10年专注热水器设备研发产品质量有保 售后7×24小时服务
24小时咨询热线:4006666666
联系我们
热水器设备有限公司
全国免费服务热线:4006666666
地址 :中国·北京
联系人:陈经理
您的位置: 首页>>热门话题>>正文
热门话题

这提供了一种安全手段来限制网络上有害入侵者的访问(入侵检测是一种主动保护网络免受攻击的安全技术)

时间:2023-05-27 作者:admin666ss 点击:67次

网络基础知识

1 什么是链接

链路是两个设备之间的连接。它包括一个设备能够与另一个设备通信的电缆类型和协议。

2 OSI参考模型的层次结构是什么

OSI有7层:物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。

3 什么是骨干网

主干网是一种集中式基础设施,旨在将不同的路由和数据分发到各种网络。它还处理带宽管理和各种信道。

4 什么是局域网

局域网是局域网的缩写。它是指计算机与位于小型物理位置的其他网络设备之间的连接。

5 什么是节点

节点是连接发生的点。它可以是作为网络一部分的计算机或设备。为了形成网络连接,需要两个或多个节点。

6 什么是路由器

路由器可以连接两个或多个网段。这些智能网络设备在其路由表中存储信息,如路径和跳数。有了这些信息,他们可以确定数据传输的最佳路径。路由器在OSI网络层运行。

7 什么是点到点链接

它是指网络上两台计算机之间的直接连接。点对点连接不需要任何其他网络设备,但将电缆连接到两台计算机的网卡除外。

8 什么是匿名FTP

匿名FTP是一种允许用户访问公共服务器中文件的方法。允许访问这些服务器中数据的用户不需要标识自己,而是以匿名访问者的身份登录。

9 什么是子网掩码

子网掩码与IP地址相结合,以标识两部分:扩展网络地址和主机地址。与IP地址一样,子网掩码由32位组成。

10 UTP电缆的最大允许长度是多少

单段UTP电缆的允许长度为90至100米。这种限制可以通过使用中继器和交换机来克服。

11 什么是数据封装

数据封装是在信息通过网络传输之前将其分解为更小的可管理块的过程。在此过程中,源地址和目标地址与奇偶校验一起附加到报头。

12 描述网络拓扑

网络拓扑是指计算机网络的布局。它显示了设备和电缆的物理布局以及它们如何相互连接。

13 什么是VPN

14 简要描述了NAT。

15 OSI参考模型下网络层的工作是什么

网络层负责数据路由、分组交换和网络拥塞控制。路由器在该层下运行。

16 在构建网络时,网络拓扑如何影响您的决策

网络拓扑确定互连设备必须使用的介质。它还可作为适用于设置的材料、连接器和端子的基础。

17 什么是rip

路由信息协议Rip是路由信息协议的简称,路由器使用Rip将数据从一个网络发送到另一个网络。它通过向网络中的所有其他路由器广播其路由表来有效地管理路由数据。它以跳数为单位确定网络距离。

18 保护计算机网络的不同方式有哪些

有几种方法可以做到这一点。在所有计算机上安装可靠且更新的防病毒程序。确保防火墙已正确设置和配置。用户身份验证也会有很大帮助。所有这些组合将形成一个高度安全的网络。

19 什么是尼克

NIC是网络接口卡的缩写。这是连接到PC机以连接到申贝网络。每个Nic都有自己的MAC地址,用于识别网络上的PC。

20 什么是广域网

Wan代表广域网。它是地理上分散的计算机和设备之间的互连。它连接位于不同地区和国家的网络。

21OSI物理层的重要性是什么

物理层执行从数据位到电信号的转换,反之亦然。这是网络设备和电缆类型的考虑和设置。

22TCP/IP下有多少层

分为四层:网络层、互联网层、传输层和应用层。

23什么是代理服务器,它们如何保护计算机网络

代理服务器主要防止外部用户识别内部网络的IP地址。不知道正确的IP地址,甚至不知道网络的物理位置。代理服务器可以使网络对外部用户几乎不可见。

24OSI会话层的功能是什么

该层为网络上的两个设备提供协议和方法,以通过保持会话相互通信。这包括设置会话、管理会话期间的信息交换以及终止会话。

25实施容错系统的有限重要性是什么

容错系统确保连续的数据可用性。这是通过消除单点故障实现的。但是,在某些情况下,这种类型的系统将无法保护数据,例如意外删除。

2610Base-T是什么意思

10是指数据传输速率,在这种情况下为10Mbps。“基带”指基带。T表示双绞线,它是用于网络的电缆。

27什么是私有IP地址

为内部网分配专用IP地址。这些地址用于内部网络,不能在外部公共网络上路由。这确保了内部网络之间没有冲突,并且私有IP地址的范围也可以用于多个内部网络,因为它们不会相互“看到”。

