筆記－CCNA與網絡安全 第1章 計算機網絡

局域網與廣域網，簡單、直觀、經濟的表述

   局域網：花錢買設備、帶寬有保證

   廣域網：花錢買帶寬

服務器與客戶機

    1.從硬件角度來理解：客戶機是一般的電腦，服務器是一些有別于普通使用的專門用于提供服務的計算機

    2.從軟件角度來理解：客戶機是安裝有請求服務軟件的電腦，服務器是安裝有提供服務的電腦。

OSI參考模型

    七層模型：

    應用層：能夠產生網絡流量的應用程序。

    表示層：用于應用層產生數據的加密、壓縮、編碼

    會話層：建立會話，使服務器與客戶端之間保持聯系（可在命令提示符中輸入  netstat -n查看）

    傳輸層：可靠傳輸（TCP協議）、不可靠傳輸（UDP協議）    （三次握手  流量控制   丟包重傳）

    網絡層：選擇最佳路徑，網絡地址規劃 

    數據鏈路層：如何標識網絡設備    MAC地址  數據幀開始和結束，差錯檢驗

    物理層：定義網絡設備的接口、電壓等物理標準。

網絡排錯的方法

    從底層到高層順序

    物理層故障：網線問題，網卡問題。查看網絡連接發送與接收的包是否正常

    數據鏈路故障：1.網速匹配不一致，如在操作系統中未設置自適應速率，強制為10M但交換機或路由器強制為100M。2.MAC地址沖突，有人因為種種原因，在操作系統中修改了MAC地址，造成地址沖突。3.ADSL連不上網。在排除是物理故障的情況下，檢查是否欠費，用戶名密碼是否正確。

    網絡層故障：IP地址設置錯誤、網關錯誤、子網掩碼錯誤、路由錯誤

    應用層故障：應用程序問題、操作系統問題。方法：重裝（驅動）、重啟（系統或網卡）、格式化（系統）。

   替換法是經常可以使用的排錯方法。

從安全角度理解OSI模型

物理層安全：防止網線亂插，電源亂拔，物理設備亂動

數據鏈路層安全：管理好無線密碼、MAC地址、ADSL拔號

網絡層安全：封IP、封端口、基于IP地址實現的數據包過濾

傳輸層安全：主要是鏈接的安全

應用層安全：及時修復各應用程序的漏洞

網絡設備

1.網線：常用的雙絞線，8根4對，10M和100M雙絞線用1、3、4、6根，1000M全用

2.網卡：MAC物理地址，無法更改（在操作系統中更改的除外，此處指物理上的更改），48位2進制。全球唯一，前24位代表廠家，后24位由廠家指定。

3.集線器（HUB）：是一個沖突域，不安全，所有連接上的計算機帶寬共享，最多連接30臺計算機左右。

4.網橋：能夠構造MAC地址表，基于MAC地址轉發數據，劃分沖突域。

5.交換機：升級版網橋（多口網橋），有沖突時可存儲轉發，安全，可以轉發廣播包，各端口帶寬獨享。

6.路由器：有廣域網接口，可在不同網段間轉發數據，隔絕廣播包。

網絡設備用OSI參考模型劃分可分為：物理層設備、數據鏈路層設備、網絡層設備

數據封裝過程

計算機應用程序產生數據（應用層數據）-->傳輸層數據段   TCP頭+應用層數據-->網絡層數據包  IP頭+傳輸層數據段-->數據鏈路層數據幀   MAC頭+網絡層數據包+FCS（數據校驗碼）-->物理層電信號   010010101010011

傳輸模式

單工：只能發或只能收

半雙工：可以發或收，但是不能同時進行

全雙工：可同時進行收發

CISCO組網三層模型

接入層

匯聚層

核心層