华为赛门铁克hscsasecurity认证培训网络课程数据通信网络技术

1、1 / 12051模型七层介绍处理数据格式、 数据加產等 建立、维护和弩理会话 建立主机端到端连接寻址和路由选择程供介质访问、锥路官理尊比特流传输对等层通讯每一层利用下一层提供的服努与对等层通信Host AHostB捉供应用程序问通依ii)Hjowei SymontecTechnoioaies Co., Ltd.poge 62 / 12TCP/IP和OSI的对应关系* TCP/IP协议栈具有简单的分层设计，与O勺参老模型有清晰的对应关系OSITCP/IPz-应用层传输层网络展数据链路层数据链路层pcge 103 / 12TCP/IP协议栈封装过程TCP/IP协议栈pcge11Hudvni Sy

2、mantec4 / 12应用层 HTTP. Telnet FTP.TFT巴w7 Pigj传输层）忙F7UDP网络层IPIC閘P, IGPARPrRARPf 提供应用程序网络接口建立端到端连接f 寻址和路由选提数据雜路层数据雜路层Ethernetr8023, PPP, HDLC, FR物理层1000BASE-L V24.V3S卜UQHEtma nte t T色uhrx; 1口$ 泡u匚 0Lid.物理介质访问二进制數据疵传輪MuarwEi SymarrtccHuaweiS/mantecTechnclofli&s Co. Ltd.pegs M5 / 12丄山II u师口亏传输层协议使用端口号（Po

3、rt）来标识和区分上层应用程序不同的应用芸有不同的端口号.144以下端口号为famous*端口号,10241上可以自行分配使用HTTPFTPTelneJSMTPDNSTFTPSNMPIF載据包源套接字：源端口+协议号+源IP地坊目的套接字：目的靖口 +协议号+目的IP地址建立TCP连接三次握手HuaweI Symentec Technologi-?5匚o . Lid.pege 136 / 12Huowei Syrnantec Technologies Co., Ltd.pegs 167 / 12断开TCP连接四次握手nucwei iyinanTec lecnnoioyies uo-Fuo.p百

4、煜丨 aTCP/IP协议栈安全隐患 TCP/ IP协议栈中，绝大寒数协议没TT提供必农购空全机制 网络中常见的安全风险-网络层：IP欺骗，ICMP攻击尊传输层：SYN Flood攻击弈网川忌DIXiSJkHti Bl軒HuawEkSxnwtH8 / 12以太网交换机的端口分类AccessJi口 :-ffiffl 于抿用户计算机的崩口，access口只能属于I个讥AN.Trunk端口：一股用于交换机之间连接的端口.trunk端口可以属于梦个VLAN,可 以接收和发送多个VLAN的报文 Hybi- L d端口：可以用干交换机之间连接，也可以用于接用户的计算机hybrid端口 可以属干勢个VLAN,可以接收和发送多个VLAN的报文.默认情况下.交换机所有端口部杲Hybrid端口端口的缺省ID (PVID)Access端口只属于一个VLAN,所以它的缺眷ID就是它所 在的VLAN,不用设置 mHybrid端口和Trunk端口属丁多个VLAN,所以需要设置缺省VLAN ID,缺省怙况下7JVLAN UHuawei SymanrecTechnologic Co,. Ltd.pcge 22HIJOIWE HSy rnmtecHuowci Syrnantcc rch