#标签

本文介绍了以太网安全中的MAC地址表安全配置方法。主要内容包括：MAC地址表类型（动态、静态和黑洞MAC地址）及其安全特性；通过实验演示了如何在交换机上配置VLAN和MAC地址表安全策略，包括禁用MAC地址学习、设置MAC地址学习上限等操作；验证了配置后网络连通性的变化。实验表明，合理配置MAC地址表可以有效防止MAC地址欺骗攻击，提升网络安全。文章将MAC地址表安全归类为一种访问控制手段，与ACL、AAA等技术共同构成网络安全防护体系。

比如路由器通过MAC地址识别连接的设备，实现数据帧的精准转发；也常用于设备绑定（如路由器绑定MAC地址限制设备接入）。每个网络接口（如网卡、路由器的WAN口/LAN口、无线网卡）的MAC地址在出厂时由厂商固化，理论上全球范围内不会重复。IP地址在仅仅是网络层中用于标识一个节点（或者网络设备的接口）。，每两位十六进制数代表一个字节，中间用冒号或连字符分隔。，找到“物理地址”对应的一串字符。，找到“ether”后面的字符。四、单播/组播/广播​​​​​​​。

路由算法：路由算法和路由协议之间的关系、距离-向量路由算法、链路状态路由算法；分层次的路由协议：自治系统；RIP：规定、必要交换信息、工作示例、优缺点；OSPF：基本概念、特点、基本工作原理、区域划分、分组类型；

本文系统介绍了计算机网络的基本概念与发展历程。主要内容包括：1）网络定义及发展四个阶段；2）网络分类（按介质、速度、技术等）及其在信息浏览、电子商务等领域的应用；3）网络组成结构（硬件/软件、资源/通信子网）；4）OSI七层模型（从物理层到应用层）及各层功能。重点阐述了网络与互联网、因特网的区别，以及OSI模型中各层的协议数据单元和核心功能。

干！干的就是408

网络地址转换NAT；地址解析协议ARP；动态主机配置协议DHCP；ICMP网际控制报文协议：ICMP差错报告报文、ICMP询问报文；IPv6：冒号十六进制记法、IPv6地址的压缩记法、资源分配、地址分类；

计网网络层详解~

本文阐述了"兰生幽谷不因无人而不芳"的君子品格，并详细介绍了个人网站建设流程：首先准备个人资料和简历，然后在Windows系统上配置IIS服务，将Word简历转换为HTML格式并部署到指定目录，最后进行访问测试。文章通过图文并茂的方式（含8张配图）展示了网站搭建的全过程，体现了技术实践与道德修养的结合。

本文主要介绍了在WindowsServer2012上部署DNS服务的配置过程。内容涵盖网络配置、宿主机环回网卡设置、DNS域名服务配置，以及通过宿主机测试DNS解析和访问FTP网站等操作步骤。通过图示展示了从服务部署到功能验证的全过程，包括35-47张配置截图，详细记录了在Windows2012环境中搭建DNS服务的完整流程。

本文详细记录了搭建实验网络环境的步骤：首先规划了两个网段（外网192.168.0.0/24和业务内网100.100.100.0/24），然后在宿主机添加MicrosoftKM-TEST环回适配器并配置TCP/IPv4属性。虚拟机需配置两张网卡，分别绑定VMnet3和VMnet0。完成网络设置后，测试确认宿主机、虚拟机Win12和HCL平台的R1之间能够相互ping通。整个过程包括硬件添加、网络适配器配置及防火墙设置等关键环节，为后续服务部署做好了网络环境准备。

摘要：本实验通过搭建包含WindowsServer2012DC、HCL路由器和交换机的网络环境，实现多项网络服务配置。实验内容包括：1）在虚拟机上配置双网卡；2）在HCL平台上构建网络拓扑；3）在路由器上架设FTP、Telnet和DHCP服务；4）在WindowsServer上部署DNS和个人网站；5）使用Wireshark抓包分析TCP连接过程。实验旨在掌握DNS、Web、Telnet、DHCP等服务的配置方法，以及TCP三次握手和四次挥手的原理分析。实验环境包括VMwareWorkstatio

