网络层

简单认识网络协议 通过浅谈互联网协议，我们已经了解了TCP/IP的参考模型，对网络的分层管理有了有一个概念。我们知道计算机之间的通信，靠的就是这些互联网协议（IPS,Internet Protocol Suite）来保障的。下面我们将通过最底层 数据链路层 到最顶层 应用层 ，来简单的了解一下计算机通信的背后到底是怎么样子。 0x01 数据链路层 ​ ​ 我们的电脑如果想要上网，首先要干嘛？想必大家会吧。我们要么连接WiFi，要么插根网线。之后我们就可以在广阔的物联网上冲浪，浏览浏览新闻，刷刷B站...（打住，回归正题。）网线，WiFi，无非就是我们把电脑连接起来的方式。利用这些电气属性，我们可以发送和接受0，1信号。这样计算机之间就建立了联系。 ​ 能发送0/1信号，计算机就可以进行交流了，最初的时候，各家都有各个的语言，但计算机又不像我们人类一样能学会多种语言。它有点笨，不能同时掌握多种方式的0/1信号的解读方式。 但慢慢地，一种叫做 "以太网" （Ethernet）的协议出现了，并占据了主导地位。 以太网协议 ​ 以太网规定了一种电信号的分组方式，一组电信号构成一个数据包，称做 以太网帧 ( Frame ) 。 ​ 以太网帧，分为 头部 ( Header )、 数据 ( Data )以及 校验和 ( Checksum )总共 3 大部分。 头部 包含数据包的一些说明项

https://keras.io/zh/ https://keras.io/zh/models/about-keras-models/ 在 Keras 中有两类主要的模型：Sequential 顺序模型 和 使用函数式 API 的 Model 类模型。 这些模型有许多共同的方法和属性： model.layers 是包含模型网络层的展平列表。 model.inputs 是模型输入张量的列表。 model.outputs 是模型输出张量的列表。 model.summary() 打印出模型概述信息。 它是 utils.print_summary 的简捷调用。 model.get_config() 返回包含模型配置信息的字典。 model.get_weights() 返回模型中所有权重张量的列表，类型为 Numpy 数组。 model.set_weights(weights) 从 Numpy 数组中为模型设置权重。列表中的数组必须与 get_weights() 返回的权重具有相同的尺寸。 model.to_json() 以 JSON 字符串的形式返回模型的表示。请注意，该表示不包括权重，仅包含结构。 model.to_yaml() 以 YAML 字符串的形式返回模型的表示。请注意，该表示不包括权重，只包含结构。 model类继承 网络层定义在 __init__(self, ...) 中

**本文内容摘自《吴世忠; 李斌; 张晓菲; 沈传宁; 李淼. 信息安全技术 (注册信息安全专业人员资质认证教材) 机械工业出版社. 》** 开放系统互连（ Open System Interconnection，OSI）模型是国际标准化组织（ International Organization for Standardization，ISO）发布的一个标准参考模型， 该模型定义了网络中不同计算机系统进行通信的基本过程和方法。OSI模型把网络通信分为七层，从低层到高层依次是：物理层（ physical layer）、数据链路层（ data link layer）、网络层（ etwork layer）、传输层（ transport layer）、会话层（ session layer）、表示层（ presentation layer）和应用层（ application layer）。 OSI 模型中，每一层实现特定的功能，一般可以将这七层分为低层协议和高层协议两部分。其中，低层协议偏重于处理实际的信息传输，负责创建网络通信连接的链路，包括物理层、数据链路层、网络网络层和传输层；高层协议偏重于处理用户服务和各种应用请求，负责端到端的数据通信，包括会话层、表示层和应用层。 这七层协议的主要功能描述如下。 （1）物理层 物理层规定通信设备的机械、电气、功能和过程特性，用以建立

【计算机网络高分笔记】第三章：数据链路层 标签（空格分隔）：【计算机网络】 第三章：数据链路层 第三章：数据链路层 3.1 数据链路层的功能 3.2 组帧 3.3 差错控制 3.3.1 检错编码 3.3.2 纠错编码 3.4 流量控制与可靠传输机制 3.4.1 流量控制 3.4.2 可靠传输机制 3.4.3 滑动窗口机制 3.4.4 停止-等待协议 3.4.5 后退N帧（GBN）协议 3.4.6 选择重传（SR）协议 3.4.7 发送缓存和接受缓存 我的微信公众号 大纲要求： 数据链路层功能 组帧 差错控制 检错编码 纠错编码 流量控制与可靠传输 流量控制、可靠传输与滑动窗口机制 停止-等待协议 后退 N 帧（GBN）协议 选择重传（SR）协议 介质访问控制 信道划分介质访问控制：频分多路复用、时分多路复用、波分多路复用、码分多路复用的概念和基本原理。 随机访问介质访问控制：ALOHA 协议、CSMA 协议、CSMA/CD 协议、CSMA/CA 协议 轮询访问介质访问控制：令牌传递协议 局域网 局域网的基本概念与体系结构 以太网与 IEEE 802.3 IEEE 802.11 令牌环网的基本原理 广域网 广域网的基本概念 PPP HDLC协议 数据链路层设备 网桥的概念和基本原理 局域网交换机及其工作原理 考点和要点分析 核心考点： 流量控制与可靠传输机制、CSMA/CD原理