28什么是NOS

NOS或网络操作系统是一种特殊的软件,其主要任务是为计算机提供网络连接,以便与其他计算机和连接的设备进行通信。

29什么是DOS

DOS或拒绝服务攻击是一种试图阻止用户访问Internet或任何其他网络服务的攻击。这种攻击可以采取不同的形式,由一群永久物组成。一种常见的方法是使系统服务器过载,使其无法再处理合法流量,并将强制重置。

30什么是OSI,它在计算机网络中扮演什么角色

OSI作为数据通信的参考模型。它由7层组成,每一层定义了网络设备如何相互连接和通信的具体方面。一层可以处理使用的物理介质,而另一层指示如何通过网络实际传输数据。

31双绞线屏蔽电缆的用途是什么

其主要目的是防止串扰。串扰是可能影响通过电缆传输的数据的电磁干扰或噪声。

32地址共享的优势是什么

地址共享通过使用地址转换而不是路由提供了固有的安全优势。这是因为互联网上的主机只能看到提供地址转换的计算机上的外部接口的公共IP地址,而不能看到内部网络上的私有IP地址。

33MAC地址是什么

Mac或媒体访问控制可以唯一地标识网络上的设备。它也称为物理地址或以太网地址。MAC地址由6个字节组成。

34就OSI参考模型而言,TCP/IP应用层的等效层是什么

TCP/IP应用层在OSI模型上实际上有三个对等点:会话层、表示层和应用层。

35如何识别给定IP地址的IP类

通过查看任何给定IP地址的第一个八位字节,您可以确定它是A类、B类还是C类。如果第一个八位组以位0开头,则地址为A类。如果它以位10开头,则为B类。如果从110开始,则为C类网络。

36OSPF的主要目的是什么

OSPF或开放最短路径优先是一种链路状态路由协议,使用路由表确定数据交换的最佳路径。

37什么是防火墙

38描述星形拓扑

星形拓扑由连接到节点的中心集线器组成。这是最简单的设置和维护之一。

39什么是网关

网关提供两个或多个网段之间的连接。它通常是一台运行网关软件并提供翻译服务的计算机。这种转换是允许不同系统通过网络通信的关键。

40星形拓扑的缺点是什么

星形拓扑的一个主要缺点是,一旦中央集线器或交换机损坏,整个网络将无法使用。

41什么是滑动

Slip或串行线接口协议实际上是UNIX早期开发的一种旧协议。这是用于远程访问的协议之一。

42给出一些专用网络地址的示例。

子网掩码为255.0.0

172.16.0.0,子网掩码255.240.0

192.168.0.0,子网掩码255.255.0

44网络管理员的职能是什么

45描述了对等网络的一个缺点。

当您访问网络上工作站共享的资源时,该工作站的性能将下降。

46什么是混合网络

混合网络是利用客户端-服务器和对等架构的网络设置。

47什么是DHCP

DHCP是动态主机配置协议的缩写。它的主要任务是自动为网络上的设备分配IP地址。它首先检查未被任何设备占用的下一个可用地址,然后将其分配给网络设备。

48ARP的主要工作是什么

ARP或地址解析协议的主要任务是将已知的IP地址映射到MAC层地址。

49什么是TCP/IP

TCP/IP是传输控制协议/互联网协议的缩写。这是一组协议层,设计用于在不同类型的计算机网络上交换数据。

50如何使用路由器管理网络

路由器有一个内置控制台,允许您配置不同的设置,如安全和数据记录。您可以为您的计算机分配限制,例如允许访问的资源,或一天中可以浏览Internet的特定时间。您甚至可以对网络中不可见的网站施加限制。

使用FTP在这些不同的服务器之间传输文件。这是可能的,因为FTP是独立于平台的。

52使用的默认网关是什么

默认网关为本地网络提供了连接到外部网络的方式。用于连接外部网络的默认网关通常是外部路由器端口的地址。

53保护网络的一种方法是使用密码。什么算是好密码

54UTP电缆的正确端接率是多少

非屏蔽双绞线网络电缆的正常端接为100欧姆。

56C类网络中的网络ID数量是多少

对于C类网络,可用网络ID位的数量为21。可能的网络ID的数量为2,增加到21或2097152。每个网络ID的主机ID的数量是2,增加至8减去2,或254。

57使用长度超过规定长度的电缆时会发生什么情况

电缆过长会导致信号丢失。这意味着由于信号长度减小,数据传输和接收将受到影响。

58哪些常见的软件问题可能导致网络缺陷

与软件相关的问题可以是以下任一问题或其组合:

