网络安全之互联网设备

在互联网环境中,我们使用设备进行一个上网时,数据的流向及转发就需要通过一些设备来进行转发过滤之类的操作。

路由器:router,三层设备,隔离广播域,一个接口就是一个广播域。

交换机:switch,二层设备,隔离冲突域,一个接口就是一个冲突与。

集线器:hub,一层设备,增强信号(信号在传递时会减弱,增强信号时也就是增加传输距离),增加端口的数量,当只有一个端口使用时,将这个端口连接集线器,集线器上有很多端口可以继续连接。

数据在线路中传输时,会出现冲突,所以就有一个技术:CSMA/CD(带冲突检测的载波侦听多路访问网络):在某一时间起给线路中的每个设备定一个时间,该事件到之后,设备可以发送数据,当有设备捣乱也发数据,导致冲突,则立即停止发送数据,然后设备上发送一个JAM,高数所有设备冲突了,都别发数据,并重新为所有设备定时。

因为集线器不识别地址,分不清数据给谁发,所以不管多少个集线器连在一起都是一个冲突域,一个或多个集线器连在一起就是一个冲突域。

交换机是二层设备,能识别数据MAC地址,则可以知道数据从哪来到哪去,即可以隔离冲突域,将大的冲突域隔离成小的冲突域。"现在绝大多数公司中电脑设备等都直接连接的交换机没有使用集线器,集线器是一个时代逐渐淘汰的产物,交换机已经集成了集线器的功能"

交换机上的所有接口默认在一个网段。

不同的网段如何区分,路由器是三层设备,能识别IP地址,是哪个网段,到哪个网段,所以一个接口就是一个网段,能识别出网段。

扩展:子网划分与子网汇总

子网划分(借位):进行子网划分时要根据实际情况划分。

子网划分并不能增加和节约IP地址,反而会浪费掉一些IP,但子网划分能更合理的利用IP地址。

例如,一个网段200.1.1.0 255.255.255.0 但有四个实验室各需要48IP,将该网段划分为四个网段。

先将网络位不变,主机位化为二进制,因为要四个网段,2的2次方为4所以主机位前两位变为00,01,10,11四个而掩码的主机位前两位变为1,分为;200.1.1.0/26 200.1.1.64/26 200.1.1.128/26 200.1.1.192/26 去掉主机位全0和全1 不能用,则四个网段能使用的IP范围为200.1.1.1~63,65~127,129~191,193~254所以比没划分之前多了3个IP不能使用。若是需要划分5个网段则借位三个,一共可以划分8个网段,八个里面任取五个即可,若是一个网段内IP不够用,则需要再取一个网段IP最后配置时注意就行。

子网汇总:取相同位,去不同位。

像10.1.1.0 20.1.1.0 30.1.1.0这三个网段不能进行汇总。

10.1.1.0 10.1.2.0 10.1.3.0这三种相近的才能进行汇总。

将其转换为二进制之后不同位化为0,然后再转化为十进制;

10.1.0000 0001.0

10.1.0000 0010.0

10.1.0000 0011.0

去不同位之后为10.1.0.0

相关推荐
网络研究院2 天前
2026年网络安全
网络·安全·法律·法规·趋势·发展
酣大智2 天前
ARP代理--工作原理
运维·网络·arp·arp代理
treesforest2 天前
AI安全系统如何识别异常访问?IP风险识别正在成为关键能力
网络·人工智能·tcp/ip·安全·web安全
shushangyun_2 天前
2026年快消品B2B系统推荐:支持终端门店订货、促销政策自动化的工具?
java·运维·网络·数据库·人工智能·spring·自动化
2601_961845152 天前
粉笔行测题库|系统班|刷题
网络·百度·微信·微信公众平台·facebook·新浪微博
程序猿阿伟2 天前
《Chrome离线扩展安装的底层逻辑与场景落地指南》
服务器·网络·chrome
InHand云飞小白2 天前
无人值守站点网络困境?工业级路由器IR315破解连接难题
网络·物联网·4g·工业路由器·4g路由器·iiot·蜂窝路由器
森G2 天前
75、服务器源码解析---------云视频服务项目
linux·服务器·网络·c++·qt
江华森2 天前
TCP/IP 协议栈实战 — 7 个实验详解
网络·tcp/ip·智能路由器
酉鬼女又兒2 天前
零基础入门计算机网络运输层:端到端通信核心作用、端口号分类规则、复用分用工作机制及UDP与TCP协议全方位对比详解
网络·网络协议·tcp/ip·计算机网络·考研·udp·php