网络安全基础知识:网络基础知识

网络基础知识

无线局域网

什么是无线局域网?
Wireless Local Area Networks=WLAN
采用无线电波作为数据的传输介质。
无线局域网是利用射频(Radio Frequency,RF)技术,替换传统的铜线或光纤构成的局域网。
无线局域网产品分类
无线适配卡产品:如PCMCIA,USB和PCI接口等,用来满足笔记本和台式机无线连接的需求;
无线集线器(AP,访问点)产品:用来满足无线客户机连接到有线网络的需求;
无线网桥/路由器产品:可用于无线连接多个局域网络或者不同距离的大楼到大楼连接等应用;
高增益天线产品:用于提高传输范围和长距离无线通讯应用
网络分几类?
按计算机连网的区域大小,我们可以把网络分为局域网(LAN,Local Area Network)和广域网(WAN,Wide Area Network)。局域网(LAN)是指在一个较小地理范围内的各种计算机网络设备互联在一起的通信网络,可以包含一个或多个子网,通常局限在几千米的范围之内。如在一个房间、一座大楼,或是在一个校园内的网络就称为局域网,广域网(WAN)连接地理范围较大,常常是一个国家或是一个洲。其目的是为了让分布较远的各局域网互联。我们平常讲的Internet就是最大最典型的广域网。
什么是网络协议?
那么,网络上的计算机之间又是如何交换信息的呢?就象我们说话用某种语言一样,在网络上的各台计算机之间也有一种语言,这就是网络协议,不同的计算机之间必须使用相同的网络协议才能进行通信。当然了,网络协议也有很多种,具体选择哪一种协议则要看情况而定。Internet上的计算机使用的是TCP/IP协议。

交换机性能指标详解

交换机类型(机架式,固定配置式带/不带扩展槽)
机架式交换机是一种插槽式的交换机,这种交换机扩展性较好,可支持不同的网络类型,如以太网、快速以太网、千兆以太网、ATM、令牌环及FDDI等,但价格较贵。固定配置式带扩展槽交换机是一种有固定端口数并带少量扩展槽的交换机,这种交换机在支持固定端口类型网络的基础上,还可以支持其它类型的网络,价格居中。固定配置式不带扩展槽交换机仅支持一种类型的网络,但价格最便宜。

配置
机架插槽数
是指机架式交换机所能安插的最大模块数。
扩展槽数
是指固定配置式带扩展槽交换机所能安插的最大模块数。
最大可堆叠数
是指一个堆叠单元中所能堆叠的最大交换机数目。此参数说明了一个堆叠单元中所能提供的最大端口密度。
最小/最大10M以太网端口数
是指一台交换机所支持的最小/最大10M以太网端口数量。
最小/最大100M以太网端口数
是指一台交换机所支持的最小/最大100M以太网端口数量。
最小/最大1000M以太网端口数
是指一台交换机所能连接的最小/最大1000M以太网端口数量。
支持的网络类型
一般情况下,固定配置式不带扩展槽交换机仅支持一种类型的网络,机架式交换机和固定配置式带扩展槽交换机可支持一种以上类型的网络,如支持以太网、快速以太网、千兆以太网、ATM、令牌环及FDDI等。一台交换机所支持的网络类型越多,其可用性、可扩展性越强。
最大ATM端口数
ATM即异步传输模式。最大ATM端口数是指一台ATM交换机或一台多服务多功能交换机所支持的最大ATM端口数量。
最大SONET端口数
SONET是Synchronous Optical Network的缩写,是一种高速同步网络规范,最大速率可达2.5 Gbps。一台交换机的最大SONET端口数是指这台交换机的最大下联SONET接口数。
最大FDDI端口数
是指一台FDDI交换机或一台多服务多功能交换机所支持的最大FDDI端口数量。
背板吞吐量(bps)
也称背板带宽,是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。一台交换机的背板带宽越高,所能处理数据的能力就越强,但同时设计成本也会上去。
缓冲区大小
有时又叫做包缓冲区大小,是一种队列结构,被交换机用来协调不同网络设备之间的速度匹配问题。突发数据可以存储在缓冲区内,直到被慢速设备处理为止。缓冲区大小要适度,过大的缓冲空间会影响正常通信状态下数据包的转发速度(因为过大的缓冲空间需要相对多一点的寻址时间),并增加设备的成本。而过小的缓冲空间在发生拥塞时又容易丢包出错。所以,适当的缓冲空间加上先进的缓冲调度算法是解决缓冲问题的合理方式。对于网络主干设备,需要注意几点:
1. 每端口是否享有独立的缓冲空间,而且该缓冲空间的工作状态不会影响其它端口缓冲的状态;
2. 模块或端口是否设计有独立的输入缓冲、独立的输出缓冲,或是输入/输出缓冲;
3. 是否具有一系列的缓冲管理调度算法,如RED、WRED、RR/FQ及WERR/WEFQ等。
最大MAC地址表大小
连接到局域网上的每个端口或设备都需要一个MAC地址,其它设备要用到此地址来定位特定的端口及更新路由表和数据结构。MAC地址有6字节长,由IEEE来分配,又叫物理地址。一个设备的MAC地址表大小反映了连接到该设备能支持的最大节点数。
最大电源数
一般地,核心设备都提供有冗余电源供应,在一个电源失效后,其它电源仍可继续供电,不影响设备的正常运转。在接多个电源时,要注意用多路市电供应,这样,在一路线路失效时,其它线路仍可供电。