-客户端和服务器问题

-应用冲突

-配置错误

-协议不匹配

-安全问题

-用户策略和权限

59什么是ICMP

60什么是平

Ping是一个实用程序,允许您检查网络上网络设备之间的连接。您可以使用设备的IP地址或设备名称ping该设备。

61什么是点对点

对等网络是不在服务器上回复的网络。网络上的所有PC都是独立的工作站。

62什么是DNS

DNS是域名系统。此网络服务的主要功能是为TCP/IP地址解析提供主机名。

63光纤和其他介质的优势是什么

光纤的一个主要优点是它们不易受到电干扰。它还支持更高的带宽,这意味着可以发送和接收更多的数据。长距离信号衰减也非常小。

64集线器和交换机之间的区别是什么

集线器充当多端口中继器。然而,随着越来越多的设备连接到它,它将无法有效地管理通过它的流量。交换机为提高性能提供了更好的替代方案,尤其是当所有端口上都需要高流量时。

66a、B和C网络中最大的网络和主机是什么

对于A类,有126个可能的网络和16777214个主机

对于B类,有16384个可能的网络和65534个主机

对于C类,有2097152个可能的网络和254个主机

67直线电缆的标准颜色顺序是什么

橙色/白色,橙色,绿色/白色,蓝色,蓝色/白色,绿色,棕色/白色,棕色。

68什么协议属于TCP/IP协议栈的应用层

以下是TCP/IP应用层协议:FTP、TFTP、telnet和SMTP。

69您需要连接两台计算机进行文件共享。不使用集线器或路由器,我可以这样做吗

是的,您可以使用一根电缆将两台计算机连接在一起。在这种情况下,可以使用十字型电缆。在这种布置中,一根电缆的数据传输管脚连接到另一条电缆的数据接收管脚,反之亦然。

71直电缆和交叉电缆之间的区别是什么

直通电缆用于将计算机连接到交换机、集线器或路由器。交叉电缆用于将两个类似的设备连接在一起,如PC到PC或集线器到集线器。

72什么是客户端/服务器

客户机/服务器是一种网络类型,其中一台或多台计算机充当服务器。服务器提供了一个集中的资源库,如打印机和文件。客户端是指访问服务器的工作站。

73描述网络。

网络是指计算机和用于数据通信的外围设备之间的互连。可以使用有线电缆或通过无线链路进行网络连接。

74当NIC卡从一台PC移动到另一台PC时,MAC地址是否也被传输

是的,这是因为MAC地址是硬连线到NIC电路的,而不是PC。这也意味着当NIC卡被另一个网卡替换时,PC可能具有不同的MAC地址。

75解释聚类支持

群集支持是指网络操作系统连接容错组中多个服务器的能力。这样做的主要目的是,如果一台服务器出现故障,集群中的下一台服务器将继续所有处理。

76在具有两台服务器和二十个工作站的网络中,哪里是安装防病毒程序的最佳位置

必须在所有服务器和工作站上安装防病毒程序,以确保保护。这是因为个人用户可以访问任何工作站,并在插入可移动硬盘或闪存驱动器时引入计算机病毒。

77描述了以太网。

以太网是当今流行的网络技术之一。它是在1970年代早期开发的,基于IEEE中规定的规范。局域网中使用以太网。

78实施环形拓扑的缺点是什么

如果网络上的一个工作站出现故障,整个网络可能会丢失。另一个缺点是,当需要在网络的特定部分对整个网络进行调整和重新配置时,整个网络也必须暂时关闭。

79CSMA/CD和CSMA/Ca之间的区别是什么

CSMA/CD或冲突检测,并在冲突发生时重传数据帧。CSMA/Ca或冲突避免将在数据传输之前首先广播预期传输。

80什么是SMTP

SMTP是简单邮件传输协议的缩写。该协议处理所有内部邮件,并在TCP/IP协议栈上提供必要的邮件传递服务。

81什么是多播路由

多播路由是一种目标广播形式,它将消息发送到选定的用户组,而不是发送到子网上的所有用户。

82网络加密的重要性是什么

加密是将信息转换为用户无法读取的代码的过程。然后使用密钥或密码将其翻译或解密回其正常可读格式。加密有助于确保中途截获的信息仍然无法读取,因为用户必须拥有正确的密码或密钥。

83如何安排和显示IP地址

IP地址显示为一系列四位十进制数字,由句点或圆点分隔。这种安排的另一个术语是点十进制格式。例如192.168.101.2

84说明认证的重要性。

身份验证是在用户登录到网络之前验证用户凭据的过程。通常使用用户名和密码完成。这提供了一种安全手段来限制网络上有害入侵者的访问。

85隧道模式是什么意思

这是一种数据交换模式,其中两台通信计算机本身不使用IPSec。相反,将LAN连接到中继网络的网关创建了一个虚拟隧道,该隧道使用IPSec协议来保护通过它的所有通信。

