标签：关闭 不能 语句 任务栏 补充 不同的 疑惑 acl 创建
OSI参考模型和网络安全
1、前章知识补充：
判断网络是否通畅的具体操作：
运行——在输入窗口输入cmd——在跳出的输入窗口输入ping （存放数据的服务器的地址）
2、OSI参考模型和网络安全的举例
%1
物理层安全：外来设备可以私自接入网络
解决：将用不到的网线，从机房的交换机拔掉，用命令关掉【疑惑点】
%2
数据链路层安全：ADSL账号和密码；无线网络账号和密码；划分VLAN，在交换机上创建虚拟局域网；在交换机端口上绑定哪个接口只能接某个网卡（MAC地址）【疑惑点】
%3
网络层安全：在路由器上设置访问控制列表，使其中的网段可以访问internet，另一个不能访问；或者可以基于数据包的IP地址进行流量控制（在路由器上使用ACL控制数据包流量）【如何做到】
可以计算机设置Windows高级防火墙
具体的操作：
点击网络标志——打开网络和共享中心-Windows防火墙——开启/关闭
%4
应用层安全：开发的应用程序没有漏洞
有漏洞的隐患：开发网站，网站登陆账号和密码，如果有诸多的漏洞：只要创建密码，一登陆就可以进去。
具体做法：在登陆框输入一些SQL语句，在Windows上创建用户，然后把用户加入到管理员组，给计算机启用远程桌面，就可以远程连接
———————————————————————————————————————————————————————————————————————————————
TCP/IP协议和OSI参考模型
TCP/IP协议和OSI参考模型示意图
由图可以得到以下：
%1 在TCP/IP协议栈中应用层、表示层、会话层进行了合并
%2 数据链路层、物理层进行了合并
知识点解析：
%1 TCP协议是进行可靠传输
%2 UDP协议是不可靠传输
%3 ARP协议为IP协议提供服务；IP协议为ICMP协议和IGMP协议提供服务
【注意】
1、TCP/IP协议是一个协议栈，它们内部的网络相互配合
查询计算机通讯用的TCP/IP协议具体操作：
点击网络标志——打开网络和共享中心——打开无线网络状态——点击左键——属性
2、OSI参考模型每一层都有自己的任务
%1 应用层负责传输的数据
%2 传输层将数据分段很编号
%3 网络层负责写地址
%4 发送端是将地址封装的过程
%5 接收端是将地址解封的过程
【注意】物理层的数据是Bit流的形式
3、数据的构成
【注意】FCS数据校验码
4、发送端到接收端数据传输的流程
发送端到接收端数据传输的具体流程图
———————————————————————————————————————————————————————————————————————————————
计算机网络的性能
计算机网路的性能如图所示
1、速率：连接在计算机网络上的主机在数字信道上传送数据位数的速率，也称为data rate或bit rate（单位：b/s、Kb/s、Mb/s、Gb/s）
计算机通过网卡传数据，计算机传送的都是二进制来上传数据
二进制的1位叫做1Bit
8M是800k的10倍
加速球的速率是按字节来计算，申请4M的带宽，则在加速球上显示的是400K流量
1字节 = 8Bit
发送端与接收端传送数据所走的链路——信道
不同的信道有不同的速率
2、带宽：数据通信领域中，数字信道所能传送的最高数据率（单位：b/s、Kb/s、Mb/s、Gb/s）
如何查看网卡的带宽
%1 点击网络标志——打开网络和共享中心——左击网络连接状态——速度一项就是网卡的最大带宽
%2 点击电脑的下端任务栏窗口——启动任务管理器——联网
3、吞吐量：即在单位时间内通过某个网络的数据量
3、自学——计算机网络学习任务与进度（OSI参考模型和网络安全）
标签：关闭 不能 语句 任务栏 补充 不同的 疑惑 acl 创建
原文地址：http://www.cnblogs.com/wxt19941024/p/6714686.html
