笔记－CCNA与网络安全第1章计算机网络-创新互联
局域网与广域网，简单、直观、经济的表述
局域网：花钱买设备、带宽有保证
广域网：花钱买带宽
服务器与客户机
1.从硬件角度来理解：客户机是一般的电脑，服务器是一些有别于普通使用的专门用于提供服务的计算机
2.从软件角度来理解：客户机是安装有请求服务软件的电脑，服务器是安装有提供服务的电脑。
OSI参考模型
七层模型：
应用层：能够产生网络流量的应用程序。
表示层：用于应用层产生数据的加密、压缩、编码
会话层：建立会话，使服务器与客户端之间保持联系（可在命令提示符中输入 netstat -n查看）
传输层：可靠传输（TCP协议）、不可靠传输（UDP协议） （三次握手 流量控制 丢包重传）
网络层：选择最佳路径，网络地址规划
数据链路层：如何标识网络设备 MAC地址 数据帧开始和结束，差错检验
物理层：定义网络设备的接口、电压等物理标准。
网络排错的方法
从底层到高层顺序
物理层故障：网线问题，网卡问题。查看网络连接发送与接收的包是否正常
数据链路故障：1.网速匹配不一致，如在操作系统中未设置自适应速率，强制为10M但交换机或路由器强制为100M。2.MAC地址冲突，有人因为种种原因，在操作系统中修改了MAC地址，造成地址冲突。3.ADSL连不上网。在排除是物理故障的情况下，检查是否欠费，用户名密码是否正确。
网络层故障：IP地址设置错误、网关错误、子网掩码错误、路由错误
应用层故障：应用程序问题、操作系统问题。方法：重装（驱动）、重启（系统或网卡）、格式化（系统）。
替换法是经常可以使用的排错方法。
从安全角度理解OSI模型
物理层安全：防止网线乱插，电源乱拔，物理设备乱动
数据链路层安全：管理好无线密码、MAC地址、ADSL拔号
网络层安全：封IP、封端口、基于IP地址实现的数据包过滤
传输层安全：主要是链接的安全
应用层安全：及时修复各应用程序的漏洞
网络设备
1.网线：常用的双绞线，8根4对，10M和100M双绞线用1、3、4、6根，1000M全用
2.网卡：MAC物理地址，无法更改（在操作系统中更改的除外，此处指物理上的更改），48位2进制。全球唯一，前24位代表厂家，后24位由厂家指定。
3.集线器（HUB）：是一个冲突域，不安全，所有连接上的计算机带宽共享，最多连接30台计算机左右。
4.网桥：能够构造MAC地址表，基于MAC地址转发数据，划分冲突域。
5.交换机：升级版网桥（多口网桥），有冲突时可存储转发，安全，可以转发广播包，各端口带宽独享。
6.路由器：有广域网接口，可在不同网段间转发数据，隔绝广播包。
网络设备用OSI参考模型划分可分为：物理层设备、数据链路层设备、网络层设备
数据封装过程
计算机应用程序产生数据（应用层数据）-->传输层数据段 TCP头+应用层数据-->网络层数据包 IP头+传输层数据段-->数据链路层数据帧 MAC头+网络层数据包+FCS（数据校验码）-->物理层电信号 010010101010011
传输模式
单工：只能发或只能收
半双工：可以发或收，但是不能同时进行
全双工：可同时进行收发
CISCO组网三层模型
接入层
汇聚层
核心层
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
当前标题：笔记－CCNA与网络安全第1章计算机网络-创新互联
链接URL：http://scyanting.com/article/hpdjg.html