86建立WAN链路涉及哪些不同的技术

87网格拓扑的优势是什么

当一条链路出现故障时,另一条链路始终可用。网状拓扑实际上是最容错的网络拓扑之一。

88在对计算机网络问题进行故障排除时,可能会出现哪些常见的硬件相关问题

大多数网络由硬件组成。这些领域的问题可能包括硬盘故障、NIC损坏,甚至硬件启动。硬件配置不正确也是难题之一。

89如何解决信号衰减问题

解决这个问题的一种常见方法是使用中继器和集线器,因为这将有助于重新生成信号,从而防止信号丢失。还需要检查电缆是否正确端接。

90动态主机配置协议如何协助网络管理

网络管理员可以应用动态主机配置协议来创建称为范围的IP地址池,该范围可以动态分配给客户端,而不是访问每个客户端计算机来配置静态IP地址。

91解释网络概念的概述

配置文件是为每个用户设置的配置设置。例如,您可以创建将用户分组的配置文件。

93IEEE在计算机网络中的作用是什么

该层管理4个协议。这些是ICMP、IGMP、IP和ARP。

95说到网络,什么是许可

权限是指在网络上执行特定操作的授权权限。根据用户必须允许的内容,可以为网络上的每个用户分配个人权利。

96建立VLAN的基本要求是什么

需要VLAN是因为在交换机级别只有一个广播域,这意味着每当新用户连接时,信息将传播到整个网络。交换机上的VLAN有助于在交换机级别创建单独的广播域。它用于安全目的。

97什么是IPv6

98什么是RSA算法

99什么是网格拓扑

网格拓扑是一种设置,其中每个设备直接连接到网络上的每个其他设备。因此,它要求每个设备至少有两个网络连接。

网络基础知识

我们可以从以下12个目录中了解当今网络技术的基本原理:

1.网络层次结构

2.OSI七层网络模型

3.IP地址

4.子网掩码和网络划分

5.ARP/RARP协议

6.路由协议

7.TCP/IP协议

8.UDP协议

9.DNS协议

10.NAT协议

11.DHCP协议

12.HTTP协议

13.一个示例

计算机网络学习的核心内容是网络协议的学习。网络协议是为计算机网络中的数据交换而建立的一组规则、标准或约定。由于不同用户的数据终端可能采用不同的字符集,因此两者需要相互通信,并且必须按照一定的标准执行。我们的语言中有一个非常生动的比喻。我们地域辽阔,人口众多。当地语言也非常丰富,方言之间存在巨大差距。a区的方言可能不被B区的人们所接受,因此我们需要建立一个国家名称交流的语言标准,这是我们普通话的功能。同样,放眼世界,我们与外国朋友交流的标准语言是英语,因此我们必须努力学习英语。

一 网络层次划分

它将计算机网络体系结构的通信协议分为七层,从下到上:

数据链路层

第四层完成数据传输服务,上三层面向用户。

除了标准的OSI七层模型外,公共网络层划分包括TCP/IP四层协议和TCP/IP五层协议,以及它们之间的对应关系

二 OSI七层网络模型

TCP/IP协议无疑是互联网的基本协议。没有它,就不可能访问互联网。任何与互联网相关的操作都离不开TCP/IP协议。无论是OSI七层模型还是TCP/IP四层五层模型,每一层都需要自己的专有协议来完成自己的工作并与上层和下层通信。由于OSI七层模型是网络的标准层划分,我们将以OSI 7层模型为例,从下到上介绍它。

2 数据链路层

数据链路层基于物理层提供的服务向网络层提供服务。最基本的服务是将数据从网络层可靠地传输到相邻节点的目标机器网络层。为了实现这一目标,数据链路必须具有一系列相应的功能,主要包括:如何将数据组合成数据块,在数据链路层称为帧,帧是数据链路层的传输单元;如何控制物理信道上的帧传输,包括如何处理传输错误,以及如何调整传输速率以与接收器匹配;以及提供对两个网络实体之间的数据链路路径的建立、维护和释放的管理。数据链路层在不可靠的物理介质上提供可靠的传输。该层的功能包括物理地址寻址数据的成帧、流控制数据的错误检测和重传等。

关于数据链路层的重要知识点:

1> 数据链路层为网络层提供可靠的数据传输;

2> 基本数据单元是帧;

3> 主要协议:以太网协议;

4> 两个重要的设备名称:桥接器和交换机。

网络层的目的是在两个终端系统之间实现数据的透明传输。具体功能包括寻址和路由、建立、维护和终止连接。它提供的服务使传输层不需要了解网络中的数据传输和交换技术。如果你想用尽可能少的话记住网络层,那就是“路由和逻辑寻址”。

