计算机网络知识点汇总（谢希仁第七版）_谢希仁计算机网络第七版知识点(1)

源系统（源点，发送器）——通信系统（传输线或者网络）——目的系统（接收器，终点）
常用术语：
消息：传送的信息
数据：消息的实体，即用特定方式表示的信息
信号：数据的电气或者电磁表现
信号可以分为两类：模拟信号和数字信号
信道：向某一个方向传送信息的媒体，包括
单向信道：一方发送，一方接收
双向交替信道：双方都可发送消息，但不能同时进行
双向同时信道：双方可同时发送信息
调制：将来自源信号的低频甚至直流信号进行变换，使得这种低频直流信号可以便于在信道内传输
两种调制方法：
基带调制：把数字信号转换为另一种形式的数字信号，即仅对信号的波形进行变换，可称之为编码调制

带通调制：使用载波进行调制，将基带信号的频率般到高频段，并将之转换为模拟信号

传输媒体： 引导性传输媒体：

双绞线，同轴电缆，光缆，

非引导型传输媒体：
即无线传输

信道复用技术

复用，即信道共享，几种常见的信道复用技术：频分复用，时分复用，统计时分复用

通过复用器和分用器进行信号的复用和分用

频分复用FDM

用户在同样的时间内占用不同的频率带宽而复用同一个信道

时分复用TDM

将时间划分为相同的时分复用帧TDM，在不同的时间占用相同的频带宽度，

统计时分复用STDM

改进的时分复用，按需动态分配时隙，而不是固定分配时隙（时隙数小于连接在集中器上的用户数，使得每次传送的STDM帧中的分组都是满的

波分复用WDM

光的频分复用，利用在光线技术通信中；

码分复用CDM

每个用户在相同的时间使用相同的频带进行通信，但各用户使用经过挑选的不同码型，从而使得个用户之间可以进行独立的通信

数字传输系统

宽带接入技术

有线宽带接入——ADSL技术和FTTX技术

非对称数字用户线ASDL技术是用数字技术对现有的模拟电话用户线进行改造，使其能够承载宽带业务的一种技术；

光纤同轴混合网HFC在有线电视网的基础上开发的

光纤到户技术FTTH

第三章数据链路层

重要内容

数据链路层点对点信道和广播信道的特点以及这两种信道使用的协议的特点

数据链路层的三个基本问题**:封装成帧，透明传输，差错检测**

以太网MAC层的硬件地址

适配器，转发器，集线器，网桥，以太网交换机的作用以及使用场合

数据链路层使用的信道主要有以下两种：

**点对点信道：**使用一对一的点对点通信方式

**广播信道：**使用一对多的广播通信方式

使用点对点信道的数据链路层

链路：从一个节点到相邻节点的一段物理线路

数据链路：通信协议加上物理通道（使用网络适配器实现这些网络协议）

点对点信道的数据链路层的协议数据单元——帧

网络层协议数据单元——IP数据报（数据报，分组或包）

数据链路层的作用就是将网络层的数据包封装成帧（交给物理层）发送到链路上；或者把（从物理层中）接收到的帧中的IP数据报取出并交给网络层；

数据链路协议的三个基本共同问题：封装成帧，透明传输，差错检测

封装成帧

将IP数据报的前后分别添加首部和尾部构成帧，以便于接收端能够在物理层的比特流中知道帧的开始和结束，即进行帧定界；

此外，首部和尾部还要添加许多控制信息，链路层协议规定了所能传送的帧的数据部分长度上限，最大传送单元——MTU

（当传送的数部份是可打印的ASCII码组成的文本文件时，我们可以使用不可打印符来作为帧定界符）

透明传输

透明传输的概念是指在数据链路层传输时，所传输的数据在数据链路层没有任何的阻挡，接收方所收到的数据和发送方发送的数据没有任何差别，也就是说，数据链路层对其传输的数据帧是完全透明的；

字节填充：在传输的过程中，为防止数据部分出现帧定界符，使得接收方误以为收到的数据提前结束，所以采用转义字符的方法，将在数据部分出现的控制字符前插入转义字符，，在接收方的数据链路层将插入的转义字符删除；

