1. 程式人生 > >【軟考】——網路與資訊保安基礎知識(2)

【軟考】——網路與資訊保安基礎知識(2)

20世紀70年代末,國際化標準組織ISO提出了開放系統互連參考模型OSI/RM;???——》為了實現不同廠家生產的計算機系統之間以及不同網路之間的資料通訊;

開放系統互連參考模型???——》定義異種計算機連線標準的框架結構;???——》OSI為連線分散式應用處理的“開放”系統提供了基礎;

“開放”???——》任何兩個系統只要遵守參考模型和有關標準就能夠進行互連;???——》採用了層次化結構的構造技術;

IOS/OSI的參考模型共有7層???——》

        
  1. Application???——》為使用者提供訪問網路的介面;???——》由應用程式提供;(做什麼)
  2. Presentation???——》對雙方語法和資料格式進行轉換;(語言翻譯溝通)
  3. Session???——》為雙方提供會話連線,實現雙方互動;(輪到誰說)
  4. Transport???——》為雙方提供可靠的端到端服務;(找到對方程式)
  5. Network???——》路由選擇,流量控制,擁塞控制;(走哪條路,找到主對方機)
  6. Link???——》建立,維護和釋放鏈路;???——》管理邏輯通道;(連線中間節點)
  7. Physical???——》提供必要物理連線;???——》透明傳輸位元流;(位元傳輸)

我們對OSI的各層有所瞭解之後,我們就需要對其進行較為深入理解;

物理層(Physical layer)

  1. 利用傳輸裝置和線路傳輸位元流;
  2. 傳輸的資料單元:位元;
             

資料鏈路層(Link)

  1. 實現點到點的連線;
  2. 進行差錯控制(建立CRC資訊);
  3. 傳輸的資料單元是:幀frame;

網路層(Network)

  1. 為資料分組進行路由選擇 ;(傳送方和接收方的連線,將資料分組從源端傳送到目的端)
  2. 負責通訊子網的流量控制、擁塞控制,網際互連;
  3. 傳輸的資料單元是:分組packet;

傳輸層(Transport)

  1. 端到端的連線(程序-程序);
  2. 多路複用;
  3. 確保資料傳送和接收的順序相同;
  4. 資料單元???——》報文Message
  5. 傳輸層???——》為上三層提供端到端的傳輸服務;

會話層(session)

  1. 會話:兩個使用者程序之間為完成一次完整的通訊而建立會話連線;
  2. 功能:在傳送節點和目的節點之間建立通訊連結或會話;
  3. 資料單元???——》報文;

表示層(presentation)

  1. 從會話層取得資料,然後將其轉換為接收節點的應用層能夠讀取的格式;
  2. 資料格式變換;???——》不同機器的有不同的字長、不同的字元編碼;
  3. 資料加密與解密;
  4. 資料壓縮與恢復;
  5. 資料單元???——》報文;

應用層(Aplication)

  1. 計算機網路與使用者的介面;
  2. 為應用程式提供了網路服務;如:FTP、Email、WWW等;
  3. 資料單元???——》報文;

通過上面,我瞭解到ISO中各個層次的功能以及ISO是什麼?但是它的“資訊流向"???——》

設A系統的使用者要向B系統的使用者傳送資料;

  1. A系統使用者的資料先送入應用層,該層給它附加控制資訊AH(頭標)後,送入表示層;
  2. 表示層對資料進行“必要的變換並加頭標PH”後送入會話層;
  3. 會話層也加頭標SH送入傳輸層;
  4. 傳輸層將長報文“分段後並加頭標TH”送至網路層;
  5. 網路層將資訊變成報文分組,並加組號NH送資料鏈路層;
  6. 資料鏈路層將資訊加上頭標和尾標(DH及DT)變成幀,經物理層按位傳送到對方(B系統);
  7. B系統接收到資訊後,按照與A系統相反的動作,層層剝去控制資訊,最後把原資料傳送給B系統的使用者;
  8. 可見,兩系統中只有物理層是實通訊,其餘各層均為虛通訊???——》只有兩物理層之間有物理連線, 其餘各層間均無連線;

