第1章 1.7计算机网络概述--理解OSI参考模型分层思想

OSI七层模型，知识参考理论。

分层标准的好处：

1、不同的硬件生产商生产的硬件产品，连通后就可以用了，有助于互联网发展。

2、分层，分成不同的模块，某一层的变化，不会影响其他层。如：IPv4改为IPv6后，网卡不用变，网站也不会变。

分层的思想就是：不跨域层级设计，如：应用层连接数据库时，不能连接数据库服务器的IP地址，而是改连接服务名称。这样以后IP地址换了后，就不会影响应用层的软件。

 

延伸：网段要规划好。

反面教材：

同一网段内，一台计算机病毒发送广播，该网段中所有的计算机都会中毒，本网段就此终止服务。

同一网段中，pc台数过多，没有分网段规划好，交换机之间的网络传输就会成为网速瓶颈。

延伸：广播是采用arp协议，向全1的IP地址（255.255.255.255） 发送数据帧。如果网段中有这样的计算机在异常发送广播数据帧，可能是中病毒了。

正常arp应用是用于问同一网段中，某个机器的mac地址的，问到后，就缓存到本地（查看缓存mac地址命令：arp  -a）。路由器可以隔绝广播。

 arp欺骗：

工具1：网络执法官，控制同一网段中的任意电脑之间无法通讯。原理是通过arp欺骗。

工具2：P2P终结者，控制同一网段中所有电脑的对外网的访问。原理是通过arp欺骗同一网段中的所有电脑，说我就是路由器的mac地址，让所有数据包通过我再到外部网络。

arp欺骗应对：绑定静态的mac地址。https://www.cnblogs.com/andy9468/p/10246227.html 

 

 

反面教材：

以下就是没有按照分层标准，将应用层（医院HIS客户端）中连接数据库的地址直接写为ip地址，后来需要连通另外一个网络时，就不能对IP地址进行重新部署了。

解决办法：在不改变现状的情况下，第一步为172.16.*.*的电脑在配置一个IP地址（即为一个电脑2个IP地址）168.168.201.*，第二步，再配置一个路由。

 

 

为一台PC配置第二个IP地址。