软考——软件设计师:第九章:计算机网络与信息安全考点总结(完整篇)(上)

简介: 软考——软件设计师:第九章:计算机网络与信息安全考点总结(完整篇)(上)

文章目录:

1.OSI/RM七层模型 

1.1 相关例题 

2.TCP/IP协议族(Internet核心协议)

2.1 传输层协议——TCP

2.2 传输层协议——UDP

2.3 应用层协议——DHCP

2.4 应用层协议——DNS

2.5 网际层协议——ARPRARP

2.6 网际层协议——IP

2.7 网际层协议——ICMP

3.计算机网络的分类 

4.网络规划与设计

4.1 逻辑网络设计

4.2 物理网络设计

4.3 分层设计

5.IP地址

5.1 子网划分

5.2 无分类编址(无类域间路由) 

5.3 特殊含义的IP地址 


1.OSI/RM七层模型


1.1 相关例题

这道题考察的是局域网和广域网的差异问题。而局域网是工作在最下面的2层协议中的(即物理层和数据链路层)。在同一个局域网内部是可以发送广播的,但是只要出了这个局域网的范围,那么就收不到广播了。分析:👇👇👇


A选项:PQ之间通过网桥连接,而网桥是数据链路层的典型设备,所以PQ是属于同一个局域网的,可以通过。

B选项:PS之间通过路由器连接,路由器是网络层的设备,所以PS不属于同一个局域网,所以不能通过。

C选项:QR之间通过集线器连接,连接在同一个网桥之下,而集线器是物理层的设备,不会造成影响,所以可以通过。

D选项:ST之间通过交换机连接,交换机是数据链路层的设备,所以不影响广播,可以通过。


2.TCP/IP协议族(Internet核心协议)


逻辑编址、路由选择、域名解析、错误检测、流量控制。 

2.1 传输层协议——TCP

TCPIP提供的不可靠数据服务的基础上为应用程序提供了一个可靠的、面向连接的、全双工的数据传输服务。 


2.2 传输层协议——UDP


UDP是一种不可靠的、无连接的协议,可以保证应用程序进程间的通信。它的错误检测功能要比TCP弱的多。可以这样说:TCP有助于提供可靠性,UDP有助于提高传输的高速率性。 


2.3 应用层协议——DHCP

2.4 应用层协议——DNS

根域名服务器在收到本地域名服务器的问题之后,直接给本地域名服务器一个反馈,没有刨根问底的去追究问题的答案,这显然是迭代查询。(如果是递归查询,那么上图就应该是根域名服务器再找到中介域名服务器,中介域名服务器再把信息反馈给根域名服务器)

而中介域名服务器在收到本地域名服务器的查询之后,并没有直接反馈结果;而是去问授权域名服务器,直到得到最终的答案再依次反馈给本地域名服务器,这种方式就是递归查询。本题选A!!!


2.5 网际层协议——ARPRARP


地址解析协议(ARP)和反地址解析协议(RARP)是驻留在网际层(网络层)中的另一个重要协议。ARP的作用是将IP地址转换为物理地址。RARP的作用是将物理地址转换为IP地址。 


2.6 网际层协议——IP


网际层是整个TCP/IP协议族的重点。IP所提供的服务通常被认为是无连接的、不可靠的。事实上,在网络性能良好的情况下,IP传送的数据能够完好无损的到达目的地。


2.7 网际层协议——ICMP


专门用于发送差错报文的协议。IP在需要发送一个差错报文时要使用ICMP,而ICMP也是利用IP来传送报文的。ICMP是让IP更加稳固、有效的一种协议,它使得IP传送机制变得更加可靠。 

3.计算机网络的分类


4.网络规划与设计


4.1 逻辑网络设计

4.2 物理网络设计

4.3 分层设计

5.IP地址


IP地址中,全0代表的是网络,全1代表的是广播。 


A类:占有1个字节(8位),定义最高位为0来标识此类地址,余下7位为真正的网络地址,支持2^7-2=126个网络;后面3个字节(24位)为主机地址,所包含的主机数量为:2^24-2(减去2,其中一个是全0的地址,另一个是全1的地址)。A类网络地址第一个字节的十进制值为000~127