OSI参考模型 物理层：物理层的主要任务是透明地传输比特流。物理层不关心比特流的实际意义和结构，只是负责接收和传送比特流。物理层定义网络硬件的特性，包括使用什么样的传输介质以及与传输介质连接的接头等物理特性便于理解：（主要定义物理设备标准，如网线的接口类型、光纤的接口类型、各种传输介质的传输速率等。）物理层的数据传输单元是比特。 数据链路层：主要将从物理层接收的数据进行MAC地址（网卡的地址）的封装与解封装，在两个相邻节点间的线路上无差错地传送，以帧（Frame）为单位的数据，并要产生和识别帧边界 。数据链路层还提供了差错控制与流量量控制的方法，保证在物理线路上传送的数据无差错。 网络层：（主要将从下层接收到的数据进行IP地址（例192.168.0.1)的封装与解封装）进行路由选择，以确保数据分组(Packet)从发送端到达接收端，并在数据分组发生阻塞时进行拥塞控制。网络层还要解决异构网络的互连问题，以实现数据分组在不同类型的网络中传输。网络层协议的代表有：IP、IPX、RIP、OSPF等。 传输层：（主要是将从下层接收的数据进行分段和传输，到达目的地址后再进行重组。常常把这一层数据叫做段）为上一层进行通信的两个进程之间提供一个可靠的端到端服务，使传输层以上的各层不再关心信息传输的问题。传输层从会话层接收数据，形成报文(Message），在必要时将其分成若干个分组

1. 计算机网络体系结构 计算机网络的体系结构有以上3种。 1. OSI的七层协议体系结构，概念清楚，理论完整，但复杂不实用； 2. TCP/IP体系结构，应用广泛。 3. 5层协议，综合OSI和TCP/IP的优点，相对简洁，用于原理学习。 各层的主要功能： 应用层（Application Layer）： 通过应用进程间的交互来完成特定网络应用，应用层协议定义的是应用进程间通信和交互的规则。应用层协议有：域名系统DNS、HTTP协议、邮件SMTP协议。应用层交互的数据成为报文（message）。 运输层（传输层，transport layer）： 负责向两台主机中进程之间的通信提供通用的数据传输服务。“通用”指多种应用可以使用同一个运输层服务。运输层主要使用的协议：1）TCP（Transmission Control Protocol）——提供面向连接的、可靠的数据传输服务，数据传输的单位是报文段（segment）；2）UDP（User Datagram Protocol）——提供无连接的、尽最大努力（best-effort）的数据传输服务（不保证数据传输的可靠性），数据传输的单位是用户数据。 网络层（network layer）： 负责为分组交换网上的不同主机提供通信服务。网络层使用的是无连接的网际协议IP（Internet Protocol）以及多种路由选择协议

计算机网络 随着发展，计算机被一个个的连接起来，形成了一个计算机网路，从而实现了信息共享，远距离传递信息等工作。 计算机网络，根据规模可分为2种： WAN：Wide Area Network（广域网） LAN：Local Area Nerwork（局域网） 网络协议 计算机之间通过网络实现通信时需事先达成的一种“约定”；这种“约定”使那些由不同厂商的设备，不同CPU及不同操作系统组成的计算机之间，只要遵循相同的协议就可以实现通信。 ISO（国际标准化组织）制定了一个国际标准OSI（开放式通信系统互联参考模型） 1、物理层(physical layer) 所谓的物理层，是指光纤、电缆或者电磁波等真实存在的物理媒介。这些媒介可以传送物理信号，比如亮度、电压或者振幅。对于数字应用来说， 我们只需要两种物理信号来分别表示0和1，比如用高电压表示1，低电压表示0，就构成了简单的物理层协议。 针对某种媒介，电脑可以有相应的接口，用来接收物理信号，并解读成为0/1序列。 2、连接层(link layer) 在连接层，信息以帧(frame)为单位传输。所谓的帧，是一段有限的0/1序列。 连接层协议的功能就是识别0/1序列中所包含的帧。 比如说，根据一定的0/1组合识别出帧的起始和结束。在帧中，有收信地址(Source, SRC)和送信地址(Destination, DST)