网络层涉及到许多协议,包括最重要的协议,也是TCP/IP-IP协议的核心协议。IP协议非常简单,只提供不可靠和无连接的传输服务。IP协议的主要功能是:无连接数据报传输的数据报路由和错误控制。与IP协议结合使用以实现其功能的还有地址解析协议ARP反向地址解析协议RARP互联网消息协议ICMP互联网组管理协议IGMP。我们将在以下章节中总结具体的协议。网络层的关键点是:

1> 网络层负责在子网之间路由数据包。此外,网络层还可以实现拥塞控制和互联网互联;

2> 基本数据单元是IP数据报;

3> 主要协议包括:

4> 重要设备:路由器。

第一种是端到端,即主机到主机的层次结构。传输层负责分割上层数据并提供端到端的可靠或不可靠传输。此外,传输层还处理端到端错误控制和流控制。

传输层的任务是根据通信子网的特点,充分利用网络资源,提供建立、维护和取消两个终端系统会话层之间传输连接的功能,并负责可靠的端到端数据传输。在这一层,用于信息传输的协议数据单元称为段或消息。

网络层仅根据网络地址将源节点发送的数据包传输到目的节点,而传输层负责将数据可靠地传输到相应的端口。

网络层关键点:

1> 传输层负责对上层数据进行分段,并提供端到端、可靠或不可靠的传输以及端到端错误控制和流量控制;

3> 重要设备:网关。

5 会话层

会话层管理主机之间的会话进程,也就是说,它负责建立和管理终止进程之间的会话。会话层还使用在数据中插入检查点来实现数据同步。

6 表示层

表示层转换上层数据或信息,以确保一个主机的应用层信息可以被另一个主机应用程序理解。表示层的数据转换包括数据加密、压缩和格式转换。

7 应用层

为操作系统或网络应用程序提供访问网络服务的接口。

会话层、表示层和应用层重点:

1> 数据传输的基本单元是消息;

三 IP地址

1 网络地址

IP地址由网络号和主机号组成。网络地址的主机号均为0,网络地址代表整个网络。

2 广播地址:

广播地址通常称为直接广播地址,以区分受限广播地址。

广播地址与网络地址的主机号相反。在广播地址中,主机号均为1。当消息发送到网络的广播地址时,网络中的所有主机都可以接收广播消息。

3 多播地址

D类地址是多播地址。

让我们先回忆一下A类、B类、C类和D类地址:

B类地址以10开头,前两个字节是网络号。地址范围为128.0.0.1~191.255.255.225;

C类地址以110开头,前三个字节是网络号。地址范围为192.0.0.1~223.255.255.225。

D类地址从1110开始,地址范围为224.0.0.o~239.255.255.255。D类地址用作多播地址;

E类地址从1111开始,地址范围为240.0.0.o~255.255.255。E类地址保留供将来使用。

注:只有a、B和C有网络号和主机号,而D类地址和E类地址没有网络号和服务器号。

4255.255.255.255

注意:一般广播地址可以通过一些路由器,而受限广播地址不能通过路由器。

50.0.0.0

它通常用于查找自己的IP地址。例如,在我们的RARP、BOOTP和DHCP协议中,如果一台IP地址未知的无盘机器想知道自己的IP地址,它会向本地服务器发送一个IP请求包,目标地址为255.255.255。

6 环回地址

127.0.0.1/8用作环回地址。环回地址表示本地机器的地址。它通常用于测试本地机器。使用最多的是127.0.0.1。

7 ABC类专用地址

a类专用地址:10.0.0.o/8,范围:10.O.0.0a~10.255.255

B类专用地址:172.16.0.0/12,范围:172.17.0.1~172.31.255.255

C类专用地址:192.168.0.0/16,范围:192.1680.0~192.168-255.255

四个子网掩码和网络划分

随着互联网应用的不断扩展,原有IPv4的缺点逐渐暴露出来,即网络号占用过多,主机号过少,因此它能提供的主机地址越来越少。目前,除了使用NAT在企业内分配保留地址外,高级IP地址通常被细分为多个子网,并提供给不同的用户组。

这里的主要目的是在网络分段的情况下有效地使用IP地址。通过将主机号的高部分作为子网号,子网掩码从正常网络位限制扩展或压缩,以创建特定类型地址的更多子网。但是,当创建更多子网时,每个子网上的可用主机地址数量将减少。

什么是子网掩码

子网掩码是一个32位二进制地址,指示两个IP地址是否属于同一子网。它们中的每一个都是1,这意味着该位是网络位,0代表主机位。与IP地址一样,它也是用点十进制表示的。如果两个IP地址在子网掩码的按位and计算下得到相同的结果,则表示它们属于同一子网。

