-
OSI七层框架每层作用 应用层：用户操作的层 表示层：二进制数据与显示数据之间的转换，也是加密的地方 会话层：确定网络传输还是本地存储，是邮件还是ppt等 传输层：确定tcp还是udp协议，以及传出和传入端口；邮件，ftp有不同的端口；tcp协议更稳定，udp更快，但是不靠谱 网络层：确定传出和传入IP地址 数据链路层：确定mac地址，在各个局域网中传输数据 物理层：传输二进制数据 #网络服务的端口号是80，邮件传输的端口号是25和110，文件传输的端口号是21查看全部
-
网络测试命令 1）ping ip/域名 -c 次数 #联通测试 2）telnet [域名或IP][端口] #远程管理与端口探测命令 ，明文传递，不安全，未加密 因为远程管理不安全，所以很多计算机系统已经禁止使用telnet命令来进行远程管理，但是我们可以使用下面的工具来查看我们要访问的服务器的某个端口是不是开放的 #telnet 192.168.0.252 80 如果连接成功，将会进入连接状态，按ctrl+]推出到telnet，在键入quit返回命令行状态。 3.traceroute ip/域名 路由路径跟踪命令 预先记录路由路径，等无法访问时可以使用这个命令判断到底是哪一个节点出故障，这个traceroute利用的ICMP协议，和ping是一样的。 4.wget命令 #wget url地址 linux中下载命令 5.tcpdump命令 #tcpdump -i eth0 -nnx port 21 #抓包命令 选项 ： -i : 指定网卡接口 -nn:将数据包中的域名与服务转换为IP和端口 -X ： 以十六进制和ASCII玛显示数据包内容 port 指定监听的端口查看全部
-
netstat -an 选项： -a :查看所有连接和监听端口 -n :显示IP地址和端口号，而不显示域名和服务名 TCP因为3次握手的机制所以需要监听，而UDP不需要监听查看全部
-
【Author LightXun】 【引用请转明出处】 【Linux】SSH 协议原理(一) 1) 对称加密算法 # 采用单钥密码系统的加密方法, 同一个秘钥可以同时用作信息的加密和解密, 这种加密方法称为对称加密, 也称为单秘钥加密. # 缺点 : 加密解密使用相同密码, 需要告知对方密码, 等同于将自身多方习惯密码告知对方. 例如邮箱等密码, 造成威胁 2) 非对称加密算法(asymmetric cryptographic algorithm) # 又名 "公开秘钥加密算法" , 需要 公开秘钥(publickey) 和私有秘钥(privatekey) # linux 中为 gpg工具, windows 中为 pgp工具 2-1) 过程原理, A 需要发送数据包给 B 2-1-1) A 根据自己密码A 生成 公钥A 和私钥A 2-1-2) B 根据自己密码B 生成 公钥B 和私钥B 2-1-3) A 向 B 寻要 公钥B, 再结合自身的公钥A 对数据包进行加密, 并发送给B 2-1-4) B 收到数据包之后, 可根据自身密码B 和 私钥B 对数据包进行解密且成功 2-1-5) 此时, A 也可以根据自身密码A 结合 私钥A 对已加密的数据包进行解密 2-2) 至此, 避免了泄露 A 自身的密码查看全部
-
IP包头结构查看全部
-
【Author LightXun】 【引用请转明出处】 【Linux】第一章 子网掩码 1、ABC类可以用不同的网段个数和主机个数, 是由子网掩码决定 2、标准子网掩码 : 255.0.0.0 255.255.0.0 255.255.255.0 3、IP和子网掩码不可单独使用, 必须同时使用 4、合理的子网掩码 : 所有的1必须连续, A 类地址可匹配B类子网掩码 5、广播地址是专门用于同时向网络中所有工作站进行发送的一个地址查看全部
-
【Author LightXun】 【引用请转明出处】 【Linux】第一章 IP地址详解(二) 2、IP地址分类 2-1) IP分为A、B、C、D、E 五大类, 其中DE不对民用组织开放, 不可使用, 因此有效类只有ABC 2-2) 可根据第一位数值判断类别, 1-126 为A类, 128-172 为B类, 192-223 为C类 2-3) 127.0.0.1 为本机 2-4) 第一位表示不同网段, 不同网络, 不同网络之间的通信需要使用路由器, 路由器是用来实现跨网络通信的, 同一网络下通信使用交换机即可. 第一位不变情况下, 后三位的变化都代表同一网络下的不同主机 2-5) A 类 : 每个网络中的第一个地址(X.0.0.0)代表网络本身,最后一个地址(X.255.255.255)代表当前网络的广播地址, 不能分配, 最大主机数 : 后三位的次幂, 减 第一和最后一个 , 2^24 -2 2-6) B 类 : 前两位代表网段, 后两位代表网段中的不同主机 2-7) C 类 : 前三位代表网段, 最后一位代表不同主机 2-8) 私有IP : 不需要花钱买, 用来做内网IP, 可有效保护公网IP, 不能直接访问公网, 需要与公网之间进行转换才可访问互联网查看全部