差错检测

差错检测指的是在传输过程中产生的比特差错；

**误码率：**一段时间内，传输错误的比特占传输总数的比率；

目前在数据链路层采用的差错检验方式是循环冗余检验；

在数据链路层我们保证的是无比特差错，而并无传输差错，传输差错还包含帧丢失，帧重复，帧失序等；

点对点协议PPP

ppp协议是端计算机和ISP惊进行通信时所使用的数据链路层协议

PPP协议的特点

IETF认为PPP协议应满足的需求：
1）简单

2）封装成帧

3）透明性

4）支持多种网络协议

5）支持多种类型数据链路

6）具有差错检测功能

7）能够检测连接状态

8）定义最大传输单元

9）网络层地址协商

10）数据压缩协商

PPP协议的组成

1）一个将IP数据报封装到串行链路的方法

2，一个用来建立，配置和测试数据连路连接的链路控制协议LCP

**3）**一套网络控制协议NCP（每个协议用来支持不同的网络层协议）

PPP协议的帧格式

各字段的意义

F为标志字段，表示一个帧的开始或者结束

A为地址字段，规定为0xFF

C为控制字段，规定为0x03

协议字段区分信息部分的内容（为0x0021时表示信息字段时IP数据报，为0xC021时，表示信息字段为PPP链路控制协议LCP的数据，为0x8021 时表示这是网络层的控制数据）

信息字段的长度可变，不超过1500字节

FCS字段表示的是帧检验序列

字节填充

当信息字段中出现和标志字段相同的比特组合时，则进行字节填充的办法使得数据部分能够完整的传送到接收端

零比特填充

PPP协议的工作状态

用户拨号接入ISP——→端机向ISP发送一系列链路控制协议LCP分组，→进行网络层配置→网络层协议NCP向端机分配IP地址

使用广播通信的数据链路层

局域网主要使用的就是广播信道

局域网的数据链路层

**局域网的特点：**网络为一个单位所拥有，地理范围和站点数目有限

局域网的优点：

1）具有广播功能

2）便于系统的扩展和演变

3）提高了系统的可靠性，可用性。生存性

局域网的分类：星型网，环形网，总线网（最为著名的以太网就是总线网）

共享信道的两种技术方法：

1)静态划分信道

2)动态媒体解入控制（随机接入，受控接入）

由于商业竞争关系而未能形成统一的局域网标准，所以鉴于此将局域网的数据链路层划分为了两个子层——**逻辑链路控制层LLC和媒体接入控制层MAC层，**MAC层用来解决媒体输入相关的问题

适配器的作用

１）适配器用来连接计算机与局域网；同时要能够实现以太网协议；

２）适配器和局域网之间的通信是通过双绞线或者电缆以串行传输的方式进行的；而适配器与计算机之间的通信是并行方式进行的，之所以适配器要能够进行两种数据传送方式之间的串并行转化；

３）网络上的数据率与计算机总线上的数据率不同，因此适配器要安装内存储器以进行两种速率下的缓存功能

４）适配器要能够实现以太网协议

５）计算机的硬件地址就在适配器的ROM中；（计算机的软件地址IP地址，在计算机的存储器中）

CSMA/CD协议

基于以太网的广播通信方式采用的具有检测功能的协议

要点：
多点接入

载波监听

碰撞检测

多点接入——即总线网络的方式

载波监听——每个站在发送前和发送的时候都不断的检测信道是否有其他站点在发送信号

碰撞检测——边发送边监听，若在信道上有至少两个站点同时发送信息便发生碰撞，使得两边发送的信息都作废；

碰撞检测的相关知识——

电磁波在1km的电缆传送的传播时延约为5μs

所以一个站点最长在发送信息之后的一个往返时间（即两倍的端到端的传播时延）内才能收到碰撞信号，所以一个站点在发送信号的一段时间内，是不确定是否会遭遇碰撞的；——即以太网发送的不确定性；而这段不确定是否会发生碰撞的时间称为争用期（或碰撞窗口）；

