列的客戶機(jī)單元，解釋單元組成 NTFS 權(quán)限 —目錄與文件權(quán)限來(lái)針對(duì)不同的用戶做不同的權(quán)限設(shè)置 Web 站點(diǎn)與瀏覽器的安全交互借助于安全套接層 SSL完成：密鑰為數(shù)（ 40 或 128 位） HTTP 會(huì)話過(guò)程包括以下 4 個(gè)步湊 : 1. 連接 . . .。 頁(yè)面與頁(yè)面之間的連接信息由統(tǒng)一的資源定位符 URL URL由三部分組成 :協(xié)議類(lèi)型，主機(jī)名與路徑及文件名。 WWW 服務(wù)器所存儲(chǔ)的頁(yè)面是一種結(jié)構(gòu)化的文檔，采用超文本標(biāo)記語(yǔ)言 HTML書(shū)寫(xiě)而成。 HTML主要特點(diǎn)是可以包含指向其他文檔的鏈接項(xiàng) ，既其他頁(yè)面的 URL；可以將聲音 ,圖象 ,視頻等多媒體信息集合在一起。 第 七 章 網(wǎng)絡(luò)安全技術(shù) 硬件資源：物理介質(zhì)、計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)互連設(shè)備 軟件資源：操作系統(tǒng)、應(yīng)用軟件、通信軟件 網(wǎng)絡(luò)管理的目標(biāo)：有效性、可靠性、開(kāi)放性、綜合性、安全性、經(jīng)濟(jì)性 網(wǎng)絡(luò)管理包括五個(gè)功能：配置管理，故障管理，性能管理，計(jì)費(fèi)管理和安全管理。 配置管理 是最基本的網(wǎng)絡(luò)管理功能，負(fù)責(zé)網(wǎng)絡(luò)的建立、業(yè)務(wù)的展開(kāi)以及配置數(shù)據(jù)的維護(hù)，包括資源清單管理、資源開(kāi)通、業(yè)務(wù)開(kāi)通 故障管理 是發(fā)現(xiàn)和排除故障 故障管理 包括障礙管理、故障恢復(fù)和預(yù)防保障 網(wǎng)絡(luò)故障管理 包括：檢測(cè)故障、隔離故障、糾正故障 計(jì)費(fèi)管理：記錄網(wǎng)絡(luò)資源的使用，目的是控制和監(jiān)控網(wǎng)絡(luò)操作的費(fèi)用和代價(jià) 性能管理的目標(biāo)是 維護(hù)網(wǎng)絡(luò)服務(wù)質(zhì)量和網(wǎng)絡(luò)運(yùn)營(yíng)效率 性能管理包括性能檢測(cè)、性能分析、以及性能管理控制功能 。 性能管理包括監(jiān)視和調(diào)整兩大功能。 安全管理的目標(biāo) 是采用信息安全措施保護(hù)網(wǎng)絡(luò)中的系統(tǒng)、數(shù)據(jù)以及業(yè)務(wù)。 包括風(fēng)險(xiǎn)分析功能、安全服務(wù)功能、告警功能、日志功能和報(bào)告功能以及網(wǎng)絡(luò)管理系統(tǒng)保護(hù)功能 網(wǎng)絡(luò)管理模型的核心是一對(duì)互相通信的系統(tǒng)管理實(shí)體 即管理進(jìn)程與一個(gè)遠(yuǎn)程系統(tǒng) 相互作用來(lái)實(shí)現(xiàn)對(duì)遠(yuǎn)程資源的控制。 一個(gè)擔(dān)任管理者 的角色，成為網(wǎng)絡(luò)管理者，另一個(gè)擔(dān)任代理者角色，成為網(wǎng)管代理 管理者和代理之間的信息交換可以分為兩種：從管理者到代理者的管理操作和從代理到管理中的事件通知 網(wǎng)絡(luò)管理模式：集中式網(wǎng)絡(luò)管理模式、分布式網(wǎng)絡(luò)管理 集中式網(wǎng)絡(luò)管理模式是所有的網(wǎng)關(guān)代理在管理站的監(jiān)視和控制下協(xié)同工作而實(shí)現(xiàn)集成的網(wǎng)絡(luò)管理 集中式網(wǎng)絡(luò)管理模式在網(wǎng)絡(luò)系統(tǒng)中設(shè)置專門(mén)的網(wǎng)絡(luò) 管理管理軟件和管理功能主要集中在網(wǎng)絡(luò)管理結(jié)點(diǎn)上，網(wǎng)絡(luò)管理結(jié)點(diǎn)與被管結(jié)點(diǎn)一般是主從關(guān)系 12 目前使用的標(biāo)準(zhǔn)網(wǎng)絡(luò)管理協(xié)議包括：簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 SNMP（改編自 SGMP—簡(jiǎn)單網(wǎng)關(guān)監(jiān)控協(xié)議） SNMPV1，公共管理信息服務(wù) /協(xié)議 CMIS/CMIP(ISO 設(shè)計(jì)的標(biāo)準(zhǔn) )，和局域網(wǎng)個(gè)人管理協(xié)議 LMMP 等。 