在计算子网掩码时,我们应该注意IP地址中的保留地址,即“0”地址和广播地址。当主机地址或网络地址均为“0”或“1”时,它们指的是IP地址。它们代表本地网络地址和广播地址,通常不能计数。

子网掩码的计算:

对于不需要细分为子网的IP地址,其子网掩码非常简单,也就是说,它可以根据其定义写入:如果B类IP地址为10.12.3.0,并且不需要细分成子网,则IP地址的子网掩码为255.255.0.0。如果它是C类地址,则其子网屏蔽为255.225.0。将不详细描述其他类比。下面介绍的密钥是IP地址。IP地址的上位主机位需要用作划分的子网网络号。其余是每个子网的主机号。此时,如何计算每个子网的掩码。

以下是有关子网掩码和网络划分的常见面试问题摘要:

1 使用子网的数量来计算

在查找子网掩码之前,必须首先了解要划分的子网数量以及每个子网中所需的主机数量。

将所述子网的数目转换成二进制以表示;

如果要将B类IP地址168.195.0.0划分为27个子网:27=11011;

获得二进制的位数,即n;

二进制是五位数字,n=5

获得IP地址的类子网掩码,并通过取主机地址部分的前n位1获得IP地址划分子网的子网掩码。

255.255.248.0从子网掩码的主机地址的前5个位置获得,B类地址的255.255-0.0

这提供了一种安全手段来限制网络上有害入侵者的访问(入侵检测是一种主动保护网络免受攻击的安全技术) 热门话题

2 使用主机数进行计算

如果要将B类IP地址168.195.0.0划分为多个子网,则每个子网中有700台主机:

将主机数量转换为二进制;

如果主机数量小于或等于254,则获得主机的二进制数,即n,其中它肯定是N8,即主机地址将占用8位以上;

二进制是十位数字,n=10;

使用255.255.255.255将此类IP地址的所有主机地址位设置为1,然后将从后到前的所有N位设置为0,这是子网掩码值。

3 还有一种问题类型要求您根据每个网络中的主机数量规划子网地址并计算子网掩码。这也可以根据上述原理计算。

例如,如果一个子网中有10台主机,则该子网所需的IP地址为:

10+1+1+1=13

注:第一个1表示网络连接所需的网关地址,接下来的两个1分别表示网络地址和广播地址。

由于13小于16,主机位为4位。256-16=240,因此子网掩码为255.255.255-240。

如果一个子网中有14台主机,许多人经常会犯这样的错误:仍然分配有16个地址空间的子网,而忘记为网关分配地址。这是错误的,因为14+1+1+l=17,17大于16,所以我们只能分配具有32个地址空间的子网。此时,子网掩码为255.255.225.224。

五 ARP/RARP协议

ARP工作流示例:

主机a的IP地址为192.168.1.1,MAC地址为0a-11-22-33-44-01;

主机B的IP地址为192.168.1.2,MAC地址为0a-11-22-33-44-02;

当主机a想要与主机B通信时,地址解析协议可以将主机B的IP地址解析为主机B的MAC地址。工作流程如下:

如果主机a在ARP缓存中没有找到映射,它将查询192.168.1.2的硬件地址,从而向本地网络上的所有主机广播ARP请求帧。源主机a的IP地址和MAC地址都包括在ARP请求中。本地网络上的每个主机接收ARP请求并检查它是否与自己的IP地址匹配。如果主机发现请求的IP地址与自己的IP地址不匹配,它将丢弃ARP请求。

主机B确定ARP请求中的IP地址与其自己的IP地址匹配,并将主机a的IP地址和MAC地址映射添加到本地ARP缓存。

主机B直接将包含其MAC地址的ARP回复消息发送回主机a。

当主机a从主机B接收到ARP回复消息时,它将使用主机B的IP和MAC地址映射更新ARP缓存。本地缓存具有生存期。在寿命到期后,将再次重复上述过程。一旦确定了主机B的MAC地址,主机a就可以向主机B发送IP通信。

反向地址解析协议,即RARP,具有与ARP协议相反的功能。它将局域网中主机的物理地址转换为IP地址。例如,如果局域网中的主机只知道物理地址,但不知道IP地址,它可以发送广播请求,通过RARP协议请求自己的IP地址,然后由RARP服务器负责应答。

RARP协议工作流:

向主机发送本地RARP广播、在广播分组中声明其MAC地址并请求接收到该请求的任何RARP服务器分配IP地址;

本地网段上的RARP服务器在接收到请求后,检查其RARP列表以找到与MAC地址对应的IP地址;

如果存在,RARP服务器向源主机发送响应包,并向另一主机提供IP地址以供使用;

如果不存在,RARP服务器不响应;