而在争用期如果发生碰撞则双方都需要进行重传操作，而以太网使用的确定重传时间的方法称为截断二进制指数退避算法；

这是一种动态退避算法，在争用期（具体为51.2μs）内可传送512bit，即64字节，所以发生碰撞的时间就在站点发送512bit的时间内（也就是说，如果站点在发送一个完整的512字节的过程中没有检测到碰撞信号，则说明以后的发送都不会发生碰撞，可以完整的发送完整个数据帧）

具体的算法原理在这就不详细说明了，在动态退避的过程中，为了使所有的站点发送的每一个数据帧逗都能保证得到想要的发送结果信息（是否发生碰撞），则规定一个数据帧的最小长度应该为512bit，这样，每个站点在发送所有的数据帧时都能够在发送完之前知道是否发生了碰撞，是否需要重传（如果小于最小帧长64字节，则有可能在完全发送完之后才发生碰撞，这样发送站点就不知道发生了碰撞，即不会重传该帧），因此，在以太网中多点信道中，凡长度小于64 字节的帧都是由于冲突而发生异常终止的无效帧，在接收站点的适配器中即可方便判断出该结果；

规定帧间最小间隔9.6μs，是为了使刚刚收到数据帧站点能够有时间对手的数据帧作出反应

强化碰撞

——在发生碰撞之后除了立即停止发送数据之外，还要发送32bit或48bit 的人为干扰信号，目的是为了能够让所有站点都知道发生了碰撞

使用集线器的星形拓扑结构

双绞线以太网的出现，是局域网发展史上的一个重要的里程碑

集线器的特点：
集线器使用电子器件模拟实际电缆线的工作，所以使用集线器的以太网在逻辑上还是一个总线网，各站逻辑上共享总线。而且是用的还是协议；

集线器的接口通过两对双绞线与计算机上的适配器相连；一个集线器像是一个多接口的转发器；

集线器工作在物理层，每个接口只简单地转发比特，不进行碰撞检测，

集线器采用专门的芯片，进行自适应串音回波抵消；（使得同一接口的强信号不会对弱信号产生干扰）

MAC层的硬件地址

硬件地址又称为物理地址或MAC地址

硬件地址其实不算严格意义上的地址，因为并没有指明具体位置，硬件地址是适配器唯一编号，用来唯一的标识每台电脑上的适配器

硬件地址在适配器生产时固化在适配器的ROM中；

MAC地址的格式

总共64位（6字节）前三字节由管理全球硬件地址的机构——注册管理机构RA向适配器制造公司出售称为组织唯一标识符OUI，后三字节由制造公司自行分配，称为扩展标识符，（其中前三字节中有两位是用来标识是否位单播地址和是否属于全球管理的）

MAC帧的格式

目的地址和源地址指的是硬件地址

类型字段用来标志上层使用的是什么协议

FCS帧检验序列，使用CRC检验

前同步码是为了使适配器的时钟与比特流达成同步；

同时我们要注意的是在MAC帧中并没有数据长度的标识，但由于传输时使用的是曼彻斯特编码的方式，所以通过对曼彻斯特编码的信号特点的观察便可确定是否传送完毕；（曼彻斯特编码信号的码元正中间有一次电压转换）

