计算机网络（国家电网）

应用层 APDU（应用层协议数据单元）
表示层 PPDU（表示层协议数据单元）
会话层 SPDU（会话层协议数据单元）
传输层 segment（报文段）
网络层 packet （数据包）
数据链路层 frame（数据帧）
物理层 bit （比特）

100BASE

单模光纤：F
多模光纤：LX
屏蔽双绞线：TX
非屏蔽双绞线：T

1000BASE

单模光纤：LX

多模光纤：SX

铜线：T

连接相同的设备（计算机和计算机、路由器和路由器）用交叉线，两端线序不同：1-3，2-6，3-1，4-4，5-5，6-2，7-7，8-8。

（1和2用于发送，3和6用于接收，发送和接收必须交叉，所以1旁边是3，2旁边是6，）
连接不同的设备（计算机和交换机）用直通线，两端线序相同：1-1，2-2。

异步传输(ATM)：采用信元交换，是建立在电路交换和分组交换基础上的一种交换技术，以字符为单位，定长53位的信元以光纤进行传输；（注：异步指周期性地插入ATM信元）
同步传输（STM）：同步传输的比特分组要大得多。它不是独立地发送每个字符，而是把它们组合起来一起发送。我们将这些组合称为数据帧，或简称为帧

即同步传输帧，异步传输字节

光纤接入方式：

FTTR 光纤到远端接点
FTTB 光纤到大楼
FTTC 光纤到路边
FTTZ 光纤到小区
FTTH 光纤到户（最理想）

ISDN通常指电路交换的窄带ISDN。

X.25、帧中继和ATM属于分组交换网。

802.2 逻辑链路控制子层
802.3 CSMA，描述物理层和数据链路层的MAC子层的实现方法
802.4 令牌总线网（Token Bus）
802.5 令牌环网（Token Ring）
802.11 无线局域网（WLAN）

交换机中用户权限分为四级：访问级、监控级、系统级、管理级。

交换机是一种多端口的网桥

ipconfig ————配置
netstat 检查本地网络连接情况

netstat -r 显示路由表

netstat -an 检查本地网络连接情况
arp -a 查看arp表信息
ping 网络是否连通---位于应用层，使用ICMP协议（网络层协议），封装在IP协议数据单元中传送

注：通常在进行检测时，最接近用户的就是TCP/IP协议栈的检测，使用ping127.0 0.1进行,其次是ping本地IP,再次是ping默认网关,最后是ping远程主机。

tracert 路由跟踪---使用ICMP协议工作

route print 查看本机路由表

ARP协议在TCP/IP模型中属于网络层，在OSI模型中属于数据链路层，封装在以太帧中传送;

ICMP互联网控制消息协议，网络层协议，封装在IP数据报中；

IGMP互联网组管理协议，网络层协议，封装在IP数据报中；

OSPF路由协议，网络层协议，用IP报传输；
RIP路由协议，网络层协议，封装在UDP段中传送；
BGP外部网关协议，应用层协议，用TCP传输；

PGP优良保密协议，工作在应用层，一个提供加密和认证的基于RSA公钥及AES等加密算法的加密软件系列，常用于电子邮件的安全方面，封装在UDP中传输

RDP远程桌面连接协议

1.网桥是第二层的设备，而路由器是第三层的设备;

2.网桥只能连接两个相同的网络，而路由器可以连接不同网络;

3.网桥不隔离广播，而路由器可以隔离广播;

4.网桥在局域网上存储转发，路由器在互联网上存储转发;

5.两个路由器直接相连，可以有IP地址，也可以没有.

即插即用的设备：网桥、以太网交换机

非即插即用的设备：网关、路由器、无线AP

帧中继（FRN）。一种广域网技术，连接局域网和广域网。提供虚电路服务，以光纤为介质，异步多路复用。只有物理层和链路层。

Cable 模式是速度非常快的模式，分为 100Mbps、200Mbps和 400Mbps 几种，在 200Mbps 下可以传输不经压缩的高质量数据电影---有线电视网络和同轴电缆

ADSL---电话网络

PSTN---公共电话交换网络，不具备上网功能

ISO定义的网络管理有五大功能域：故障管理、配置管理、计费管理、性能管理和安全管理

CMIS/CMIP：通用信息管理服务/协议；
SNMP：简单网络管理协议；
注：两者都是iso的管理-代理者的网络管理模型；
lmmp：局域网（LAN）个人管理协议；
注：这三者都是管理协议，tcp/ip是一个协议族

日常网络管理模式提供的网络管理入口有对象入口、事件入口和功能入口

WLAN是无线网络，在无线网络中目前有a/b/g/n/ac五个标准

802.11 2.4G 1Mbps和2Mbps
802.11b 2.4G 11Mbps
802.11a 5G 54Mbps
802.11g 2.4G 54Mbps
802.11n 2.4G和5G 300Mbps