支持协议和标准
一般指由国际标准化组织所制订的联网规范和设备标准。可根据网络模型的第1层、第2层和第3层进行分类如下:
第1层:EIA/TIA-232、 EIA/TIA-449、 X.21、 EIA530/EIA530A接口定义。
第2层:802.1d/SPT、802.1Q、802.1p及802.3x。
第3层:IP、IPX、RIP1/2、OSPF、BGP4、VRRP,以及组播协议等等。
路由信息协议RIP
RIP是距离矢量协议,它利用跳数作为计量标准。RIP广泛用于全球互联网络的路由选择中,是UNIX伯克利标准分布系统提供的一种内部网关协议。IP RIP在RFC 1058和RFC 1723中定义。
路由信息协议RIP2
是RIP的最新增强版规范,它允许RIP数据包包含更多的信息,并提供了一种简单的鉴定机制。在RFC 1723中有说明。
开放式最短路径优先第2版(OSPFv2)
它是OSPF的第二版本。OSPF是一种连接状态路由选择协议,是互联网络工程任务组(IETF)内部网关协议工作组专为IP开发的,作为Internet通信体中RIP后继的链路状态层次路由算法。OSPF特性包括最少花费路由、多路径和负载均衡。OSPF由IS-IS协议的早期版本发展而来,有两个主要特征:一是该协议是开放的,如RFC 1247就有OSPF的规定。二是OSPF建立在SPF算法上,SPF也叫DIJKSTRA算法,它是以该算法的创始人命名的。
边界网关协议BGP
BGP用来替代EGP(Exterior Gateway Protocol)域间路由协议。BGP与其它的BGP系统交换信息的可达性,由RFC 1163定义。BGP4是BGP的第四版,支持CIDR,并使用路由汇聚机制减少路由表的大小。
无类域间路由CIDR
CIDR是BGP4支持的基于路由聚集的技术。CIDR为了减少核心路由器负载的路由信息量,而允许多个路由器组成路由群组。基于CIDR,几个IP网络可作为独立的、大的实体脱离于群组之外。
互联网成组管理协议IGMP
IGMP是Internet Group Management Protocol的缩写。IP主机用来向相邻的多目路由器报告其多目组的成员。多目路由器是向所连接本地网络发送IGMP询问报文的路由器。多目组的主机成员通过发送它所属的那个多目组的IGMP报告来响应一个询问。多目传送路由器负责把多目数据报从一个多目组转发到所有其它拥有这个组的成员的网络。
距离矢量多播路由协议DVMRP
DVMRP是互联网络的网关协议,基本上基于RIP,能实现典型的检测方式IP多目机制。DVMRP用IGMP与邻点交换路由数据报。
开放式最短路径优先多播路由协议MOSPF
多目OSPF用于OSPF网络的域间多目路由协议。其扩展形式可用于基本OSPF单目协议,以支持IP多目路由。
协议无关的多播协议PIM
PIM 是Protocol Independent Multicast的缩写,是一种多目传送路由结构,能使现存的IP网络增加IP多目传送路由。PIM是一种独立的单目传送路由协议,可以以两种模式操作:密集模式和疏松模式。在PIM密集模式下,报文分组要向所有的输出接口转发,直到发生裁剪和切除。在密集模式中,接受器较为稠密,并且假设下链网络准备接受向其转发的数据报,并有可能使用这些数据报。使用密集模式的代价是其固有的扩散行为。PIM疏松模式就是尽量限制数据的发送,从而使网络中接收数据的路由器数量降低到最少。在疏松模式中,接受器是广泛分布的,并且假设下链网络并非必须使用发来的数据报。使用疏松模式的代价是显式结合报文的周期刷新以及对RP(汇合点)的需求。
资源预留协议RSVP
RSVP是Resource Reservation Protocol的缩写. 该协议支持跨IP网络的资源保留。运行在IP终端系统的应用程序可以用RSVP协议去预示其它节点所要接收的数据包流的属性,如带宽、最大突发量等。RSVP 依靠于IPv6。
802.1p优先级标记,多队列
IEEE802.1p 标准是对网络的各种应用及信息流进行优先级分类的方法。它确保关键的商业应用和时间要求高的信息流优先进行传输,同时又照顾到低优先级的应用和信息流,使它们得到所要求的服务。这个标准对于金融业务、单据处理、网络管理、集成的声音和数据应用、视频会议和分布视像教学等应用是必不可少的标准。