源主机从RARP服务器接收响应信息,并与获得的IP地址通信;如果没有始终接收到来自RARP服务器的响应信息,则初始化失败。

六 路由协议

常见的路由协议包括rip协议和OSPF协议。

Rip协议:底层是bellman-Ford算法。选择路由的度量是跳数。最大跳数为15。如果大于15跳,则丢弃数据包。

回到顶端

七 TCP/IP协议

IP层接收从较低层发送的数据包,并将数据包发送到较高层——TCP或UDP层;相反,IP层还将从TCP或UDP层接收的数据包传输到较低层。IP数据包是不可靠的,因为IP不做任何事情来确认数据包是否按顺序发送或是否损坏。IP数据包包含发送它们的主机的地址。

TCP是一种面向连接的通信协议。通过三方握手建立连接。通信完成后,应移除连接。因为TCP是面向连接的,所以它只能用于端到端通信。TCP提供可靠的数据流服务,并采用“重传肯定确认”技术来实现传输的可靠性。TCP还使用一种称为“滑动窗口”的方法进行流量控制。所谓的窗口实际上代表接收容量,用于限制发送方的发送速度。

TCP消息头的格式:

TCP连接建立过程:首先,客户端发送连接请求消息,服务器部分在接受连接后回复ACK消息,并为连接分配资源。在接收到ACK消息后,客户端还向服务器部分生成ACK消息并分配资源。因此,建立TCP连接。

TCP连接断开过程:假设客户端发起连接断开请求,即发送fin消息。服务器收到fin消息后,表示“我的客户端没有数据要发送给您”。但是,如果仍有数据要发送,则无需匆忙关闭套接字,可以继续发送数据。因此,您首先发送ACK,“告诉客户我已经收到您的请求,但我还没有准备好。请继续等待我的消息。”。此时,客户机进入等待状态的fin_继续等待来自服务器的fin消息。当服务器端确定数据已发送时,它会向客户端发送一条fin消息,“告诉客户端,好的,我的数据已发送,我准备关闭连接”。在收到fin消息后,“他知道连接可以关闭,但他仍然不相信网络。他担心服务器端不知道关闭,因此在发送ACK后进入time_wait状态。如果服务器端没有收到ACK,它可以重新发送。“”是的,在服务器端收到ACK后,“他知道可以断开连接”。如果客户端等待2msl,但仍然没有收到回复,则证明服务器端已正常关闭。客户端也可以关闭连接。好的,TCP连接已关闭!

你为什么挥手三次

在只有两次“握手”的情况下,假设客户端希望与服务器建立连接,但由于连接请求的数据报在中间丢失,客户端必须再次发送;此时,服务器端只接收到连接请求,因此可以正常建立连接。然而,有时客户端重新发送请求并不是因为数据报丢失,而是因为大量网络并发导致节点上的数据传输过程受阻。在这种情况下,服务器端将连续收到两个请求,并继续等待两个客户端请求向他发送数据……问题是客户端实际上只有一个请求,而服务器端有两个响应,在极端情况下,客户端可能多次重新发送请求数据,导致服务器端最终建立了n个以上的等待响应,从而造成资源的极大浪费!因此,“三次握手”是非常必要的!

你为什么挥手四次

想象一下,如果您是客户机,并且希望断开与服务器的所有连接,您应该做什么。第一步是停止向服务器发送数据,并等待服务器的回复。然而,事情还没有结束。虽然您没有向服务器发送数据,但因为您之前已经建立了平等的连接,他此时有主动权向您发送数据;因此,服务器必须停止主动向您发送数据,并等待您的确认。其实,说穿了,就是为了保证双方合同的完整执行!

TCP协议:ftptelnetsmtppop3http协议等。

八 UDP协议

UDP用户数据报协议是一种无连接通信协议。UDP数据包括目标端口号和源端口号。由于通信不需要连接,因此可以实现广播传输。UDP通信不需要由接收器确认。它属于不可靠传输,可能导致分组丢失。在实际应用中,程序员需要编程和验证。

UDP与TCP位于同一层,但它不关心数据包的序列错误或重传。因此,UDP不适用于使用虚拟电路的面向连接的服务。UDP主要用于面向查询和应答的服务,如NFS。与FTP或Telnet相比,这些服务需要交换的信息更少。

每个UDP数据包分为UDP报头和UDP数据区。报头由四个16位长的字段组成,分别描述消息的源端口和目标端口的消息长度和校验值。UDP报头由4个字段组成,每个字段占用2个字节,如下所示:

源端口号;

目标端口号;

数据报长度;

