第二章局域网基础知识

汇报人：202X-01-04第二章局域网基础知识局域网概述局域网技术基础局域网设备局域网协议与标准局域网安全与管理01局域网概述请输入您的内容局域网概述02局域网技术基础请输入您的内容局域网技术基础03局域网设备路由器路由器是连接不同网络的设备，能够根据IP地址进行数据包的转发，实现不同网络之间的通信。路由器通常用于广域网（WAN）和局域网（LAN）之间的连接。交换机交换机是一种基于MAC地址识别数据交换的设备，能够根据MAC地址表进行数据包的转发，实现同一网络内的通信。交换机通常用于局域网内部的连接。路由器和交换机网卡：网卡是计算机连接到局域网的接口卡，负责将计算机接入到局域网中。网卡具有MAC地址，用于标识网络中的设备。网卡集线器：集线器是一种简单的网络设备，能够将多个网络节点连接在一起，实现数据的集中传输。集线器采用广播方式进行数据传输，所有节点共享同一带宽。集线器调制解调器是用于将数字信号转换为模拟信号或模拟信号转换为数字信号的设备，常用于拨号上网。调制解调器无线网卡是计算机接入无线局域网的接口卡，通过无线方式连接到局域网中。无线网卡通常具有接收和发送无线信号的功能。无线网卡其他网络设备04局域网协议与标准TCP/IP协议族组成TCP/IP协议族由多个协议组成，包括TCP、IP、UDP、HTTP、FTP等，这些协议相互协作，共同完成网络通信任务。TCP/IP协议族特点TCP/IP协议族具有开放性和灵活性，支持跨平台通信，被广泛应用于互联网和局域网中。TCP/IP协议族定义TCP/IP协议族是一组网络通信的协议，用于实现互联网中不同设备之间的数据传输和通信。TCP/IP协议族IPv6地址IPv6地址由128位二进制数字组成，通常以八个十六进制数表示，每组数字之间用冒号分隔。IPv6地址具有更大的地址空间和更高的安全性。IPv4定义IPv4是互联网协议的第四版，是TCP/IP协议族中的一个核心协议，用于分配和标识互联网中的每一台设备。IPv4地址IPv4地址由32位二进制数字组成，通常以四个十进制数表示，每组数字之间用点分隔。IPv4地址通常用于标识局域网中的主机和路由器。IPv6定义IPv6是互联网协议的第六版，是为了解决IPv4地址耗尽问题而开发的新一代互联网协议。IPv4与IPvARP工作原理当主机在局域网中发送数据时，ARP会根据IP地址查找对应的MAC地址，并使用ARP请求和ARP应答进行地址解析。ARP缓存为了提高效率，ARP会将解析过的IP地址和MAC地址存储在ARP缓存中，以便后续使用。ARP定义ARP（地址解析协议）用于将32位的IP地址转换为MAC地址，以便在局域网中进行数据传输。ARP协议ICMP报文类型ICMP报文有多种类型，包括请求报文和应答报文，用于实现ping命令、路由跟踪等网络诊断功能。ICMP安全性为了提高安全性，ICMP通常需要加密和认证，以防止被恶意利用。ICMP定义ICMP（Internet控制消息协议）用于在主机和路由器之间传递控制消息，用于诊断网络连接问题和报告错误消息。ICMP协议05局域网安全与管理基于数据包过滤技术，根据预设的安全规则对进出网络的数据包进行过滤，保证网络安全的访问控制技术。包过滤防火墙通过代理技术对应用层协议进行解析，将应用协议转换为网络协议，对转换后的数据进行过滤，防止恶意攻击。应用代理防火墙结合包过滤防火墙和代理防火墙的优点，通过检测数据包的地址、端口、协议状态等信息，实现对网络数据包的过滤和控制。有状态检测防火墙防火墙技术对称加密算法加密和解密使用相同密钥的加密算法，常见的对称加密算法有AES、DES等。非对称加密算法加密和解密使用不同密钥的加密算法，常见的非对称加密算法有RSA、DSA等。混合加密算法结合对称加密算法和非对称加密算法的优点，先使用非对称加密算法对密钥进行加密，再使用对称加密算法对数据进行加密。数据加密技术03SNMP代理部署在设备上的管理代理程序，负责收集设备信息并上报给管理平台。01SNMPv1/v2c基于UDP传输协议，提供简单网络管理功能，广泛应用于局域网设备的管理和监控。02SNMPv3基于TCP传输协议，提供更强大的安全保障和更丰富的管理功能，适用于企业级网络管理。网络管理协议（如SNMP）通过网络传播的恶意程序，会破坏系统文件、窃取敏感信息、远程控制主机等。病毒与木马通过大量无效或恶意请求拥塞网络资源，导致合法用户无法访问网络服务。拒绝服务攻击（DoS）基于DoS的升