软件评测师笔记(一)—— 网络相关

前言

软件评测师是中级中国计算机技术职业资格网(软考)证书,此博文是围绕【网络】相关常考点

IP地址与子网划分

  • 主动关闭的Socket端会进入TIME_WAIT状态,一般维持在1-4分钟
  • ESTABLISHED:表示连接已经建立

DMZ

  • 俗称:隔离区,非军事化区,非安全系统与安全系统之间的缓冲区
  • 可以放置一些必须公开的服务器设置,如web服务器、FTP服务器、论坛

拒绝服务的实现方式

  1. 不断发送请求,迫使服务器的缓存区满,不再接收新的请求
  2. 使用IP欺骗,迫使服务器把合法用户的连接复位,影响合法用户的连接
  3. 死亡ping、泪滴、UDP洪水、SYN洪水、Land***、电子邮件炸弹、畸形消息***

注:口令猜测属于冒充***

各种高级网络协议

PPP协议(点对点协议):支持两个认证协议,数据链路层协议

密码验证协议(PAP)、质询握手验证协议(CHAP):是PPP协议的安全认证协议,使用三次握手传送密文

ICMP协议:面向无连接的协议,用于传输出错报告控制信息,是TCP/IP协议族的一个子协议,ICMP报文封装在IP数据报中传送,不保证可靠的提交

DHCP协议:动态主机配置协议,是一个局域网的网络协议,使用UDP协议,DHCP数据包中包含客户机MAC地址、DNS服务器IP、DHCP服务器IP、默认网关地址、DHCP租约时间、分配给客户端的IP地址和子网掩码

  • 可获得:本机IP地址、DNS服务器地址、DHCP服务器地址、默认网关地址,但没有web服务器、邮件服务器地址

POP3协议:C/S结构,基于TCP/110端口,离线收邮件的协议

SMTP协议:简单邮件传输协议

PGP协议:基于RSA公钥加密的邮件软件

MIME协议:用于互联网邮件,可附加多媒体数据

软件评测师笔记(一)—— 网络相关

路由器

  • 选路原则:最长匹配
  • 路由器:可以分割广播风暴;
  • 交换机:可以分割冲突域;

集线器和网桥的区别

  • 集线器:物理层设备
  • 网桥:数据链路层设备

加密算法

  • 公钥加密算法:ECC、DSA、RSA
  • 私钥加密算法:DES
  • 生成消息摘要的算法:MD5、SHA-1、SHA-256

IPV6

  • IPV6之间通信:通过IPV4+隧道技术进行通信
  • IPV6和IPV4进行通信:可使用翻译技术

端口

  • <1024端口:通常用做服务器端提供服务的端口
  • 80:web服务器
  • 21、20:文件传输
  • 23:telnet服务端
  • 25:SMTP端口
上一篇:每日一题 | day34(养兔子 | 收件人列表)


下一篇:DHCP原理与配置