OSI參考模型具有的特性???——》

  1. 一種將異構系統互連的分層結構;
  2. 提供了控制互連繫統互動規則的標準框架;
  3. 定義了一種抽象結構,而並非具體實現的描述;
  4. 不同系統上相同層的實體稱為同等層實體;
  5. 同等層實體之問的通訊由該層的協議管理;
  6. 相鄰層間的介面定義了原語操作和低層向高層提供的服務;
  7. 所提供的公共服務是面向連線的或無連線的資料服務;
  8. 直接的資料傳送僅在最低層實現;
  9. 每層完成所定義的功能,修改本層的功能並不影響其他層

通過上面,我瞭解到OSI是如何運作的以及具有什麼樣的特性;但是它是如何應用於現實生活中的呢???——》

好了,接下來就是有關於如何實現的問題了!!!

構建一個實際的網路???——》網路的傳輸介質、 網路互連裝置;

網路互連???——》使一個網路的使用者能訪問其他網路的資源, 使不同網路上的使用者能夠互相通訊和交換資訊, 實現更大範圍的資源共享;???——》

ISO/OSI互聯原則???——》通過一箇中間裝置來實現;???——》實現不同網路之間的協議轉換功能,根據它們工作的協議層不同進行分類;

網路互連裝置???——》

網路傳輸介質互連裝置???——》網路線路與使用者結點具體連線;???——》

  1. T形頭(細同軸電纜聯結器)
  2. 收發器
  3. RJ-45 (遮蔽或非遮蔽雙絞線聯結器)
  4. RS232介面(目前計算機與線路介面的常用方式)
  5. DB-15介面(連線網路介面卡的AUI介面) 
  6. vB35同步介面(連線遠端的高速同步介面)
  7. 網路介面單元和調變解調器(數字訊號與模擬訊號轉換器)

物理層的互連裝置???——》

路由器???——》實現網路層和以下各層協議轉換;

???——》資料從一個子網傳輸到另一個子網;

互連網路的第三層協議相同???——》單協議路由器;

互連網路的第三層協議不同???——》多協議路由器;

多協議路由器???——》支援多種協議,而不是隻不同類協議的相互轉換;

注意

多協議路由器???——》支援多種協議,而不是隻不同類協議的相互轉換;

網路層地址資訊???——》網路邏輯地址;

資料鏈路層地址資訊???——》實體地址;

閘道器???——》提供從最低層到傳輸層或以上各層的協議轉換

將資料重新分組???——》便在兩個不同型別的網路系統之問進行通訊;

閘道器只進行一對一轉換???——》難實現通用的協議轉換;

中繼器???——》實現物理層協議轉換, 在電纜間轉發二進位制訊號???——》

注意:僅用於連線相同的局域段;???——》只在兩個區域網網段問實現電氣訊號的恢復與整形;

集線器???——》一種特殊的多路中繼器, 也具有訊號放大功能;

集線器分為???——》

無源 (passive)???——》只負責把多段介質連線在一起, 不對訊號做任何處理, 每一種介質段只允許擴充套件到最大有效距離的一半;

有源(active)???——》類似於無源集線器, 但它具有對傳輸訊號進行再生和放大從而擴充套件介質長度的功能;

智慧(intelligent)???——》除具有有源集線器的功能外, 還可將網路的部分功能整合到集線器中;

網橋???——》實現物理層和資料鏈路層協議換;

隔離作用???——》連線兩個區域網網段;

注意

  1. 網橋要分析幀地址欄位???——》決定是否把收到的幀轉發到另一個網路段上;
  2. 只要兩個網路的MAC子層以上的協議相同???——》都可以用網橋互連;
  3. 兩個地址在同一個網路段上, 則不轉發;???——》過濾幀的作用;

交換機???——》按每一個包中的MAC地址相對簡單地決策資訊轉發;