以太网的扩展

在物理层扩展以太网

在数据链路层扩展以太网

通过网桥扩展以太网

通过以太网交换机扩展

虚拟局域网

第四章网络层

重要内容

虚拟互联网的概念

IP地址与物理地址的关系

传统的分类的IP地址（包括子网掩码）和无分类域间路由选择CIDR

路由选择协议的工作方式

网络层提供的两种服务

面向连接和无连接的传送服务

在互联网中，网络层向上只提供简单灵活的，无连接的，尽最大努力交付的数据报服务

即网络层不提供服务质量的承诺

网际协议IP

三个协议

地址解析协议ARP

网际报文管理协议ICMP

网际组织管理协议IGMP

这三种协议与IP协议的关系___________

虚拟互联网络的概念

**___即逻辑互联网络,忽略物理层的客观异构性,**在网络层看起来好像是一个统一的网络,即互联网可以有多种异构的网络组成

网络互联的一些中间设备_

物理层:转发器

数据链路层:网桥

网络层:路由器

网络层以上:网关

分类的IP地址

IP地址的概念:
用来唯一标识全球连接在互联网上的主机的接口的标识符

IP地址的划分方式历史:
分类的IP地址

划分子网

构成超网

分类的IP地址

IP地址前几位为类位别，标明该IP地址属于哪类

IP地址的**点分十进制表示法——**把IP地址的每八位用十进制表示，便于记忆书写

常用的三类IP地址：
本网络：A类地址中网络号全为0的IP地址

环回测试：A类地址中网络号为01111111的IP地址用作本地软件环回测试本主机的进程之间的通道

路由器仅根据目的主机IP地址中的网络号来转发分组

实际IP地址是主机与网络链路之间的一条链路的标识（一个主机连接在两个不同的网络上时，该主机对应的就有两个IP地址）

一个网络是指具有相同网络号的主机的集合，因此用网桥或转发器连接起来的若干局域网属于同一个网络

互联网上的网络号都是平等的，与其范围大小没有关系

**无名网络：**两个路由器直接相连时并不分配IP地址，这两个路由器之间的网络称为无名网络，或无编号网络

IP地址与硬件地址

硬件地址时物理层和数据链路层使用的地址

IP地址是IP数据报在网络层及以上各层使用的一种逻辑地址

MAC帧中的源地址和目的地址都是硬件地址，整个IP数据报在物理层被封装在数据部分，IP地址对数据链路层不可见

数据报在路由其之间传送时，途径的路由器地址不出现在IP数据报中，当前路由器根据目的IP地址自主路由出下一路由器地址

分组每次经过路由器转发时都要将MAC的首部和尾部丢弃重新封装——变换MAC帧中的目的地址和源地址

地址解析协议ARP

ARP协议:根据已知的IP地址解析出该主机的硬件地址;

RARP协议:根据硬件地址解析出该主机对应的IP地址

**主机ARP高速缓存:**用来存放从IP地址映射硬件地址的映射表,并且动态更新(方法:新增或超时删除)这个映射表;

新增的方法:

通过向本局域网内所有的主机发送ARP请求分组,在得到响应分组后便将这个目的主机的硬件地址写入ARP高速缓存中

同时,ARP高速缓存中对每个硬件地址都设置了生存时间,超过生存时间的硬件地址便进行删除操作,便于进行动态更新,防止出现发送到错误(过时的)硬件地址处;

注意：地址解析协议ARP只能用来解决同一个局域网（包括该网络和与该网络相连的路由器）内的地址映射，网络之间的路由并能不能做到；

从硬件地址到IP地址的解析每次转发分组时都要重复进行，但这种开销是不可避免的，是为方便的在各种异构网络之间进行转发工作而屏蔽网络硬件之间的异构性，从而体现出虚拟网络的含义；

IP数据报的格式

其中，

首部检验和

首部检验和的作用：用于检验数据报在传送的过程中其首部是否出错；

检验方法：在发送方将IP数据报的首部划分为许多16位的字序列；并把检验和字段置零，用反码运算术将字相加之后，将得到的和的反码写入检验和位置；在接受方接收到数据报之后，使用相同的方法将首部所有的字（包括检验和）相加一次，若没有出错则，得到的结果必然为零，最后的结果便可作为是否出错的判断标志；

反码求和：0+0=0；0+1=1；1+1=0，同时产生进位；最高位产生进位时最后的结果加+1；

划分子网

构造超网

网际控制报文协议ICMP

为更有效的转发IP数据报并提高交付成功的机会

ICMP数据报装在IP数据报中，作为其数据部分出现

ICMP数据报有两种：ICMP差错报告报文和ICMP询问报文

改变路由报文：（重定向）——互联网主机中也存在路由表，但主机中的路由表并不实时更新，（不和路由器定期交换路由信息），所以主机中的路由表更新的方法就是主机通过接收这种来自路由器的改变路由报文来更新其路由表；

