笔记－CCNA与网络安全第1章计算机网络

局域网：花钱买设备、带宽有保证广域网：花钱买带宽
1.从硬件角度来理解：客户机是一般的电脑，服务器是一些有别于普通使用的专门用于提供服务的计算机 2.从软件角度来理解：客户机是安装有请求服务软件的电脑，服务器是安装有提供服务的电脑。
七层模型：应用层：能够产生网络流量的应用程序。表示层：用于应用层产生数据的加密、压缩、编码会话层：建立会话，使服务器与客户端之间保持联系（可在命令提示符中输入 netstat -n查看）传输层：可靠传输（TCP协议）、不可靠传输（UDP协议）（三次握手流量控制丢包重传）网络层：选择最佳路径，网络地址规划数据链路层：如何标识网络设备 MAC地址数据帧开始和结束，差错检验物理层：定义网络设备的接口、电压等物理标准。从底层到高层顺序 物理层故障：网线问题，网卡问题。查看网络连接发送与接收的包是否正常 数据链路故障：1.网速匹配不一致，如在操作系统中未设置自适应速率，强制为10M但交换机或路由器强制为100M。2.MAC地址冲突，有人因为种种免费云主机域名原因，在操作系统中修改了MAC地址，造成地址冲突。3.ADSL连不上网。在排除是物理故障的情况下，检查是否欠费，用户名密码是否正确。 网络层故障：IP地址设置错误、网关错误、子网掩码错误、路由错误 应用层故障：应用程序问题、操作系统问题。方法：重装（驱动）、重启（系统或网卡）、格式化（系统）。 替换法是经常可以使用的排错方法。物理层安全：防止网线乱插，电源乱拔，物理设备乱动数据链路层安全：管理好无线密码、MAC地址、ADSL拔号网络层安全：封IP、封端口、基于IP地址实现的数据包过滤传输层安全：主要是链接的安全应用层安全：及时修复各应用程序的漏洞1.网线：常用的双绞线，8根4对，10M和100M双绞线用1、3、4、6根，1000M全用2.网卡：MAC物理地址，无法更改（在操作系统中更改的除外，此处指物理上的更改），48位2进制。全球唯一，前24位代表厂家，后24位由厂家指定。3.集线器（HUB）：是一个冲突域，不安全，所有连接上的计算机带宽共享，最多连接30台计算机左右。4.网桥：能够构造MAC地址表，基于MAC地址转发数据，划分冲突域。5.交换机：升级版网桥（多口网桥），有冲突时可存储转发，安全，可以转发广播包，各端口带宽独享。6.路由器：有广域网接口，可在不同网段间转发数据，隔绝广播包。网络设备用OSI参考模型划分可分为：物理层设备、数据链路层设备、网络层设备计算机应用程序产生数据（应用层数据）–>传输层数据段 TCP头+应用层数据–>网络层数据包 IP头+传输层数据段–>数据链路层数据帧 MAC头+网络层数据包+FCS（数据校验码）–>物理层电信号 010010101010011单工：只能发或只能收半双工：可以发或收，但是不能同时进行全双工：可同时进行收发接入层汇聚层核心层