第1章 1.7计算机网络概述--理解OSI参考模型分层思想
OSI七层模型,知识参考理论。
分层标准的好处:
1、不同的硬件生产商生产的硬件产品,连通后就可以用了,有助于互联网发展。
2、分层,分成不同的模块,某一层的变化,不会影响其他层。如:IPv4改为IPv6后,网卡不用变,网站也不会变。
分层的思想就是:不跨域层级设计,如:应用层连接数据库时,不能连接数据库服务器的IP地址,而是改连接服务名称。这样以后IP地址换了后,就不会影响应用层的软件。
延伸:网段要规划好。
反面教材:
同一网段内,一台计算机病毒发送广播,该网段中所有的计算机都会中毒,本网段就此终止服务。
同一网段中,pc台数过多,没有分网段规划好,交换机之间的网络传输就会成为网速瓶颈。
延伸:广播是采用arp协议,向全1的IP地址(255.255.255.255) 发送数据帧。如果网段中有这样的计算机在异常发送广播数据帧,可能是中病毒了。
正常arp应用是用于问同一网段中,某个机器的mac地址的,问到后,就缓存到本地(查看缓存mac地址命令:arp -a)。路由器可以隔绝广播。
arp欺骗:
工具1:网络执法官,控制同一网段中的任意电脑之间无法通讯。原理是通过arp欺骗。
工具2:P2P终结者,控制同一网段中所有电脑的对外网的访问。原理是通过arp欺骗同一网段中的所有电脑,说我就是路由器的mac地址,让所有数据包通过我再到外部网络。
arp欺骗应对:绑定静态的mac地址。https://www.cnblogs.com/andy9468/p/10246227.html
反面教材:
以下就是没有按照分层标准,将应用层(医院HIS客户端)中连接数据库的地址直接写为ip地址,后来需要连通另外一个网络时,就不能对IP地址进行重新部署了。
解决办法:在不改变现状的情况下,第一步为172.16.*.*的电脑在配置一个IP地址(即为一个电脑2个IP地址)168.168.201.*,第二步,再配置一个路由。
为一台PC配置第二个IP地址。