网络安全之互联网设备

在互联网环境中,我们使用设备进行一个上网时,数据的流向及转发就需要通过一些设备来进行转发过滤之类的操作。

路由器:router,三层设备,隔离广播域,一个接口就是一个广播域。

交换机:switch,二层设备,隔离冲突域,一个接口就是一个冲突与。

集线器:hub,一层设备,增强信号(信号在传递时会减弱,增强信号时也就是增加传输距离),增加端口的数量,当只有一个端口使用时,将这个端口连接集线器,集线器上有很多端口可以继续连接。

数据在线路中传输时,会出现冲突,所以就有一个技术:CSMA/CD(带冲突检测的载波侦听多路访问网络):在某一时间起给线路中的每个设备定一个时间,该事件到之后,设备可以发送数据,当有设备捣乱也发数据,导致冲突,则立即停止发送数据,然后设备上发送一个JAM,高数所有设备冲突了,都别发数据,并重新为所有设备定时。

因为集线器不识别地址,分不清数据给谁发,所以不管多少个集线器连在一起都是一个冲突域,一个或多个集线器连在一起就是一个冲突域。

交换机是二层设备,能识别数据MAC地址,则可以知道数据从哪来到哪去,即可以隔离冲突域,将大的冲突域隔离成小的冲突域。"现在绝大多数公司中电脑设备等都直接连接的交换机没有使用集线器,集线器是一个时代逐渐淘汰的产物,交换机已经集成了集线器的功能"

交换机上的所有接口默认在一个网段。

不同的网段如何区分,路由器是三层设备,能识别IP地址,是哪个网段,到哪个网段,所以一个接口就是一个网段,能识别出网段。

扩展:子网划分与子网汇总

子网划分(借位):进行子网划分时要根据实际情况划分。

子网划分并不能增加和节约IP地址,反而会浪费掉一些IP,但子网划分能更合理的利用IP地址。

例如,一个网段200.1.1.0 255.255.255.0 但有四个实验室各需要48IP,将该网段划分为四个网段。

先将网络位不变,主机位化为二进制,因为要四个网段,2的2次方为4所以主机位前两位变为00,01,10,11四个而掩码的主机位前两位变为1,分为;200.1.1.0/26 200.1.1.64/26 200.1.1.128/26 200.1.1.192/26 去掉主机位全0和全1 不能用,则四个网段能使用的IP范围为200.1.1.1~63,65~127,129~191,193~254所以比没划分之前多了3个IP不能使用。若是需要划分5个网段则借位三个,一共可以划分8个网段,八个里面任取五个即可,若是一个网段内IP不够用,则需要再取一个网段IP最后配置时注意就行。

子网汇总:取相同位,去不同位。

像10.1.1.0 20.1.1.0 30.1.1.0这三个网段不能进行汇总。

10.1.1.0 10.1.2.0 10.1.3.0这三种相近的才能进行汇总。

将其转换为二进制之后不同位化为0,然后再转化为十进制;

10.1.0000 0001.0

10.1.0000 0010.0

10.1.0000 0011.0

去不同位之后为10.1.0.0

相关推荐
发光小北3 小时前
Modbus TCP 转 Profinet 主站网关如何应用?
网络·网络协议·tcp/ip
易连EDI—EasyLink6 小时前
易连EDI–EasyLink实现OCR智能数据采集
网络·人工智能·安全·汽车·ocr·edi
@insist1237 小时前
信息安全工程师考点精讲:身份认证核心原理与分类体系(上篇)
大数据·网络·分类·信息安全工程师·软件水平考试
SmartRadio7 小时前
ESP32-S3 双模式切换实现:兼顾手机_路由器连接与WiFi长距离通信
开发语言·网络·智能手机·esp32·长距离wifi
_.Switch7 小时前
东方财富股票数据JS逆向:secids字段和AES加密实战
开发语言·前端·javascript·网络·爬虫·python·ecmascript
金色光环8 小时前
FreeModbus释放底层的 TCP 监听端口
服务器·网络·tcp/ip
数智化精益手记局8 小时前
拆解物料管理erp系统的核心功能,看物料管理erp系统如何解决库存积压与缺料难题
大数据·网络·人工智能·安全·信息可视化·精益工程
灰子学技术10 小时前
Envoy HTTP 过滤器处理技术文档
网络·网络协议·http
Olivia0514051412 小时前
Voohu:音频变压器的屏蔽接地技术对50Hz工频噪声抑制的影响
网络·机器人·信息与通信
byoass12 小时前
智巢AI知识库深度解析:企业文档管理从大海捞针到精准狙击的进化之路
开发语言·网络·人工智能·安全·c#·云计算