HCIE网络安全第一天

HCIA --- 华为认证的初级网络工程师
HCIP --- 华为认证的高级网络工程师
HCIE

 云技术 --- 云计算 --- 分布式计算
云存储 --- 百度网盘
计算机技术
抽象语言 --- 电信号
抽象语言 --- 编码      应用层
编码 --- 二进制          表示层
二进制 --- 电信号       介质(硬件)访问控制层
处理电信号                物理层
通信技术
1946年2月14号    第一台电子计算机诞生时间
1876年--贝尔获得电话专利--公共交换电话网--电路交换--1888年
阿帕网

 对等网--最早的网络
1,增加网络节点数量
2,延长传输距离

 延长传输距离
放大器(中继器) --- 物理层 ---- 延长到5倍的传输距离
增加网络节点数量
网络拓扑结构
1,直线型拓扑(总线型)
2,环形拓扑

 3,星型拓扑

 4,网状拓扑

5,混合型 --- 多环型拓扑

 性价比最高的拓扑 --- 星型拓扑
集线器(hub)--- 物理层

地址 --- 1,全球唯一;2,格式统一
MAC地址:芯片出厂时厂家烧录的串号,全球唯一,都是由48位二进制构成
MAC地址前24位代表厂商标识,后24位为厂商分配的串号 ---- 二层地址
物理地址: 20-1E-88-AF-F2-71
ipconfig /all ---- 在命令控制栏中查看MAC地址

冲突
安全
延迟

传输介质
RJ-45双绞线 --- 8根铜丝,分为四组,两两相绞
传递 --- 电信号;传输介质 --- 铜丝
超5类线 --- 1000Mbps --- 100米 --- 信号衰弱
屏蔽双绞线
非屏蔽双绞线
光纤
传递 --- 光信号;传输介质 --- 光导纤维
电信号 --- 光信号 : 发光二极管,注入式激光二极管
光信号 --- 电信号 : 光电二极管
单模光纤:注入式激光二极管 --- 信号畸变小
多模光纤:发光二极管
速率计算公式:100 / 8 * 0.85 = 10.6

二.

冲突 --- CSMA/CD 载波侦听多路访问/冲突检测 --- 排队
交换机的作用
0,提供端口密度
1,无限延长传输距离
2,完全解决冲突 --- 所有节点可以同时收发数据
3,实现单播 --- 一对一的通信
交换机 --- 二层设备

 交换机的转发原理:数据来到交换机,交换机先看源MAC,将源MAC和数据进入接口的对
应关系记录在MAC地址表中。之后看目标MAC,基于目标MAC去查看MAC地址表;如果表中
存在记录,则将直接按照记录进行单播;否则,则进行泛洪---处了数据进入的接口
外,将把数据向剩余所有接口进行转发。
泛洪范围
交换机的一个接口可以对应多个MAC地址,但是,一个MAC地址只能对应一个交换机的接

MAC地址泛洪攻击
MAC地址表存在老化时间---300S

路由器
应用层
表示层
网络层
介质访问控制层
物理层

路由器的作用:
1,隔离广播域---路由器的一个接口对应一个广播域
2,转发

IP ---互联网协议---IPV4 ---32位二进制构成---点分十进制
                                IPV6 ---128位二进制构成---冒分十六进制

IPv4 地址: 192.168.43.105

00000001 == 1
00000010 == 2
00000100 == 4
00001000 == 8
00010000 == 16
00100000 == 32
01000000 == 64
10000000 == 128
---次方轴

十进制---二进制---凑
192
128 64 32 16 8 4 2 1
11000000
168
10101000
43
00101011
105
01101001

二进制---十进制---加
11001101
128 64 32 16 8 4 2 1
128+64+8+4+1=205

11000101.11001111.00010101.01110001
197.207.21.113

网络位:网络位相同,则代表在同一个泛洪范围
主机位:区分同一个泛洪范围内的不同主机
192.168.43.105
11000000.10101000.00101011.01101001
11111111.11111111.11111111.00000000 ---1代表网络位,0代表主机位---子网掩
码---连续的0和1组陈
PING ---通过发送ICMP协议的数据包,实现网络连通信的检测
ARP协议---地址解析协议---通过一种地址获取另一种地址

广播--比交换机泛洪
广播地址---全F(48位全1的MAC地址)
广播域== 泛洪范围
ARP的工作原理:ARP以广播的形式发送ARP请求包。所有收到广播包的设备会先记录数据
包源IP和源MAC的对应关系,记录在ARP缓存表;之后看请求的IP,如果请求IP不是自己
本地的IP,则将该数据包直接丢弃;否则,将以单播的形式回复ARP应答。在之后的数据
传输中,优先查看本地ARP缓存表中的记录,如果存在记录,则直接按照ARP缓存表中的
记录来发送;如果没有记录,则需要重新发送ARP请求。
ARP缓存表老化时间---180S
arp -a---查看本地的ARP缓存表
ARP欺骗

