笔记－CCNA与网络安全第1章计算机网络

局域网与广域网，简单、直观、经济的表述

   局域网：花钱买设备、带宽有保证

创新互联建站专业为企业提供延平网站建设、延平做网站、延平网站设计、延平网站制作等企业网站建设、网页设计与制作、延平企业网站模板建站服务，10余年延平做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。

   广域网：花钱买带宽

服务器与客户机

    1.从硬件角度来理解：客户机是一般的电脑，服务器是一些有别于普通使用的专门用于提供服务的计算机

    2.从软件角度来理解：客户机是安装有请求服务软件的电脑，服务器是安装有提供服务的电脑。

OSI参考模型

    七层模型：

    应用层：能够产生网络流量的应用程序。

    表示层：用于应用层产生数据的加密、压缩、编码

    会话层：建立会话，使服务器与客户端之间保持联系（可在命令提示符中输入  netstat -n查看）

    传输层：可靠传输（TCP协议）、不可靠传输（UDP协议）    （三次握手  流量控制   丢包重传）

    网络层：选择最佳路径，网络地址规划 

    数据链路层：如何标识网络设备    MAC地址  数据帧开始和结束，差错检验

    物理层：定义网络设备的接口、电压等物理标准。

网络排错的方法

    从底层到高层顺序

    物理层故障：网线问题，网卡问题。查看网络连接发送与接收的包是否正常

    数据链路故障：1.网速匹配不一致，如在操作系统中未设置自适应速率，强制为10M但交换机或路由器强制为100M。2.MAC地址冲突，有人因为种种原因，在操作系统中修改了MAC地址，造成地址冲突。3.ADSL连不上网。在排除是物理故障的情况下，检查是否欠费，用户名密码是否正确。

    网络层故障：IP地址设置错误、网关错误、子网掩码错误、路由错误

    应用层故障：应用程序问题、操作系统问题。方法：重装（驱动）、重启（系统或网卡）、格式化（系统）。

   替换法是经常可以使用的排错方法。

从安全角度理解OSI模型

物理层安全：防止网线乱插，电源乱拔，物理设备乱动

数据链路层安全：管理好无线密码、MAC地址、ADSL拔号

网络层安全：封IP、封端口、基于IP地址实现的数据包过滤

传输层安全：主要是链接的安全

应用层安全：及时修复各应用程序的漏洞

网络设备

1.网线：常用的双绞线，8根4对，10M和100M双绞线用1、3、4、6根，1000M全用

2.网卡：MAC物理地址，无法更改（在操作系统中更改的除外，此处指物理上的更改），48位2进制。全球唯一，前24位代表厂家，后24位由厂家指定。

3.集线器（HUB）：是一个冲突域，不安全，所有连接上的计算机带宽共享，最多连接30台计算机左右。

4.网桥：能够构造MAC地址表，基于MAC地址转发数据，划分冲突域。

5.交换机：升级版网桥（多口网桥），有冲突时可存储转发，安全，可以转发广播包，各端口带宽独享。

6.路由器：有广域网接口，可在不同网段间转发数据，隔绝广播包。

网络设备用OSI参考模型划分可分为：物理层设备、数据链路层设备、网络层设备

数据封装过程

计算机应用程序产生数据（应用层数据）-->传输层数据段   TCP头+应用层数据-->网络层数据包  IP头+传输层数据段-->数据链路层数据帧   MAC头+网络层数据包+FCS（数据校验码）-->物理层电信号   010010101010011

传输模式

单工：只能发或只能收

半双工：可以发或收，但是不能同时进行

全双工：可同时进行收发

CISCO组网三层模型

接入层

汇聚层

核心层