静态VLAN：通过管理员手动配置交换机的端口，将端口与特定的 VLAN 关联起来，从而确定哪些设备连接到了哪个 VLAN。这种配置方式是最常见的，并且易于管理和维护。

动态VLAN：基于“mac地址”的vlan，他把mac地址跟vlan对应，只要是这个mac地址的设备就属于这个vlan，而不管我是接在哪个接口上。

其他的划分方法：按网络协议划分、按IP/IPX划分、按策略划分、按用户定义

DHCP失效时主机获得一个自动专用IP地址APIPA

TCP协议中的三个机制：可靠传输（差错控制），流量控制，拥塞控制。

差错控制采用的是检错重传

流量控制是为解决发送方和接收方速度不匹配的问题。通过滑动窗口来实现。
拥塞控制避免网络资源被耗尽，控制发送方的发送速率达到降低网络负载的目的，慢启动拥塞避免快恢复和快重传。
流量控制针对接受方能来得及接受发送方的数据，拥塞控制针对整个网络如慢开始，快重传。

TCP首部的最小长度也是20B

BGP、SMTP、TELNET、HTTP、POP3、SSL、TLS、VNC与FTP等应用层协议是在TCP协议之上构建的。

TLS：安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性，其前身为SSL

HTTPS就是经过SSL加密后的HTTP

ssh加密远程登录
telnet明文远程登录

SNMP简单网络管理协议

（1）SNMP管理模型由四部分组成，管理站、管理代理、网络管理协议和管理信息库（MIB）

（2）SNMP是应用层协议，其下层协议是UDP，管理进程端口号为162，用于接受trap报文，代理进程端口号为161，用于接收get或set报文

（3）SNMP从被管理设备中收集数据有两种方法：轮询方法和基于中断的方法

trap：一种报警机制（属于无请求的报文），用于在意外或突然故障情况下管理代理主动向管理进程发送报警信息。常见的报警类型与冷启动、热启动、线路故障、线路故障恢复和认证失败等

应用层：产生数据；

传输层：TCP数据段；

网络层：数据报（包）或分组；

数据链路层：数据帧；

物理层：比特流。

注：FTP协议工作在应用层，控制端口21，数据端口20

一般我们在做FTP文件传送时，默认情况下传送过程是公开的，即我们的用户名和密码，以及传输的数据都是可见的

FTP能够识别的两种基本文件格式：文本格式和二进制格式

封装是自上向下

A记录是将域名解析到IPv4的DNS记录；

AAAA记录是将域名解析到IPv6的DNS记录；

包过滤防火墙是由一个软件查看所流经的数据包的包头，包过滤在IP层实现。包括ip地址、协议、端口、ICMP消息类型、ack位。与数据链路层无关。

包过滤型防火墙具有以下优点：
（1）处理包的速度比代理服务器快
（2）实现包过滤几乎不再需要费用
（3）包过滤路由器对用户和应用来讲是透明的。

最大的优点就是透明

注：在包过滤防火墙中，一般通过访问控制列表（Access Control List,ACL）定义数据包过滤规则

认证技术有用户名/密码方式，IC卡认证、动态口令认证等，最常用的用户名/密码方式

安装用户身份认证系统是为了防范内部攻击

用户名和密码是一种典型的用户标识和鉴别的方式

计算机病毒：

宏病毒感染的对象是微软公司开发的办公软件
文件型病毒主要感染可执行文件

木马程序有两个端口，可以通过客户端控制服务端的计算机。

CIH病毒是一种文件型病毒，能够破坏计算机系统硬件。

数据备份常用的方式有：完全备份、增量备份和差异（差分）备份

完全备份备份全部选中文件。

差异备份是备份自上一次完全备份之后有变化的数据。

增量备份备份上一次备份（包括完全备份、差异备份、增量备份）之后有变化的数据。

防火墙提供的接入模式：
透明接入、NAT模式、路由模式（网关模式）、混合模式

防火墙根据实现原理的不同，可分为包过滤防火墙、状态监测防火墙和应用层网关防火墙

如果防火墙以第三层对外连接（接口具有IP 地址），则认为防火墙工作在路由模式下；
若防火墙通过第二层对外连接（接口无IP 地址），则防火墙工作在透明模式下；
若防火墙同时具有工作在路由模式和透明模式的接口（某些接口具有IP 地址，某些接口无IP 地址），则防火墙工作在混合模式下

恶意软件从主机依赖的角度分为两类

依赖主机：病毒、木马、逻辑炸弹、后门
独立主机：蠕虫病毒，拒绝服务，细菌

报文摘要算法常见的是MD5和SHA。

MD5会产生128位输出，SHA会产生160位输出。