959

1.应用层协议2.病毒和木马3.防火墙技术4.IDS和IPS应用层安全协议考点1SHTTP和HTTPS:SHTTP:Sec HTTP,安全超文本传输协议,为HTTP的扩展,使用80端口HTTPS:HTTP+SSL,使用443端口SET:安全的电子交易,主要应用电子商务考点2应用层协议:Kerberos,是一项认证服务,3A认证有验证,授权和记账。防止重放,保护数据完整性。AS认证服务器,TGS票据授予服务器,V应用服务器1.和AS请求票据2.和TGS票据服务器请求服务器票据3.

1.网络安全基础2.信息加密技术3.数字签名技术4.密钥管理技术5.虚拟专用网VPN网络安全基础考点1网络安全威胁和漏洞类型:窃听,假冒,重放,流量分析,破坏完整,病毒,木马,诽谤,非授权访问,拒绝服务漏洞:物理,软件,不兼容,其他考点2网络安全信息数据5大特征:1.完整型:信息数据完整不破坏2.保密性:信息数据需授权不泄露3.可用性:信息数据攻击后迅速恢复可用4.不可否认性:信息数据参与者不可否认不可抵赖,身份真实有效5.可控性:信息数据可以管控传播范围考点3网络安全基

1.IPv62,.移动IP和IPv63.IPv6的过度技术4.IPv6路由协议5.IPv6配置部署IPv6下一代互联网NGI,目前主要是IPv6格式

1.路由器技术NAT2.路由器技术VLSM.CIDL3.路由器技术Qos4.路由器技术MPLS5.路由器技术组播NAT考点1网络地址翻译解决IP短缺,内部和外部转换静态地址转换:静态Nat 1:1动态地址转换:动态Natt n:少网络地址端口转换:NAPT n:1内部:外部考点2静态Nat用于web服务器,ftp服务器等固定IP的主机服务器服务器外网访问的话为1对1考点3动态NAT用于内部局域网多用户访问外部网络,外部需要地址池pool考点4网络地址端口转换:

1.传输协议TCP2.传输层协议UDP3.常用应用层协议TCP考点1TCP协议:面向字节流按顺序，连接，可靠，全双工，可变滑动窗口，缓冲累积传送。协议号为6考点2TCP段,TCP头,TCP包头格式:考点3几个重要字段:1.源端口,目的端口:16位URG:紧急指针有效ACK:应答顺序有效PSH:推进功能有效RST:复位为初始状态SYN:建立同步连接FIN:结束同步连接校验和为包括TCP段头,数据,伪段头考点4TCP端口:考点5TCP三次握手:防止产生错误的链接

1.地址解析协议ARP2.内部路由协议RIP3.内部路由协议OSPF4.外部路由协议BGPARP考点1地址解析协议ARP:IP查询MAC地址，询问/回答机制，ARP缓存表，ARP欺骗，ARP病毒，代理ARP，反向RAPR考点2地址解析协议ARP:缓存表:-cmd arp -a/-s/-d考点3地址解析协议ARP代理ARP:路由充当第三方代理,进行ARP请求和回答路由器为一个中介建立关系考点4反向RARP：MAC查找IP记录了MAC和IP的对应关系考点5ARP欺骗和

1.IP与子网掩码2.三步划分子网Ip与子网掩码考点1子网掩码：屏蔽IP地址的网络部分的 “全1”比特模式。将某个IP地址划分成网络 地址和主机地址两部分。子网掩码不能单独存 在，它必须结合IP地址一起使用。类似于“一 把刀”，切开西瓜。如：255.0.0.0表示二进制 11111111.00000000.00000000.00000000l A类：默认的子网掩码是255.0.0.0 /8；l B类：默认的子网掩码是255.255.0.0 /16；l C类：默认的子网掩码是255.255.25

1.网络互连设备2.IP3.ICMP网络协议神图网络互连设备考点1常用网络互连设备1.物理层:中继器,集线器2.链路层l网桥,交换机3.网络层:路由器,交换机高层:网关考点2网络互连设备:1.中继器 2.集线器传输比特0/1 并放大信号考点3网络互连设备:网桥.交换机有源地址,目的地址,有自己的MAC地址考点4网络互连设备:路由器,3层交换机有自己的IP地址IP协议考点4TCP/IP协议族...

1.无线移动通信2.无线局域网3.无线个人网4.无线城域网考点1各种移动标准:1G:一代模拟蜂窝:频分双工FDD2G:第二代数字蜂窝 1.GSM(全球移动通信)采用TDMA 2.CDMA(码分多址通信)2.5G:第2.5代通用分组无线业务GPRS2.75G:EDGE3G:第三代,2Mbps4G:第四代,100Mbps4G+,4.5G考点24G:使用正交平分多址接入OFDM技术和MIMO技术,包含TDD和FDD两种制式。PAN:个人网802.15LAN:局域网802.11M

考点1局域网互联的设备:2层网桥,生成树网桥,源路由网桥 3层交换机,路由器。网桥要求3层以上的协议是相同的,1,2层协议不同也可以互联考点2生成树网桥:又叫透明网桥,IEEE802.1d,生成树算法,基本思想是在网桥之间穿度BPDU,比较参数,根据STP打开的端口号,阻塞差端口,沿着好的端口建立路径。边走边拐弯。用于以太网BPDU:网桥协议数据单元交换机之前要传输BPDU,把道路铺开,哪个端口是好的那个端口是坏的比如连接网络的时候为什么要等一段时间才可以连上网呢,就是因为要一开始传送BPDU

局域网体系与标准考点一单一机构所拥有的专用计算机网络,中等规模地理范围, 实现多种设备互联,信息交换和资源共享。考点二局域网的标准:LAN/MAN的IEEE802标准,重点为802.3 802.11 802.16标准数据链路LLC和MAC考点三逻辑链路控制LLC：目的是屏蔽不同的介质访问控制方法，以向高层(网络层)提供统一的服务和接口。LLC地址是SAP。这个标准与HDLC是兼容的，无帧校验字段，放到了MAC层。同时提供目标地址和源地址字段。考点四介质访问控制MAC,长度字段表示