SNMP 是一個(gè)應(yīng)用層協(xié)議，它 使 用傳輸層和網(wǎng)絡(luò)層的服務(wù)向其對(duì)等層傳輸信息。 SNMPV1 具有：簡(jiǎn)單性、可伸縮性、 擴(kuò)展性、健壯性 SNMPV3 重點(diǎn)是安全、可管理體系結(jié)構(gòu)、遠(yuǎn)程配置 SNMP 由一系列協(xié)議組和規(guī)范組成 SMTP 由管理者和代理者組成。從 被還禮設(shè)備中收集數(shù)據(jù)的兩種方法：輪詢方法、 基于中斷的方法 管理信息庫(kù) IBM，網(wǎng)絡(luò)管理員必須不斷輪詢 SNMP 代理 兩種方法結(jié)合為陷于輪詢的方法 公共管理信息 CMIP 主要針對(duì) OSI 模型的傳輸環(huán)境 CMIP 是映射到應(yīng)用層上 \ ACP 聯(lián)系控制協(xié)議 —管理聯(lián)系的建立、釋放、撤銷(xiāo) ROP 遠(yuǎn)程操作協(xié)議 操作和事件報(bào)告 CMIP 支持 7 種 CMIS 服務(wù) PDU協(xié)議數(shù)據(jù)單元 實(shí)體之間按照規(guī)則交換 CMIP 安全性好，并且采用報(bào)告機(jī)制，具有及時(shí)性特點(diǎn) 網(wǎng)絡(luò)安全從本質(zhì)上講就是網(wǎng)絡(luò)上的信息安全。凡是涉及到網(wǎng)絡(luò)信息的保密性，完整性 ，可用性，真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全的研究領(lǐng)域 ，不可抵賴性、可控制性、可審查性 網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件 。軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù) ,不會(huì)由于偶然或惡意的原因而遭到破壞 。更改 。泄露 ,系統(tǒng)連續(xù) ?？煽?。正常地運(yùn)行 ,網(wǎng)絡(luò)服務(wù)不中斷 . 網(wǎng)絡(luò)安全的基本要素是實(shí)現(xiàn)信息的機(jī)密性、完整性、可用性和合法性。 國(guó)家計(jì)算機(jī)安全中心 NCSC可信任計(jì)算機(jī)標(biāo)準(zhǔn)評(píng)估準(zhǔn)則 TCSEC，也稱橘皮書(shū) 網(wǎng)絡(luò)安全等級(jí)劃分 A、 B、 C、 D4 類(lèi)， A類(lèi)安全 等級(jí)最低 、 D 類(lèi)安全 等級(jí) 最低 1 D1 級(jí)。 D1 級(jí)計(jì)算機(jī)系統(tǒng)標(biāo)準(zhǔn)規(guī)定對(duì)用戶沒(méi)有驗(yàn)證。例如 DOS， WINDOW 95（不在工作組方式中）。 Apple 的 System7。 X。 2 C1 級(jí)提供自主式安全保護(hù)，它通過(guò)將用戶和 數(shù)據(jù)分離，滿足自主需求。 3 C2 級(jí)為處理敏感信息所需要的最底安全級(jí)別。 C2 級(jí)別進(jìn)一步限制用戶執(zhí)行一些命令或訪問(wèn)某些文件的權(quán)限，而且還加入了身份驗(yàn)證級(jí)別。例如 UNIX 系統(tǒng)。 XENIX。 Novell 3。 0 或更高版本。 Windows NT。 4 B1 級(jí)是第一種需要大量訪問(wèn)控制支持的級(jí)別。安全級(jí)別存在保密，絕密級(jí)別。 5 B2 要求計(jì)算機(jī)系統(tǒng)中的所有對(duì)象都要加上標(biāo)簽，而且給設(shè)備分配安全級(jí)別。 6 B3 級(jí)要求用戶工作站或終端通過(guò)可信任途徑連接到網(wǎng)絡(luò)系統(tǒng)。而且這一級(jí)采用硬件來(lái)保護(hù)安全系統(tǒng)的存儲(chǔ)區(qū)。 B3級(jí)系統(tǒng)的關(guān)鍵安全 部件必須理解所有客體到主體的訪問(wèn)。 7 A1 最高安全級(jí)別，表明系統(tǒng)提供了最全面的安全。 第一級(jí)自主保護(hù)級(jí) ，不危害國(guó)家利益 第二級(jí)指導(dǎo)保護(hù)級(jí)，一般損害 第三級(jí)監(jiān)督保護(hù)級(jí)，較大損害 第四級(jí)強(qiáng)制保護(hù)級(jí)，