B类:占有2个字节(16位),使用最高两位为10来标识此类地址,其余14位为真正的网络地址,支持2^14-2个网络;后面2个字节(16位)为主机地址,所包含的主机数量为:2^16-2B类网络地址第一个字节的十进制值为128~191

C类:占有3个字节(24位),它是最通用的Internet地址,使用最高三位为110来标识此类地址,其余21位为真正的网络地址,支持2^21-2个网络;后面1个字节(8位)为主机地址,所包含的主机数量为:2^8-2C类网络地址第一个字节的十进制值为192~223

D类:它的识别头是1110,用于组播,例如用于路由器修改。D类网络地址第一个字节的十进制值为224~239

E类:实验保留,其识别头是1111E类网络地址第一个字节的十进制值为240~255


5.1 子网划分

因为BIP地址中,前两个字节(16位)是网络号,后两个字节(16位)是主机号。现在将其划分成27个子网,也就是用若干个主机位来充当子网号。那么取1个主机位,可以得到2个子网;取2个主机位,可以得到4个子网;取3个主机位,可以得到8个子网;即所取主机位k与子网N的关系为:2^k=N(或者2^k-2=N)。所以27个子网需要取5个主机位(2^5=32>27)。

所以将原来的网络号位置全部改为1,并且将后面的5个主机号也改为1,再将其转为十进制,即为子网掩码。

这道题告诉我们每个子网内有主机700台,而根据所取主机位k与子网N的关系为:2^k=N(或者2^k-2=N),这里要满足:2^k≥700,解得:k=10。所以对于这个BIP地址,它的后10位就是主机号,而前面的16位都是网络号,中间剩余的6位是子网号,最后将其转为十进制,即为子网掩码。


5.2 无分类编址(无类域间路由)

IP地址210.115.192.0/20(说明网络号有20位,还有12位作为主机号)。因为CIP地址的网络号有24位、主机号为8位。所以主机号中还剩下4位(12-8=4)可以拿出来作为子网号,所以可分为2^4=16C类子网。