交換機轉發資料的延遲很小,操作接近單個區域網效能;

交換機的工作過程為???——》

  1. 當交換機從某一結點收到一個乙太網幀後;
  2. 將立即在其記憶體中的地址表(埠號一MAC地址)進行查詢;
  3. 以確認該目的 MAC的網絡卡連線在哪一個結點上;
  4. 然後將該幀轉發至該結點;
  5. 如果在地址表中沒有找到該 MAC地址???——》首次出現???——》交換機就將資料包廣播到所有結點;???——》擁有該MAc地址的網絡卡在接收到該廣播幀後將立即做出應答???——》將其結點的“MAC地址”新增到MAC地址表中;

交換機的交換技術???——》埠、幀、信元;

網路的傳輸介質???——》

傳輸介質???——》訊號傳輸的媒體;

介質???——》

有線介質???——》

雙絞線(Twisted-Pair)???——》

遮蔽雙絞線(STP)???——》適用於網路流量較大的高速網路協議應用;???——》具有一個金屬甲套,對電磁干擾具有較強的抵抗能力;

非遮蔽雙絞線(UTP)???——》適用於網路流量不大的場合;???——》有線纜外皮作為遮蔽層;

雙絞線???——》3類、4類、5類、6類、7類等;

同軸電纜(Coaxia1)???——》由一對導體組成;

同軸電纜???——》

基帶同軸電纜 (阻抗為50Ω)???——》直接傳輸數字訊號;

粗同軸電纜???——》適用於較大區域網的網路幹線;???——》佈線距離較長,可靠性較好;

細同軸電纜;???——》安裝較容易,造價較低;???——》受網路佈線結構的限制,其日常維護不方便;

寬帶同軸電纜 (阻抗為75Ω)???——》頻分多路複用(FDM)的模擬訊號傳送,還用於不使用頻分多路複用的高速數字訊號傳送和模擬訊號傳送;

光纖(FiberOptic)???——》

傳輸電訊號???——》在傳送端要先將其轉換成光訊號,而在接收端又要由光檢波器還原成電訊號;

光纖是軟而細的、 利用內部全反射原理來傳導光束的傳輸介質;

按光源採用不同的發光管分???——》發光二極體、注入型鐳射二極體;

多模光纖???——》發光二極體???——》價格較便宜,但定向性較差;

單模光纖???——》注入型鐳射二極體???——》定向性好、損耗少、效率高、傳播距離長,但價格昂貴;

無線介質???——》通過大氣傳輸;

微波???——》在對流層視線距離範圍內利用無線電波進行傳輸的一種通訊方式,頻率範圍為2~40GHz;???——》沿直線傳播;

直接傳播的距離與天線的高度有關,天線越高距離越遠,但超過一定距離後就要用中繼站來接力,兩微波站的通訊距離一般為30~50km;

微波通訊???——》模擬微波通訊、數字微波通訊;

模擬微波通訊???——》採用調頻制;

數字微波通訊???——》釆用相移鍵控 (PSK) ;

紅外線和鐳射???——》把要傳輸的訊號分別轉換為紅外光訊號和鐳射訊號,直接在空間傳播;???——》很強的方向性,都是沿直線傳播的;

3種技術都需要???——》傳送方和接收方之間有一條視線 ( Line-of-sight)通路;???——》視線媒體;

注意:

雨雪天氣對微波產生的吸收損耗,不利地形或環境對微波所造成的衰減現象;

微波一般對雨和霧的敏感度較低;

衛星通訊???——》以人造衛星為微波中繼站,微波通訊的特殊形式;???——》以廣播方式用不同的頻率發回地面,被地面工作站接收;???——》3個衛星就可以覆蓋地球上的全部通訊區域;

衛星通道頻頻寬, 也可採用頻分多路複用技術分為若干個子通道, 有些用於由地面站向衛星傳送 (稱為上行通道), 有些用於由衛星向地面轉發 (稱為下行通道);

大家給個贊,就是給我最大的鼓勵!!!

注意:“贊”位於右上角;