# 计算机网络与信息安全考点总结
# 1.OSI/RM七层模型
# 1.1 相关例题
这道题考察的是局域网和广域网的差异问题。而局域网是工作在最下面的2层协议中的（即物理层和数据链路层）。在同一个局域网内部是可以发送广播的，但是只要出了这个局域网的范围，那么就收不到广播了。分析：👇👇👇
A选项：P和Q之间通过网桥连接，而网桥是数据链路层的典型设备，所以P和Q是属于同一个局域网的，可以通过。
B选项：P和S之间通过路由器连接，路由器是网络层的设备，所以P和S不属于同一个局域网，所以不能通过。
C选项：Q和R之间通过集线器连接，连接在同一个网桥之下，而集线器是物理层的设备，不会造成影响，所以可以通过。
D选项：S和T之间通过交换机连接，交换机是数据链路层的设备，所以不影响广播，可以通过。
# 2.TCP/IP协议族（Internet核心协议）
逻辑编址、路由选择、域名解析、错误检测、流量控制。
# 2.1 传输层协议——TCP
TCP在IP提供的不可靠数据服务的基础上为应用程序提供了一个可靠的、面向连接的、全双工的数据传输服务。
# 2.2 传输层协议——UDP
UDP是一种不可靠的、无连接的协议，可以保证应用程序进程间的通信。它的错误检测功能要比TCP弱的多。可以这样说：TCP有助于提供可靠性，UDP有助于提高传输的高速率性。
# 2.3 应用层协议——DHCP
# 2.4 应用层协议——DNS
根域名服务器在收到本地域名服务器的问题之后，直接给本地域名服务器一个反馈，没有刨根问底的去追究问题的答案，这显然是迭代查询。（如果是递归查询，那么上图就应该是根域名服务器再找到中介域名服务器，中介域名服务器再把信息反馈给根域名服务器）
而中介域名服务器在收到本地域名服务器的查询之后，并没有直接反馈结果；而是去问授权域名服务器，直到得到最终的答案再依次反馈给本地域名服务器，这种方式就是递归查询。本题选A！！！
# 2.5 网际层协议——ARP和RARP
地址解析协议（ARP）和反地址解析协议（RARP）是驻留在网际层（网络层）中的另一个重要协议。ARP的作用是将IP地址转换为物理地址。RARP的作用是将物理地址转换为IP地址。
# 2.6 网际层协议——IP
网际层是整个TCP/IP协议族的重点。IP所提供的服务通常被认为是无连接的、不可靠的。事实上，在网络性能良好的情况下，IP传送的数据能够完好无损的到达目的地。
# 2.7 网际层协议——ICMP
专门用于发送差错报文的协议。IP在需要发送一个差错报文时要使用ICMP，而ICMP也是利用IP来传送报文的。ICMP是让IP更加稳固、有效的一种协议，它使得IP传送机制变得更加可靠。
# 3.计算机网络的分类
# 4.网络规划与设计
# 4.1 逻辑网络设计
# 4.2 物理网络设计
# 4.3 分层设计
# 5.IP地址
IP地址中，全0代表的是网络，全1代表的是广播。
①A类：占有1个字节（8位），定义最高位为0来标识此类地址，余下7位为真正的网络地址，支持2^7-2=126个网络；后面3个字节（24位）为主机地址，所包含的主机数量为：2^24-2（减去2，其中一个是全0的地址，另一个是全1的地址）。A类网络地址第一个字节的十进制值为000~127。
②B类：占有2个字节（16位），使用最高两位为10来标识此类地址，其余14位为真正的网络地址，支持2^14-2个网络；后面2个字节（16位）为主机地址，所包含的主机数量为：2^16-2。B类网络地址第一个字节的十进制值为128~191。
③C类：占有3个字节（24位），它是最通用的Internet地址，使用最高三位为110来标识此类地址，其余21位为真正的网络地址，支持2^21-2个网络；后面1个字节（8位）为主机地址，所包含的主机数量为：2^8-2。C类网络地址第一个字节的十进制值为192~223。
④D类：它的识别头是1110，用于组播，例如用于路由器修改。D类网络地址第一个字节的十进制值为224~239。
⑤E类：实验保留，其识别头是1111。E类网络地址第一个字节的十进制值为240~255。
# 5.1 子网划分
因为B类IP地址中，前两个字节（16位）是网络号，后两个字节（16位）是主机号。现在将其划分成27个子网，也就是用若干个主机位来充当子网号。那么取1个主机位，可以得到2个子网；取2个主机位，可以得到4个子网；取3个主机位，可以得到8个子网；即所取主机位k与子网N的关系为：2^k=N（或者2^k-2=N）。所以27个子网需要取5个主机位（2^5=32>27）。
所以将原来的网络号位置全部改为1，并且将后面的5个主机号也改为1，再将其转为十进制，即为子网掩码。
这道题告诉我们每个子网内有主机700台，而根据所取主机位k与子网N的关系为：2^k=N（或者2^k-2=N），这里要满足：2^k≥700，解得：k=10。所以对于这个B类IP地址，它的后10位就是主机号，而前面的16位都是网络号，中间剩余的6位是子网号，最后将其转为十进制，即为子网掩码。
# 5.2 无分类编址（无类域间路由）
此IP地址210.115.192.0/20（说明网络号有20位，还有12位作为主机号）。因为C类IP地址的网络号有24位、主机号为8位。所以主机号中还剩下4位（12-8=4）可以拿出来作为子网号，所以可分为2^4=16个C类子网。
# 5.3 特殊含义的IP地址
# 6.HTML
# 7.网络接入技术
# 8.IPv6
# 9.信息系统安全属性
# 10.加密技术
# 10.1 对称加密技术
对称加密采用了对称密码编码技术，其特点是文件加密和解密使用相同的密钥。
# 10.2 非对称加密技术
与对称加密技术不同，非对称加密技术需要两个密钥：公开密钥和私有密钥。
公开密钥与私有密钥是一对。如果使用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。
# 10.3 信息摘要
# 10.4 数字签名
A向B发送了一条信息，就应该使用A的私钥进行加密，而B通过使用A的公钥进行解密（因为A的公钥是大家都可以看到拥有的），只有这样，B才能确定这条信息是A发送给他的。
在这里，一般不称作加密、解密过程，而是把A的加密过程称为数字签名过程，把B的解密过程称为数字签名的验证过程。
数字签名采用的是非对称加密技术，适合对小信息量的内容进行加密，所以只用对摘要进行数字签名即可。
# 10.5 数字证书与PGP
发送方需要发送信息时，首先生成一个对称密钥，用该对称密钥加密要发送的报文，再使用信息接收者的公钥加密上述的对称密钥（这个过程称为数字信封）。接收方使用自己的私钥解密被加密的对称密钥，再使用此对称密钥解密被发送方加密的报文，即可得到真正的原文。
# 11.网络安全
# 11.1 各个网络层次的安全保障
# 11.2 网络威胁与攻击
# 11.3 防火墙技术
本文转自 https://blog.csdn.net/weixin_43823808/article/details/108336089 (opens new window)，如有侵权，请联系删除。