软件重点9 络基础

一、络基础知识

1. 基本概念

利用通信线路物理地将终端连接、按络协议相互通信，以共享软件、硬件和数据资源为目标的系统。

数据通信：在计算机间传送信息

资源共享：硬件与软件资源共享

负荷均衡：集中与分布式处理

提高可靠性：群集处理、互为备份

2. 络传输介质

（1）有线传输介质

同轴电缆

双绞线

光纤

（2）无线传输介质

微波

无线电

红外线

激光

二、OSI和TCP/IP协议簇

1. OSI参考模型

物理层：二进制传输、电信，传输比特流，主要设备有中继器、集线器；
数据链路层：传送以帧为单位的信息，如：桥、交换机、卡，通信协议有PPTP、L2TP、SLIP、PPP；
络层：分组传输和路由选择，如三层交换机、路由器，通信协议有：ARP、RARP、IP、ICMP、IGMP等；
传输层：TCP、UDP；
会话层：建立、管理和终止会话；
表示层：数据的格式与表达、加密、压缩；
应用层：具体的应用；

应用层协议主要有：POP3、FTP、HTTP、Telnet、SMTP、DHCP、TFTP、SNMP、DNS。

2. TCP/IP协议簇

OSI模型是标准化组织提出的标准框架，是理论框架；

TCP/IP协议簇是现代络的核心协议，是具体实现。
对应关系：

3. 重要的协议

TCP

UDP

HTTP

SMTP

POP3

FTP

Telnet

DNS

DHCP

ICMP

ARP

RARP

SNMP：指简单络管理协议

三、IP地址与子划分

1. IP构成与分类

IP地址：由32位数据组成，4组*8位。为便于查看，当中使用点分隔、转十进制查看。
每个IP地址分为络和主机。

A类络是前1字节

B类络是前2字节

C类络是前3字节

2. 子划分

示例：IP地址 192.168.110.30，默认情况下：

络位数：24位

主机位数：8位

子掩码：255.255.255.0

子地址：192.168.110.0

广播地址：192.168.110.255

主机个数：254（去掉全0和全1的主机）

示例：IP地址 192.168.110.130，子掩码是255.255.255.224的情况下：

络位数：24+3=27位

主机位数：8-3=5位

子掩码：255.255.255.224，可简写为/27

子地址：192.168.110.130 & 255.255.255.224 = 192.168.110.128 192.168.110.130 & 255.255.255.224=192.168.110.128192.168.110.130&255.255.255.224=192.168.110.128

广播地址：192.168.110.159

主机个数：2 5 ? 2 = 30 2^5-2=3025?2=30

3. 特殊IP地址

127 段：环回地址

0.0.0.0：本主机源地址

私有IP：

10.0.0.0/8

172.16.0.0/12

192.168.0.0/16

4. IPv6

IPv6地址长度为128位，是IPv4的4倍，一般使用冒分十六进制法：X:X:X:X:X:X:X:X，如：

F00D:0001:000F:00C0。
允许将数字前面的0进行省略，也可以压缩0，即连续0可用一对冒取代。
F00D:1::F:00C0
IPV6的优势：

更大的地址空间

使用更小的路由表，提高了路由器转发数据包的速度；

具有更高的安全性；

如果新技术或应用需要，IPv6允许扩充。

四、浏览器

1. 浏览器的基本概念

HTTP：超文本传输协议；

浏览器：用来检索、展示及传递页信息资源的应用程序；

URL：统一资源标志符

Hyperlinks：超级链接

主页

缓存

历史记录

2. HTML语言

（1）head

<html><head>	<title>	标题	</title></head><body>内容 </body></html>12345678910

head中可以有：<base>，<link>，<meta>，<script>，<style>，<title>

title是head中唯一必需的元素

（2）文本样式

<body><pre>被包围在 <pre> 标签 元素中的文本通常会保留空格和换行符。而文本也会呈现为等宽字体。</pre><p>段落</p><b>加粗</b><del>删除线</del><br /> <!--换行--><small>小</small><big>大</big></body>123456789

（3）表格

<table border="4">   <tr><th>表头</th></tr>   <tr><td>表格内容 </td></td>   </table>12345

（4）表单

<form action="a.action">   <input type="text" name="username" /></form>123

五、URL

格式：
协议名://主机名.组名.顶级域名[:port]/path/filename

protocol:

http

https

file

ftp

gopher

mms

ed2k等

（2）DNS域名系统

组织模式	含义	地理模式	含义
com	商业组织	cn	中国
edu	教育机构	hk	中国香港
gov	政府机构	mo	中国澳门
mil	军事部门	tw	中国台湾
net	主要络支持中心	us	美国
org	上述以外组织	uk	英国
int	国际组织	jp	日本

六、电子邮件

电子邮件协议：

SMTP 邮件发送，默认25端口

POP3 邮件接收，端口 110

电子邮件格式：
用户名@电子邮件服务器域名。

七、络安全

1. 主动攻击与被动攻击

（1）主动攻击：更改信息和拒绝用户使用资源的攻击

用户接收不到或接收到错误的信息。

篡改

伪造

中断
常见的攻击方式：

拒绝服务攻击（Denial of service,DOS），一种主动攻击方法。

分布式拒绝服务攻击（Distributed Denial of Service，DDOS）：带宽消耗型及资源消耗型。

（2）被动攻击

截获信息的攻击，分2类：被动的获取消息内容、对业务数据流的分析。

2. 络故障处理

络故障处理顺序，从易向难，一般先检查物理连通性。

2. 计算机病毒

（1）常见病毒

病毒：编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或程序代码。
常见病毒：

蠕虫病毒(Worm)

脚本病毒(Script)

后门病毒(Backdoor)

木马病毒(Trojan)

文件型病毒

引导型病毒

目录型病毒

宏病毒(Macro)

（2）计算机病毒的特征

传播性

隐蔽性

潜伏性

可激发性（逻辑炸弹）

破坏性

寄生性

不可预见性

3. 络安全技术

（1）防火墙

建立在内外边界上的过滤封锁机制，认为内部是可信赖的，而外部络是不安全和不可信赖的。

（2）DMZ（demilitarized zon）

隔离区、非军事化区，为解决安装防火墙后外部络用户不能访问内服务器的问题。

缺陷：

并发连接数大容易拥塞

内部攻击一般防火墙无法阻止

防火墙不能识别病毒、不能识别漏洞

无法区分恶意命令和善意命令

不能识别存在安全威胁的URL

（3）防火墙发展阶段

包过滤防火墙：对每一个接收的包做出允许或拒绝的决定，在IP层实现。
应用代理关防火墙：针对特别的络应用服务协议来确定数据过滤逻辑。
状态检测技术防火墙：基于连接的状态检测机制。

4. 络安全协议

（1）数据加密与用户授权访问控制技术：

主要用于对静态信息保护

需要系统级别的支持

一般在操作系统中实现

比较灵活
常见对称加密算法： 3DES,AES,IDEA,SM4,RC-5
常见非对称加密算法： RSA,ECC,Diffie-Hellman,PKCS,PGP

（2）数字签名

信息摘要：使用单向散列函数获取散列值，验证信息是否伪造

数字签名：利用非对称加密算法生成一段数字串，验证信息发送者身份的有效性

（3）络安全协议

https:安全超文本传输协议

SSL： Secure Sockets Layer

声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！