巧改MAC地址
大家都知道MAC地址是网卡的物理地址,是固化在网卡的芯片里的,正常情况下应该是唯一的。但是我们可以利用一些方法进行修改MAC地址来“欺骗”接入设备。
选中右侧的“值”前的单选框。在里面输入您纪录的MAC值,注意输入的时候数值间不用空格,也不用输入“-”号。
现在您可以用ipconfig/all看看,这台机器的MAC地址,已经改成了您输入的值了。
找开网络属性中的"高级",修改“Network address"的值。

注册表法修改MAC地址
Windows 9x/ME:
选择运行,在运行命令行中键入“regedit”,打开注册表编辑器,然后找到HKEY_LOCAL_MACHINE\ system\Currentcontrolset\services\classes\net这个目录。在这一级目录下会有000、001、002等多个子目录,观察DriverDesc中的内容描述,确定当前选项是所修改的是网卡的描述。然后在其下添一个子键,名字为NetworkAddress,值设为所需要的MAC地址,再用winipcfg查看,MAC地址已经更改了。
Windows 2K:
在此主键下,添一个字符串,名字为“NetworkAddress”,把它的值设为您要的MAC地址,要连续写如“001010101010”。然后到主键下“NDIparams”中添加一项“NetworkAddress”的主键值,在该主键下添加名为“default”的字符串,值写要设的MAC地址,要连续写,如“001010101010”。在“NetworkAddress”的主键下继续添加名为“ParamDesc”的字符串,其作用为指定“NetworkAddress”主键的描述,其值可为可以随意设置。这样重新启动一次以后打开网络邻居的属性,双击相应网卡项会发现有一个高级设置,其下存在MAC Address 的选项,这就是您在第二步里在注册表中加的新项“NetworkAddress”,以后只要在此修改MAC地址就可以了。关闭注册表编辑器,重新启动,您的网卡地址已经改好了。
Linux下的MAC地址更改
首先用命令关闭网卡设备。
/sbin/ifconfig eth0 down
然后就可以修改MAC地址了。
/sbin/ifconfig eth0 hw ether xxxxxxxxxxx
(其中xx是您要修改的地址)
最后重新启用网卡
/sbin/ifconfig eth0 up
网卡的MAC地址更改就完成了。
Tags:  网络管理基础知识 网络基础知识试题 网络的基础知识 网络安全基础知识

延伸阅读

最新评论

发表评论