深信服智安全 SCSA---1

网络基础回顾

1.网络的分层架构：

   由核心层、汇聚层、接入层组成

  

 

2.数据链路层：

  包括介质访问控制层（MAC）、逻辑链路控制层（LLC）

  MAC  802.3

    定义了数据包在怎样的介质上传输

    物理寻址在此处被定义，逻辑拓扑也在此被定义。

    线路控制、帧的舒安蒂顺序和可选的流量控制

  LLC   802.3

    负责识别网络层协议，然后对它们进行封装

    控制流量并控制比特流的排序

3.TCP/IP模型：

    应用层

    传输层

    网络层

    数据链路层

4.数据传输各层协议：

  

 HTTP: 80       Telnet: 23     FTP: 20/21      SMTP: 25    POP3:110     TFTP: 69(UDP)

   随机端口号：1024----65535

5.MTU：最大传输单元-----指二层能传输最大数据量：1500

6.TTL：生存时间，最大值：255

   Windows：128

   Linux： 64

7.数据帧的格式：

   Type：

      0X0800   IP

      0X0806    ARP

8.MAC地址表的保留时间：5分钟（5分钟没有被用到，就会被自动删除）

  ARP：

         ARP请求

         ARP代理

         免费ARP

  UNIX中ARP缓存表的老化时间：20分钟

  Windows中的ARP缓存表老化时间2分钟

  路由器中ARP的缓存时间：1--1440分钟    缺省：20分钟

9.广播包无法通过路由器

10.VLAN标记：

                     通过802.1Q协议做VLAN标记

     VLAN的可使用范围：1----4094

11.生成树STP解决交换机的环路问题

12.MAC地址表紊乱：当同一广播帧通过不同线路到达同一交换机的不同接口，这时就会发生MAC地址表紊乱

13.DHCP协议：

  基于UDP传输：

  服务器端口：67

  客户端端口：68

  客户端向DHCP服务器请求IP地址：

（1）请求包

（2）服务器回应包（带有所分配的IP地址）

（3）客户端回应包

（4）服务器回应包

  DHCP续约流程：

  （1）客户端在租期50%发送续约请求（单播----发送给DHCP服务器）

  （2）当服务器没有回应时，客户端会在租期得87.5%继续发送续约报文（广播----广播包，再次寻找DHCP服务器，请求IP地址续约）

14.路由

  1.路由器能自动识别直连路由-----链路的自发现

  2.路由协议的优先级，即管理局距离，一般为0----255之间，数字越大优先级越低

    （1）在静态路由中，默认路由得优先级最低

    （2）优先级：直连路由>静态路由>动态路由

 3.路由开销（metric/cost）

   必须在同一路由中比较，是判定选路最佳的方法

   该值没有单位，度量值越小，该路径越佳

   同种协议管理距离一样，所以比较metric，不同协议比较管理距离越小越优先

 4.Loopaback接口：

    用途：

        用于测试

        用于设备管理

        供其他协议使用

15.动态路由：

 1.RIP距离矢量型协议

   周期性的广播自己的路由表

  距离矢量型协议：

   优点：

           容易产生环路

           收敛速度慢

           报文量大，容易占较多的网络带宽

   缺点：

          路由计算简单，对路由器资源消耗小

16.VLAN间路由：

   单臂路由

   三层交换机配网关

17.链路聚合

   三层接口聚合

   二层接口聚合

18.NAT技术

   静态NAT

    动态NAT（多对多）

    NAPT（IP+端口号）

19.ACL地址访问控制列表

        流量的特征：源目IP、源目端口、协议

  类型：

         标准ACL

          （1）只能根据源地址做过滤（单个流量特征）

          （2）对整个协议采取相关动作（允许或禁止）

             匹配数据流时，先逐个匹配ID号小的

         扩展ACL

          对流量五大特征都采取过滤（允许或禁止）

20.Windos基础：

 1.Ping的应用

   （1）ping  -n 5    连续发五个ping包

   （2）ping   -t       持续发ping包，知道手动中止（Ctrl+C）

   （3）ping    -l      规定ping包的字节大小，范围：0----65500

       ping包出错信息：

        

  2.Router：

  router  print        查看路由表

  router  delete     删除路由表

  router   -p  add         添加路由表：

                                            

  3.ipconfig    查看主机网络配置信息

  4.Netstat   查看进程

    Netstat   -a    查看所有的进程信息

    Netstat   -n    显示IP地址和端口号

    Netstat   -s     指定特定协议进程的查看     默认情况下，显示TCP、UDP、ICMP、IP