网络连接与常用设备<br>
物理层
中继器
对接受的信号进行再生和发送，只起到拓展传输距离的作用，对高层协议是透明的，但使用个数有限（以太网中4个）
数据链路层
网桥
根据帧物理地址进行网络之间的信息转发，可缓解网络通信繁忙度，提高效率。只能够连接相同MAC层的网络
二层交换机<br>
是指传统意义上的交换机，多端口网桥
现代以太网中，更多的使用交换机代替了网桥，只有在简单的小型网络中采用微机软件实现网桥功能。以太网交换机属于数据链路层设备。
网络层
路由器
通过逻辑地址进行网络之间的信息转发，可完成异构网络之间的互联互通，只能链接使用相同网络层协议的子网
传输层及以上
网关
最复杂的网络互连设备，用于连接网络层以上执行不同协议的子网
IPV4数据报
PV4 地址是一个32位的二进制数的逻辑地址，为了表示方便，将32位二进制数划分成4个字节，每个字节间以”.“区分。列如：IP地址 11000000 10101000 11001000 10000000，用十进制表示就是”192.168.200.128“IP地址由两个部分组成，网络号+主机号
内容
首部长度
可表示的最大数值是15个单位（4字节为一个单位），60字节
区分服务<br>
不同优先级服务质量不同，只有在使用区分服务时有效
IETF定义的区分服务模型要求每个IP分组都要根据Ipv4协议头中的服务类型字段加上一个DS码点，<br>然后内部路由器根据DS码点的值对分组进行调度和转发
总长度<br>
首部与数据之和的长度，最大长度为2^16-1 = 65535 字节
生存时间<br>
记为TTL，指示数据报在网络中可通过的路由器的最大值
协议<br>
数据报携带的协议，（TCP，UDP，IGMP 等）
首部校验和<br>
只检验首部，不检验数据。采用16位二进制反码求和算法
可选字段<br>
可记录时间戳，通过路径，安全信息等<br>
IPV6数据报<br>
下一代IP地址，共128位，以16位为1段，共为8段，每段16位转换为一个4位的十六进制数，每段之间用“:"分开。
`例如 2001:0da8:d001:0001:0000:0000:0000:0001`
内容
流标签
从源点到终点的一系列数据报，同一个流上的数据报标签相同，保证服务质量
有效负载长度
除基本首部以外的字节数，最大值64KB
跳数限制
用于检测路由循环，路由器在转发数据报时，对这个字段减1，变成0后丢弃该数据报
IPV6的优势
IPV6有更大的地址空间
IPV6使用更小的路由表
IPV6增加了组播支持与对流支持
IPV6加入了自动配置的支持
IPV6有更高的安全性
目的地址<br>
任播
这是IPV6 增加的一种类型。任播的目的站是一组计算机，但数据报在交付时只交付其中的一个，通常是距离最近的一个
子网与子网掩码
三级Ip地址：网络号 + 子网号 + 主机号
子网掩码也是32位二进制数：网络与子网标识全为1，主机标识全部为0；
A类地址的子网掩码： 255.0.0.0<br>
B类地址的子网掩码：255.255.0.0<br>
C类地址的子网掩码: 255.255.255.0
将Ip地址和其对应的子网掩码逐位进行“与”运算，可得到对应的子网的网络地址。
因此路由在相互之间交换信息的时候，除了要给出目的地址和下一跳地址外，还需要给出该目的网络的子网掩码。
网络设计<br>
汇聚层
是核心层和接入层的分界面，完成网络访问策略控制，数据包处理，过滤，寻址，以及其他数据处理的任务
核心层
网络主干部分称为核心层，核心层的主要目的是在于通过告诉转发通信，提供优化，可靠的骨干传输结构，<br>因此，核心层交换机应拥有更高的可靠性，性能和吞吐量。在纯粹的数据分层设计中，核心层只完成数据交换的特殊任务。
网络设计的原则<br>
采用先进成熟的技术<br>
遵循国际标准，坚持开放性原则<br>
网络的可管理性<br>
系统的安全性<br>
灵活性和扩充性<br>
系统的稳定性和可靠性
经济性<br>
实用性
网络存储技术
直接附加存储 DAS
DAS 是将存储设备通过SCSI电缆直接连接到服务器，其本身是硬件的堆叠，存储操作依赖于服务器，不带有任何存储操作系统
使用场景
服务器在地理分布上很分散，通过 SAN 或 NAS 在它们之间进行互连非常困难时
存储系统必须被直接连接到应用服务器（例如，Microsoft ClusterServer 或某些数据库使用的“原始分区”）上时
包括许多数据库应用和应用服务器在内的应用，它们需要直接连接到存储器上时。
目前 DAS 基本被 NAS 所代替
网络附加存储 NAS
采用NAS 技术的存储设备不再通过I/O总线附属于某个特定的服务器，而是通过网络接口与网络直连，由用户通过网络访问NAS 存储支持即插即用，可以在网络的任一位置建立存储
存储区域网络 SAN
SAN 是通过专用交换机将磁盘阵列与服务器连接起来的高速专用子网。它没有采用文件共享存取方式。而是采用块级别存储
SAN 是通过专用高速网将一个或多个网络存储设备和服务器连接起来的专用存储系统，其最大特点是将存储设备从传统的以太网中分离出来，成为独立的存储区域网络
网络安全
网络安全的划分
物理安全
包括物理安全基础，物理安全技术控制错误，物理设置要求，环境和人身安全等方面
网络安全
网络体系结构安全，通信和网络技术安全，互联网技术安全和服务安全；网络安全的常用安全设备有:防火墙，入侵检测，入侵防御设备等
系统安全
指的是从整体电子商务系统或网络支付系统的角度进行安全防护。它与网络系统硬件平台，操作系统，各种应用软件等互相关联。系统安全面临的主要威胁有：系统实现存在漏洞，系统安全体系缺陷，使用人员的安全意识薄弱，管理制度的薄弱等
应用安全
指的是针对特定应用所建立的安全措施。如Web应用安全，电子邮件安全，电子商务安全，数据库应用安全等
主动攻击
拒绝服务攻击
分布式拒绝服务（DDos）
信息篡改
资源非法使用
欺骗
伪装
重放
特洛伊木马
陷门
被动攻击
只对信息进行窃听，不对其进行修改；被动攻击包括信息内容泄露和业务流分析两大类。
窃听
电磁或射频截获
业务流分析