ICMP的应用——PING（分组网间探测）：用来测试两台主机之间的连通性

用在UNIX操作系统中用来跟踪一个分组从源点到终点的路径

互联网的路由选择协议

1，理想的路由算法

**2，分层次的路由选择协议：**减少路由器之间的路由信息量；保密

3，自治系统AS：在单一技术管理下的一组路由器（一个AS对其他AS表现出的是一个单一的和一致的路由选择策略）

4，两种路由选择协议——

内部网关协议IGP：在自治系统内部使用的路由选择协议，域间路由选择，有多种，如RIP，OSPF

外部网关协议EGP：在自治系统之间使用的路由选择协议，**域内路由选择，**目前使用的是BGP协议

1，内部网关协议RIP

1）工作原理

是一种分布式的基于距离向量的路由选择协议

分布式：每个路由器不断地和相邻路由器交换信息；(所交换的式当前路由器知道的所有路由信息)

距离向量：从当前路由器每经过一个路由器则距离加一；记录到达每个路由器的距离，以找出最小距离；

2）距离向量算法

3）RIP协议的报文格式

RIP2可以支持变长子网掩码和无分类域间路由选择CIDR

RIP2的报文格式

（RIP报文通过运输层的用户数据报UDP传送，使用UDP端口520）

特点：好消息传播的快。坏消息传播的慢

内部网关协议OSPF

1，OSPF的基本特点

**开放最短路径优先——**为克服RIP协议制定的协议

使用了Dijkstra的最短路径算法；（最短路径算法详见博文：）

**特征：**并不表示其他的路由选择协议不是最短路径优先；（实际上所有在自治系统内的路由选择协议都是要找一条最短路径）

使用分布式的链路状态协议，

2，洪范法：

路由器通过所有的端口向所有的相邻路由器发送信息，而所有的相邻路由器也是同样的做法，（但发送的对象不包括之前向他发送信息的那个路由器），从而最终使得整个局域网都得到该信息的一个副本，