-
【Author LightXun】 【引用请转明出处】 【Linux】第一章 ISO/OSI七层模型简介 1、ISO/OSI 七层模型 1-1) ISO : 由ISO(国际标准化组织) 组织开发的 1-2) OSI : 开放系统互联模型 1-3) 该模型为基础模型, 而实际中常用的TCP/IP模型是由七层模型演变的 1-4) 最上层(应用层)最接近用户, 最下层(物理层)最接近实际数据传递 1-5) 上三层(应用层、表示层、会话层), 是对用户提供服务, 下四层(传输层、网络层、数据链路层、物理层)对实际数据传递提供服务 1-6) 数据链路层的帧, 包含了 计算机的硬件地址(MAC 地址 : 用来进行局域网通信) 1-7) 网络层的报文, 包含了 IP地址(用来负责外网通信) 1-8) 传输层的单位为TPDU(传输协议数据单元) 1-9) 会话层的单位SPDU(会话协议数据单元) 1-10) 表示层的单位PPDU(表示层协议数据单元) 1-11) 应用层的单位APDU(应用协议数据单元) 1-12) 数据发送是由上层向下层进行传递 1-13) 数据接收是由下层向上层进行传递查看全部
-
不是所有的IP都能用 分为A、B、C、D、E五类 D、E不对民用组织开放，我们不能使用 判断四组IP中第一个数 1、128、192来判断是ABC哪类IP 127这个网段，只有一个ip 127.0.0.1，代表当前计算机自己 A 1 ~ 126 A类用第一个数来代表不同的网段 不同的网段之间的通信，需要使用路由器(跨网络通信) 同一个网段中通信，只需要使用交换机就行 后3个数，代表同一个网段中的不同的主机 2的24次方-2 1.0.0.0代表网络本身，不能分配， 1.255.255.255代表当前网络的广播地址也不呢分配 B 128 ~ 191 前两个数代表同一个网段 128.0 ~ 191.255 191.224和191.254不是同一个网络 后两个数代表网段中的不同的主机 C 192 ~ 223 最大是到223 前三个数代表不同的网段 每个网络有多少个主机，是用子网掩码来确定的，IP是不能确定的 每个IP都有一个标准的子网掩码 私有IP地址范围是不需要花钱的，用作内网IP，可以有效的节约公有IP，但是这些IP是不能直接访问公有IP的 需要和公网IP进行转换才能访问 公有IP需要花钱买查看全部
-
7 应用层：老板 6 表示层：相当于公司中演示稿老板、替老板写信的助理 5 会话层：相当于公司中收寄信、写信封与拆信封的秘书 4 传输层：相当于公司中跑邮局的送信职员 3 网络层：相当于邮局中的排序工人 2 数据链路层：相当于邮局中的装拆箱工人 1 物理层：相当于邮局中的搬运工人[1]查看全部
-
ftp20传数据、21登陆。ssh安全shell协议22。telnet显式的登陆协议23，不安全。dns域名系统53。http网页80。smtp简单邮件传输协议25发。pop3邮局协议3代110收。netstat -a所有连接与端口，-n显示ip与端口号。listening监听，established存在的连接查看全部
-
ARP：地址解析协议 cmd中 arp -a 作用：将IP地址 ，翻译成MAC地址 48位，16进制 TCP IP四层模型 IP主要是跨网段，如果是在同一个网段即局域网就要用MAC 交换机：只能识别物理地址，不能识别IP，将通过网线链接的端口的物理地址全部记录下来 局域网，通过物理地址来确定数据报的走向，如果是跨网段，即公网才是通过IP 为什么要ack3次握手？查看全部
-
有多少个计算机正在连接linux系统查看全部
-
netstat -an | grep ESTABLISHED | wc -l 查出当前 连接本机的所有IP查看全部
-
分层的目的说白了就是为了方便管理！查看全部
举报
0/150
提交
取消