框架工程师 网络基础知识.pptxVIP

框架工程师网络基础知识

CONTENT目录网络基础概念01网络安全03云计算与网络05网络设计与实施02网络性能优化04

01网络基础概念

物理层负责传输原始比特流包括电缆、光纤等传输介质调制解调器、集线器属于物理层设备物理层概念网络架构

帧同步、差错控制、流控制02建立、维护、终止数据链路连接01MAC地址用于数据链路层的寻址03数据链路层功能

传输层提供端到端的数据传输网络层负责数据包的路由与转发确保数据正确、完整、顺序到达网络层与传输层作用

03支持文件传输、电子邮件、网页浏览等功能02HTTP、FTP、SMTP等协议定义在此层01应用层接口用于网络应用与协议交互应用层服务与协议

物理层、数据链路层、网络层、传输层、会话层、表示层、应用层每一层都有特定的功能和协议用于实现网络设备之间的标准化通信OSI七层模型网络协议

01包括IP、TCP、UDP、ICMP等协议02用于互联网中的数据传输和路由选择03TCP/IP是互联网的基础协议族TCP/IP协议族

ARP：地址解析协议，将IP地址映射为MAC地址01DHCP：动态主机配置协议，自动分配IP地址给网络设备03DNS：域名系统，将域名解析为IP地址02常用网络协议简介

02每一层只处理信息的一部分01层与层之间通过接口进行通信有利于模块化设计、易于维护和扩展03协议分层原则

交换机基于MAC地址学习与转发路由器基于IP地址进行数据包转发交换机与路由器工作原理网络设备

防火墙用于防止非法访问和攻击包括硬件和软件防火墙用于保护网络资源和数据安全防火墙与安全设备

带宽、吞吐量、延迟、抖动这些指标用于评估网络设备性能带宽越高、性能越好网络互联设备性能指标

设备通过命令行、图形界面进行配置SNMP、Telnet、SSH等用于设备管理网络管理软件用于监控、维护网络设备网络设备配置与管理

02网络设计与实施

易于管理和维护

中心节点故障会影响整个网络

适用于中小型网络逻辑上的网络布局

提高网络灵活性和可扩展性

常见于云计算和虚拟化环境数据沿固定方向传输

节点故障可能导致网络中断

适用于局域网和广域网高度容错性和扩展性

传输延迟较高

适用于大型网络和互联网环形拓扑网状拓扑星形拓扑虚拟拓扑网络拓扑设计

A类地址适用于大型网络

B类地址适用于中等规模网络

C类地址适用于小型网络IP地址分类私有IP地址在本地网络中使用

NAT实现私有网络与公网之间的映射

提高网络安全性和可扩展性私有IP与NAT转换提高IP地址利用率

增强网络管理能力

实现更细粒度的访问控制子网划分方法基于业务需求的分配策略

考虑网络的可扩展性和未来发展

遵循合理的地址规划原则IP地址分配策略IP地址规划

高可靠性

高效性

可扩展性网络架构设计原则分散网络负载

提高网络性能和可用性

实现资源优化配置负载均衡原理设备冗余

路径冗余

数据冗余容错与冗余技术快速检测和响应网络故障

最小化故障对网络的影响

确保业务连续性和数据完整性故障切换与恢复网络架构与冗余

03网络安全

常见网络安全威胁恶意软件攻击

网络钓鱼

分布式拒绝服务(DDoS)攻击安全策略设计与实现风险评估与分类

安全策略制定

安全控制实施安全设备与软件应用防火墙与入侵检测系统(IDS)

安全信息和事件管理(SIEM)

虚拟私人网络(※※※)安全审计与合规性安全审计流程

合规性检查

安全事件报告安全威胁与防护策略据加密标准(DES)

高级加密标准(AES)

散列函数与消息认证码(MAC)加密算法概述数字签名的工作原理

数字证书的生命周期

证书颁发机构(CA)的作用数字签名与证书知识基础认证(Kerberos)

基于证书的认证(证书链)

基于生物特征的认证认证协议与方法※※※的分类与工作模式

IPSec协议

SSL?※※※与IPsec?※※※的比较※※※与加密通信加密与认证技术

IDS/IPS系统工作原理IDS与IPS的区别

签名-?基于和异常-?基于检测技术

IDS/IPS的部署策略预防性防御措施

反应性防御措施

恢复性防御措施入侵防御策略事件识别与分类

事件响应计划

事件后分析与改进安全事件响应流程安全态势感知的意义

威胁情报的收集与分析

安全可视化工具的使用安全态势感知与分析入侵检测与防御

04网络性能优化络监控工具与平台SNMP和NetFlow等工具的使用

网络性能监控软件如PRTG和Nagios

开源网络监控工具如Zabbix和Prometheus性能指标与分析传输速率、延迟、丢包率等基础指标

网络拥塞和带宽利用率分析

应用层性能指标如HTTP响应时间网络故障诊断与处理常见的网络故障分类及诊断方法

故障排除工具如Wireshark和tcpdump

网络故障恢复流程和最佳实践性能优化策略制定基于性能数据的优化决策制定

网络架构