而发送的信息就是与本路由器相邻的所有路由器的链路状态（链路状态是指相邻路由器及到达该路由器的代价）

只有链路状态发生变化时，才使用洪范法发送信息，（不是定期交换）

外部网关协议BGP

外部网关协议用来解决不同自治系统之间的路由选择策略；

边界网关协议不追求寻找最佳路径，而是在可到达的基础上找到一条相对较好的路径；

BGP发言人：在BGP协议中，一个自治系统中用来与其他自治系统（通过TCP连接）交换路由信息的路由器；

交换信息的两个BGP发言人彼此成为临站或对等站

所交换的信息是可达性信息、

每个发言人除了要运行BGP协议外，还要运行本自治系统内部的协议；

路由器的构成

路由器的结构

两部分——路由选择部分和分组转发部分

路由选择部分：

控制部分，核心是**路由选择处理机，**路由选择处理机的作用是构造路由表，同时定期更新维护路由表路由表；

分组转发部分：

由三部分组成——输入输出端口，交换结构

交换结构的工作是将收到的分组根据路由表从输入端口转发到输出端口；

三种转发方法：

1）通过存储器进行交换

2）通过总线进行交换

3）通过纵横交换结构（总线网）进行交换

IPv6

从IPv4向IP v6的过渡

双栈协议

隧道技术

IP多播

基本概念：
多播即一对多的通信

多播组的IP地址为D类IP地址；（多播地址只能用来当作目的地址，不能用作源地址）

1，在局域网上进行硬件多播

多播组的MAC地址：

是由MAC地址和D类IP地址的后23位拼接起来的；

IGMP协议

网际组管理协议

是让连接在本地局域网上的多播路由器知道在本局域网上有多少主机接入或退出了多播组

多播组协议的特点：

多播转发必须动态地适应多播组成员的变化

多播路由器在转发多播数据报时，不能进根据数据包中的目的地址来转发数据报，还要知道数据报的来源（多播组内的成员发送信息时，就不用再向该成员转发数据报）

多播成员或非多播成员均可发送多播数据报

IGMP协议的功能：

2，网际组管理协议IGMP

3，多播路由选择协议

虚拟专用网VPN

网络地址转换NAT

第五层运输层

重要内容

运输层的作用

端口和套接字的意义

无连接的UDP的特点

面向连接的TCP的特点

在不可靠网络上时先可靠传输的原理

TCP的滑动窗口，流量控制，拥塞控制和连接管理

运输层协议概述

运输层用来解决进程之间的通信问题，属于面向通信部分的最高层

运输层向用户屏蔽了下面网络核心的细节；

为了能够满足同一主机的不同进程间的通信要求，运输层需要一个很重要的功能——分用与复用（分用指发送方不同进程可以使用同一运输协议进行发送数据报。分用指接收方的运输层可以将接收到的数据报正确交付给不同的进程）

运输层还要对从网络层收到的数据报进行差错检测，（IP数据包中的首部中的检验和字段只是对首部进行检查，并不对数据部分进行检查）

运输层的两个主要协议：　用户数据报协议UDP——无连接

传输控制协议TＣＰ——面向连接

运输层的端口

端口是指软件端口,是应用层的各种协议进程与运输实体进行层间交互的一种地址

(数据报在网络上运输的终点),主机通过端口将数据报分发给不同的进程;

端口号只具有本地意义,是为了标志本计算机中各个进程在和运输层交互时的层间接口(不同计算机中相同的端口是没有任何关联的)

TCP/IP协议中,在运输层用16位端口号来标志一个端口,一个主机总共有65535个端口,

服务器使用的端口号

客户端使用的端口号

用户数据报协议UDP

UDP概述

一、网安学习成长路线图

网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。
在这里插入图片描述

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
在这里插入图片描述

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。
在这里插入图片描述

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。
在这里插入图片描述

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块
在这里插入图片描述

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

计算机网络知识点汇总（谢希仁 第七版）_谢希仁计算机网络第七版知识点(1)

黑客学习资源推荐

1️⃣零基础入门

① 学习路线

② 路线对应学习视频

2️⃣视频配套工具&国内外网安书籍、文档

① 工具

② 视频

③ 书籍

② 简历模板

第一章 概述

重要内容

计算机网络的一些相关知识

互联网概述

因特网的标准化工作

互联网的组成

计算机网络的类别

计算机网络的性能指标

计算机网络的体系结构**——-分层次的体系结构**

第二章 物理层

重要内容

物理层的基本概念

数据通信的基本知识

信道复用技术

数字传输系统

宽带接入技术

第三章 数据链路层

重要内容

使用点对点信道的数据链路层

封装成帧

透明传输

差错检测

点对点协议PPP

字节填充

PPP协议的工作状态

使用广播通信的数据链路层

适配器的作用

CSMA/CD协议

使用集线器的星形拓扑结构

MAC层的硬件地址

MAC帧的格式

以太网的扩展

第四章 网络层

重要内容

网络层提供的两种服务

网际协议IP

分类的IP地址

地址解析协议ARP

IP数据报的格式

划分子网

构造超网

网际控制报文协议ICMP

互联网的路由选择协议

1，内部网关协议RIP

内部网关协议OSPF

外部网关协议BGP

路由器的构成

IPv6

从IPv4向IP v6的过渡

IP多播

虚拟专用网VPN

网络地址转换NAT

第五层 运输层

重要内容

运输层协议概述

运输层的端口

用户数据报协议UDP

一、网安学习成长路线图

二、网安视频合集

三、精品网安学习书籍

四、网络安全源码合集+工具包

五、网络安全面试题

计算机网络知识点汇总（谢希仁第七版）_谢希仁计算机网络第七版知识点(1)

第一章概述

计算机网络的体系结构——-分层次的体系结构

第二章物理层

第三章数据链路层

第四章网络层

第五层运输层