5.3 特殊含义的IP地址

相关实践学习
基于函数计算快速搭建Hexo博客系统
本场景介绍如何使用阿里云函数计算服务命令行工具快速搭建一个Hexo博客。
相关文章
|
1天前
|
存储 安全 算法
网络安全与信息安全:防范漏洞、应用加密技术与培养安全意识
【5月更文挑战第10天】在数字化时代,网络安全与信息安全已成为维护社会稳定、保障个人隐私和确保企业资产的关键。面对日益复杂的网络威胁,本文深入探讨了网络安全漏洞的成因与影响、加密技术的基本原理与应用,以及提升全民网络安全意识的必要性和方法。通过分析当前网络安全形势,提供了一系列针对性的技术解决方案和管理策略,旨在为读者构建一个全方位的网络安全防护体系。
|
2天前
|
人工智能 安全 物联网
网络安全与信息安全:防御前线的科学与艺术
【5月更文挑战第10天】在数字化时代,网络安全与信息安全已成为维护信息完整性、确保数据传输安全的关键。本文深入探讨了网络安全漏洞的概念、加密技术的最新进展以及提升个人和企业的安全意识的重要性。我们将分析当前网络威胁的形态,探讨如何通过多层次的安全措施来防范潜在的网络攻击,并强调教育和培训在构建坚固防线中的核心作用。
5 0
|
2天前
|
存储 安全 物联网
网络安全与信息安全:防御前线的技术与意识
【5月更文挑战第9天】 在数字化时代,网络安全和信息安全已成为维护个人隐私、企业数据和国家安全的基石。本文将深入探讨网络安全漏洞的概念、加密技术的重要性以及提升安全意识的必要性。通过对这些关键领域的分析,我们将了解如何构建一个更加坚固的信息安全防线,并掌握保护信息不受未授权访问、泄露或破坏的策略和技术。
|
3天前
|
安全 算法 网络安全
网络安全与信息安全:防范网络威胁的关键策略
【5月更文挑战第9天】 在数字化时代,网络安全与信息安全已成为个人和企业不可忽视的议题。随着网络攻击手段的多样化和智能化,传统的防御措施已不再能够完全应对日益复杂的安全挑战。本文将深入探讨网络安全漏洞的概念、加密技术的最新进展以及提升安全意识的重要性,旨在为读者提供一套综合的网络威胁防范策略。通过对现有技术和策略的分析,我们强调了预防优于治疗的原则,并提出了多层次、多角度的安全建议。
6 0
|
3天前
|
监控 安全 网络安全
网络安全与信息安全:防御前线的科学与艺术
【5月更文挑战第9天】在数字化时代,网络安全和信息安全已成为维护网络空间主权和个人隐私的重要领域。本文将深入探讨网络安全漏洞的成因,加密技术的最新发展,以及提升安全意识的必要性。通过分析当前网络威胁的特点,我们揭示了多层次防护策略的重要性,并提出了相应的解决方案。文章旨在为读者提供一套全面的知识体系,以应对不断演变的网络威胁。
|
3天前
|
监控 安全 算法
网络安全与信息安全:防范漏洞、应用加密技术及提升安全意识
【5月更文挑战第8天】 在数字化时代,网络安全与信息安全已成为我们不可忽视的问题。本文将深入探讨网络安全漏洞的产生原因及其危害,加密技术的种类和应用,以及提升个人和企业的安全意识的重要性。通过对这些方面的知识分享,旨在帮助读者更好地理解网络安全的重要性,提高防范意识,保护个人信息和数据安全。
|
3天前
|
存储 SQL 安全
网络安全与信息安全:防护之道与实战策略
【5月更文挑战第8天】在数字化时代,网络安全与信息安全已成为维护网络空间主权和社会稳定的关键。本文深入探讨了网络安全漏洞的概念、加密技术的进展以及提升安全意识的必要性。通过对当前网络威胁的分析,提出了一系列针对性的防御措施和应对策略,旨在为读者提供一套全面的安全防护知识体系。
|
4天前
|
存储 监控 安全
网络安全与信息安全:防御前线的科学与艺术
【5月更文挑战第8天】在数字化时代,数据成为了新的石油。然而,随着信息技术的快速发展,网络威胁也愈发狡猾和复杂。本文将深入探讨网络安全漏洞的概念、加密技术的重要性以及提升个人和企业的安全意识的必要性。我们将分析当前网络攻击的常见形式,探索如何通过强化基础设施、应用先进加密方法和提高用户教育来构建更为坚固的防线。文章旨在为读者提供一系列实用的策略和建议,以应对不断演变的网络威胁,确保信息资产的安全。
|
4天前
|
安全 算法 网络安全
网络安全与信息安全:保护您的数据和隐私
【5月更文挑战第8天】随着互联网的普及和技术的快速发展,网络安全和信息安全已经成为我们日常生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术和安全意识等方面的知识,帮助您更好地保护自己的数据和隐私。
|
4天前
|
存储 SQL 安全
网络安全与信息安全:防护之道与攻防之策
【5月更文挑战第8天】在数字化时代,网络安全与信息安全已成为维系社会稳定、保障个人隐私和企业资产的重要基石。本文深入探讨了网络安全漏洞的概念、加密技术的应用以及提升安全意识的必要性,旨在为读者提供全面的安全防护知识体系。通过对网络威胁的剖析,我们揭示了漏洞的本质及其产生的原因,并讨论了如何通过现代加密技术来增强数据的安全性。此外,文章还强调了培养良好的安全习惯和持续的安全教育对于构建坚固防线的重要性。