计算机网络安全导论4(4章)

《计算机网络安全导论4(4章)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第四章网络安全协议基础计算机网络：厂商各自标准->国际通用标准通用性好，兼容性强层次结构相对线性结构优点：为方便设计、调试和实现，将庞大复杂的网络通信功能划分为七层结构：七层模型OSI/RM(OpenSystemInterconnection/ReferenceModel)开放系统互联参考模型：七层模型计算机硬件：分工协作，有统一标准，可替换……特点：A和B具有相同层次，且各层人员有各自相对独立的工作职责，分工明确相邻层之间可以通信，上层将任务交给下层完成，下层为上层服务。上层不必了解下层的具体细节可方便替换

2、上层通信是虚拟通信（逻辑通信），只有最底层是物理通信计算机网络OSI/RM七层模型OSI/RM七层模型特点节点A和B具有相同层次，各层功能相对独立，便于设计、调试、实现，兼容性好相邻层之间可通信。上次将任务（需传输的数据）交给下层；下层为上层提供服务，向上层屏蔽本层以下的服务细节。上层通信是逻辑通信。只有最底层是物理通信各层的PDU（ProtocolDataUnit）概念：该层的数据传输单位组成：CI：控制信息，相当于信封DATA：数据，相当于信纸CI控制信息DATA数据OSI数据流向ApplicationPr

3、esentationSessionPhysicalTransportNetworkDataLinkApplicationProcessXApplicationPresentationSessionPhysicalTransportNetworkDataLinkApplicationProcessYApplicationDataApplicationDataDataUnitBitsDataUnitDataUnitAHPHSHTHNHDataunit(1Field)FCSDHApplicationDataCommu

4、nicationPathOutgoingFrameconstructionIncomingFramereductionOSI的数据流向是在发送方层层打包，接收方层层拆包。目的：保证原始数据比特流的传输。任务：确定连接在物理介质上数据链路的电子、机械部件标准和功能控制。0101001010—物理层OSI七层模型一、物理层实现二进制位流的传输该层的PDU：二进制位常见的上网速率：bps（位/秒）均指物理层的传输速率，注意与BPS（字节/秒）区别传统MODEM：56K不能同时通话和上网ISDN（一线通）：64K+64

5、K可以同时通话和上网ADSLMODEM：上行384K，下行512K-8M网卡：10M/100M/1000M上述速率只是理论上的最大值，平时看到的下载或上传速率是应用层的速率，还需消耗一些控制信息。实际下载速度的影响因素速度计算单位BPS和bps各层控制信息的额外开销接入带宽网络路径中从源计算机至目标计算机的瓶颈目标计算机的带宽、是否限速BT下载时可用资源的数量自己下载用计算机的硬件配置、资源消耗情况、运行速度校园网电信/网通公网金桥网教育网Internet国外服务器出口带宽网间互联带宽注意：网络瓶颈二、数据链路

6、层作用：实现相邻节点之间帧的可靠传输相邻判断依据：不是物理距离，而是根据IP地址和子网掩码可靠：校验、重发该层的PDU：帧(Frame)。以太网帧结构如下：PRE前缀：前导1010……1010，共7字节SOF帧首定界符：10101011。1字节DestinationAddress目标地址：指明接收方，6字节SourceAddress源地址：指明发送方，6字节TYPE类型：指明上层使用的协议，2字节DATA：数据部分，由上层提交。46－1500字节FCS帧校验字段：校验，4字节MAC地址MAC地址作为计算机在数据

7、链路层的身份识别标志，由网卡或需要使用MAC地址的网络设备生产厂家写入网卡或网络设备中。组成：6个字节，48位，前24位不同网卡生产厂家的唯一编号，后24位为同一厂家生产的不同网卡的序列号。MAC地址全球唯一。数量：2^48。MAC地址不前未出现匮乏。查看：DOS命令IPCONFIG/ALL。该命令作用：查看计算机名、网卡品牌/型号、物理（MAC）地址、是否固定IP、IP地址、子网掩码、网关、DNS服务器的IP地址等网络配置信息。MAC地址应适当保护，不随意公开，甚至发布到网上。网络上相近的两台计算机若具有相同

8、的计算机名，则出现重名错误。计算机名的查看DOS下：DOS命令IPCONFIG/ALL图形界面：我的电脑—右键属性—计算机名重名的原因：巧合设置了相同的计算机名以前一些系统安装光盘安装后都设置相同的计算机名，如BillGates。现在的安装光盘已经解决此问题，如以系统安装当前日期或随机取若干字符来命名。重名的解决方法：修改自己电脑的计算机名方法：我的电脑—右键属性—计算机名—更改计算机