检查值。

使用的UDP协议包括tftpsnmpnfsbootp。

TCP和UDP的区别在于:TCP是面向连接且可靠的字节流服务;UDP是一种无连接且不可靠的数据报服务。

九 DNS协议

回到顶端

x NAT协议

xiDHCP协议

十二 http协议

HTTP协议包括哪些请求

Get:请求读取URL标记的信息。

Post:向服务器添加信息。

Put:将文档存储在给定的URL下。

删除:删除由给定URL标记的资源。

http中post和get的区别

1 Get是从服务器获取数据,post是将数据传输到服务器。

2 Get是将参数数据队列添加到提交表单的action属性所指向的URL中。该值与表单中的每个字段一一对应,可以在URL中看到。

3 get传输的数据量小,不能超过2KB;通过post传输的数据量很大,通常默认设置为无限制。

4 根据HTTP规范,get用于信息获取,应该是安全的和幂等的。

1.所谓的安全性是指该操作用于获取信息而不是修改信息。换句话说,get请求通常不应有副作用。也就是说,它只是获取资源信息,就像数据库查询一样,不需要修改或添加数据,也不影响资源的状态。

二、幂等意味着对同一URL的多个请求应返回相同的结果。

十三1个实例

2 在客户端的传输层,HTTP会话请求被划分为消息段,并添加了源端口和目标端口。例如,服务器使用端口80监听客户端的请求。客户端随机选择一个端口如5000与服务器交换,服务器将相应的请求返回到客户端的端口5000。然后使用IP层的IP地址来查找目的地。

3 客户端的网络层与应用层或传输层无关。它主要通过查找路由表来确定如何到达服务器。在此过程中,它可能会通过多个路由器。这些都是由路由器完成的。无需太多描述,只需通过查找路由表确定到达服务器的路径即可。

4 在客户端的链路层,通过链路层将数据包发送到路由器,通过邻居协议搜索给定IP地址的MAC地址,然后发送ARP请求以查找目标地址。如果接收到ARP请求,交换的IP包现在可以传输,然后IP包被发送到服务器的地址。

网络基础知识

1双绞线的两种连接方式:

EIA/TIA 568B标准和EIA/TIA 568a标准。具体连接方式如下:

T568a线序列

绿色白色绿色橙色白色蓝色白色橙色棕色白色棕色

T568b行序列

橙色白色橙色绿色白色蓝色白色绿色棕色白色棕色

直线:两端按照t568b线路顺序标准连接。

交叉线:一端按t568a线序连接,另一端按T568 B线序连接。

当网卡与网卡直接连接时,不可使用集线器,应采用交叉接线方式。

现在,交换机和路由器可以支持t568b线路序列,所以请记住568B线路序列!

2 光收发模块

光学模块由光电器件的功能电路和光学接口组成。光电子器件包括发射和接收部分。简而言之,光学模块的功能是光电转换。发射端将电信号转换为光信号。光信号通过光纤传输后,接收端将光信号转换为电信号。

在计算机上安装网卡并进行设置;将电源连接至收发器,并严格按照说明操作;用双绞线连接计算机和收发器,双绞线应为交叉线连接;用光纤跳线连接两个收发器。如果收发器为单模,则跳线也应为单模。连接光纤跳线时,一端连接到RX,另一端连接到TX,以便交叉连接。然而,许多光学模块现在具有控制功能,可以使用交叉线和贯穿线。

3 网络交换机

网络交换机是一种扩展网络的设备,它可以为子网提供更多的连接端口,以便连接更多的计算机。随着通信产业的发展和国民经济信息化的推进,网络交换机市场稳步上升。它具有高性价比、高灵活性、相对简单和易于实现的特点。因此,以太网技术已成为最重要的局域网组网技术,而网络交换机已成为最流行的交换机。

4平命令

一般来说,用户可以使用一系列Ping命令来找出问题所在,或者检查网络的运行情况。

典型的检测顺序和相应的可能故障如下:

① ping 127.0.0.1

如果测试成功,则表明网卡的TCP/IP协议安装和IP地址子网掩码设置正常。如果测试不成功,则表明TCP/IP的安装或设置存在问题。

② Ping本地IP地址

如果测试不成功,则表明本地配置或安装存在问题,应测试、检查并消除网络设备和通信介质。

③ Ping局域网中的其他IP

如果测试成功,则表明本地网络中的网卡和运营商工作正常。但是,如果收到0个回音回复,则表示子网掩码不正确、网卡配置不正确或电缆系统故障。

④ Ping网关IP

如果对该命令的响应正确,则表示LAN中的网关路由器正在运行并可以响应。

⑤ Ping远程IP

要Ping此域名,计算机必须首先将域名转换为IP地址,通常通过DNS服务器。如果此处发生故障,则表示本地DNS服务器的IP地址配置不正确,或其访问的DNS服务器有故障

如果上面列出的所有Ping命令都能正常工作,则计算机在本地和远程通信基本上没有问题。


标签: 网络 地址

相关推荐

发表评论