ARP的分类
正向ARP :通过IP地址获取MAC地址
反向ARP :通过MAC地址获取IP地址  RARP
免费ARP :1,自我介绍;2,检测地址冲突

IP地址的分类
A,B,C,D,E
A,B,C ---单播地址(既可以做源IP使用,也可以做目标IP使用)
D ---组播地址---只能作为目标IP使用,不能作为源IP使用
E ---保留地址
A:0XXX XXXX  ----(0 -127)1 -126
B:10XX XXXX  ----128 -191
C:110X XXXX  ----192 -223
D:1110 XXXX  ----224 -239
E:1111 XXXX   ----240 -255

A:255.0.0.0
B:255.255.0.0
C:255.255.255.0

1,127.0.0.1 -127.255.255.255 ---环回地址
2,255.255.255.255 ---受限广播地址---只能作为目标IP地址使用
3,主机位全1 ---192.168.1.255  ----直接广播地址---只能作为目标IP使用
4,主机位全0 ---  192.168.1.0 ---代表一个范围(192.168.1.1 -
192.168.1.254)---网段--网络号
5,0.0.0.0 ---1,可以代表没有地址;2,可以代表所有IP

6,169.254.0.0/16 ---自动私有地址/本地链路地址

VLSM
CIDR

VLSM ---可变长子网掩码---子网划分
192.168.1.0/24
192.168.1.0 0000000
192.168.1.00000000 /25     192.168.1.0/25 192.168.1.1 -192.168.1.126
192.168.1.10000000 /25     192.168.1.128/25  192.168.1.129 -192.168.1.254
172.16.0.0/16  ---划分8个网段
单播---一对一的通信
组播---一对多(指同一个组播组)
广播---一对所有(广播域中所有)

三.OSI/RM -- 开放式系统互联参考模型
ISO --- 国际标准化组织
核心思想 --- 分层 --- 属于同一层的不同功能具有相同或相似的目的和
作用;每一层都在下一层提供服务的基础上再提更更高层次的服务
分层的作用 : 1,更易于标准化
2,降低关联性
3,更容易学习或理解
应用层
表示层
会话层 ---- 维持网络应用和应用服务器之间的会话连接
传输层 --- 实现端到端的通讯 ---- 端口号 --- 区分和标定不同的应
用 --- 1 - 65535,1 - 1023 知名端口号
网络层
数据链路层 --- 介质访问控制层(MAC),逻辑链路控制层
(LLC) --- FCS(帧校验序列) --- 校验数据完整性 --- CRC(循环
冗余算法)
物理层
TCP/IP模型

 

 

四层模型 ---- TCP/IP标准模型
五层模型 ---- TCP/IP对等模型
PDU --- 协议数据单元
L1PDU
L2PDU

L7PDU
应用层 ---- 报文
传输层 ---- 段
网络层 ---- 包
数据链路层 ---- 帧
物理层 ----- 比特流
封装和解封装
应用层
传输层 --- 端口号 -- TCP UDP
网络层 --- IP地址 --- IP
数据链路层 --- MAC地址 --- 以太网协议 ---- 以太网:早期局域网
的解决方案,现在也用在广域网当中。就是依靠MAC地址寻址的一二层网
络。
物理层

 以太网Ⅱ型帧
应用层 --- HTTP 超文本传输协议 TCP 80
HTTPS = HTTP + SSL/TLS --- TCP 443

FTP 文件传输协议 TCP 20/21
TFTP 简单文件传输协议 UDP 69
telnet 远程登录协议 --- TCP 23
SSH TCP 22
DHCP 动态主机配置协议 --- UDP 67/68
DNS 域名解析协议 --- UDP/TCP 53
传输层 --- 端口号 --- TCP/UDP
TCP和UDP的区别
1,TCP是面向连接的协议,UDP是无连接的协议;
2,TCP协议传输是可靠的,UDP协议传输“尽力而为”;
3,TCP可以进行流控,UDP不行;
4,TCP可以进行分段,UDP不行;
5,TCP传输速度较慢,占用资源较大;UDP传输速度较快,占用资源小;
TCP和UDP的应用场景:TCP更适合对传输可靠性要求较高,但是对速度要
求较低的场景;UDP更适合对速度要求较高,对可靠性要求较低的场景
(即时类通讯)

Guess you like

Origin blog.csdn.net/qq_52661813/article/details/121798079