本文主要摘抄自书籍《 TCP/IP详解卷一：协议 》与TCP协议相关内容的学习笔记。 文章目录 TCP/IP协议概述 分层 延伸知识 FTP例子 为什么需要网络层和传输层 TCP/IP的分层 封装 分用 总结 TCP/IP协议概述 很多不同的厂家生产各种型号的计算机，它们运行完全不同的操作系统，但TCP/IP协议族允许它们互相进行通信。TCP/IP起源于60年代末美国政府资助的一个分组交换网络研究项目，到90年代已发展成为计算机之间最常应用的组网形式。它成为被称作“全球互联网”或“因特网（Internet）”的基础。 下面内容主要对TCP/IP协议族进行概述。 分层 网络协议通常分不同层次进行开发，每一层分别负责不同的通信功能。一个协议族，比如TCP/IP，是一组不同层次上的多个协议的组合。 TCP/IP通常被认为是一个四层协议系统，如图1-1所示。 每一层负责不同的功能: 1） 链路层 ，有时也称作数据链路层或网络接口层，通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。 2） 网络层 ，有时也称作互联网层，处理分组在网络中的活动，例如分组的选路。在TCP/IP协议族中，网络层协议包括IP协议（网际协议），ICMP协议（Internet互联网控制报文协议），以及IGMP协议（Internet组管理协议）。 3）

第6章IPV6安全计划 如果计划在你的网络中引进一个新的网络层协议，必然会引起安全团队的重视。事实上，在你的网络中可能早已拥有了一些试图连接网络资源的IPv6寻址设备。因此，作为引进IPv6计划的重要组成部分，更新你的安全策略就非常关健了。本章主要从安全的视角来探讨IPv4和IPv6之间的差异，并突出了在更新安全策略时需要考虑的一些关键点。 6．1好消息：IP依然是IP 如同IPv4，IP6是属于OSl七层协议族中的一种网络层协议）。在一个 IPv4的网络中使用IPv6并不会对网络层的上层或下层有潜在的安全影响。IPv6本身并不比IP4更安全或更不安全，但它与IPv4不同，必须从安全的角度加以 考虑。因此，没有新的应用层、传输层、链路层或物理层漏洞被引入，也没有被消除。一般来说，以下的***类型应该继续包含在您的安全策略中: 物理安全性和访问。 未经授权的网络访问许可：通过第二层（如可扩展身份验证协议(Exensible Authentication Protocol, EAP), Radius/Diameter协议）或者第三层（DHCP或者 Spoofing） 应用层，传输层，链路层或物理层***。 中间人*** 操作系统漏洞和***。 流量嗅探。 拒绝服务 （ Denial of Service，DOS）和分布式拒绝服务 （Distributed DOS，DDOS）。

1.OSI分层的意义 将复杂的流程分解成几个功能单一的子过程 2.OSI七层模型及作用 应用层 网络服务与最终用户的一个接口 表示层 数据的表示、安全、压缩 会话层 建立、管理、终止会话 传输层 定义传输数据的协议端口，以及流控和差错校验 网络层 进行逻辑地址（Ip地址）寻址，实现不同网络之间的路径选择 数据链路层 建立逻辑连接、进行硬件地址寻址、差错校验等功能 物理层 建立、维护、断开物理连接 3.TCP/IP四层模型 应用层 传输层 网络层 网络接口层 4.TCP/IP五层模型 应用层 传输层 网络层 数据链路层 物理层 5.数据封装解封装的过程 封装过程 ①用户信息转换为数据，以便在网络上传输。 ②数据转换为数据段，并在发送方和接收方主机之间建立一条可靠的连接。 ③数据段转换为数据包或数据报，并在报头中放上逻辑地址，这样每一个数据包都可以通过互联网络进行传输。 ④数据包或数据报转换为帧，以便在本地网络中传输。在本地网段上，使用硬件地址唯一标识每一台主机。 ⑤帧转换为比特流，并采用数字编码和时钟方案。 解封装过程 ①物理层：将电信号转化为二进制数据，并将其送至数据链路层 ②数据链路层：查看MAC地址，地址是自己，就拆掉MAC头部，继续传输 地址不是自己，就丢弃数据； ③网络层：查看IP地址，地址是自己，就拆掉IP头部，继续传输 地址不是自己，就丢弃数据； ④传输层