计算机网络八股

本文概述了OSI七层模型和TCP/IP四层模型的结构与功能。OSI模型从下至上包括物理层、数据链路层、网络层、传输层、会话层、表示层和应用层，每层都有特定功能和服务。TCP/IP模型则分为网络接口层、网际层、传输层和应用层。文章比较了两者的差异：OSI模型理论性强但实现复杂，TCP/IP模型更贴近实际协议。最后介绍了结合两者优点的五层协议模型，包括物理层、数据链路层、网络层、传输层和应用层，并总结了各层的功能特点。

物理层（PhysicalLayer）：主要规定传输介质的传输方式，包括电信号、电压、光脉冲等。该层的主要协议是物理媒介相关协议，如RS232、V.35、以太网等。数据链路层（DataLinkLayer）：在物理层上建立数据链路，对数据进行分帧、差错校验等处理，确保数据可靠地传输。该层的主要协议有点对点协议PPP（Point-to-PointProtocol）、高级数据链路控制协议HDLC（High-LevelDataLinkControl）、以太网协议等。

TCP：TCP是面向连接的，在传输数据之前需要进行“三次握手”建立连接，数据传输完毕后需要进行“四次挥手”来释放连接，这是为了保证通信双方做好了通信的准备UDP：UDP是无连接的，发送数据之前不需要建立任何连接，直接把数据包扔出去。

本文介绍了WebSocket和Http的核心区别

大会官网：https://nossdav.org/2026/录用率：38.9%（14/36，2025年）时间地点：2026年4月4日-香港·中国。截稿时间：2026年1月17日。CCF推荐：B（计算机网络）

使用checksum作为H不合适，因为很容易反向计算出m'与m有同样的报文摘要。为何不能让你逆向推导出报文m？防止你用不合法的协议m'在法庭上要挟签名人。使用公开密钥加密体系作认证的缺陷：中间人攻击。本质原因：Bob没有拿到真正Alice的公钥。解决方案：让Bob可靠地拿到Alice的公钥。只要根是可靠的，后面大概率也是可靠的。求幂次方和求模运算代价非常大。

信道划分：时分复用、统计时分复用、频分复用、波分复用、码分复用；随机访问：ALOHA协议、CSMA协议、CSMA/CD协议、CSMA/CA协议；CSMA协议：1-坚持CSMA协议、非坚持CSMA协议、p-坚持CSMA协议令牌传递协议：工作原理、令牌帧、数据帧、MAU

集线器就是能做到该功能的最底层网络设备之一，但是集线器很傻，他收到消息时，会同时把消息发送给所有设备，包括发送该消息的设备。在有6台电脑的网络中，1号电脑转发消息给集线器Hub，集线器收到消息后会同时转发1、2、3、4、5、6号电脑。在这种情况下，1号电脑发送信号的同时，如果二号也发送消息，很容易造成信号冲突导致信号叠加数据受损，因此我们将一个集线器及其连接的电脑的结构叫做一个冲突域。广播：集线器是一个广播设备，当它接收到一个数据帧时，会将该帧复制到所有连接的端口，使所有设备都能收到相同的消息。

TCP/IP体系结构的核心是“四层架构为骨架，协议扩展为血肉”，其发展与演进始终围绕“全球互联、实用高效”的核心目标。分层核心定位关键协议核心设备核心问题网络接口层底层接入与帧传输以太网、WiFi、PPP交换机、网卡如何在本地介质传输数据网络层跨网路由与全球寻址路由器如何找到全球的目标设备传输层端到端传输与应用适配TCP、UDP终端/服务器如何可靠/高效传输数据应用层面向用户的服务接口终端/服务器如何满足不同应用的需求学习要点建议。

因特网应用还包括……即时讯息、在线社交网络……它们被称为分布式应用程序。这就是指那些**“光靠你自己一台电脑玩不转，必须联网才能用”**的软件。比如你电脑自带的“计算器”或者“记事本”。拔了网线，它们照样能用。比如微信、王者荣耀、B站。微信：你在手机上（端系统A）发消息，得传到腾讯服务器，再传给你朋友（端系统B）。这叫“分布式”，因为这个软件的功能分布在不同的电脑上共同完成。

本文深入解析了链路层交换机的核心功能和工作原理。交换机通过交换表实现智能转发与过滤，采用自学习算法自动构建MAC地址-端口映射表，无需人工配置。其优势包括消除碰撞、支持异质链路和增强网络管理能力。与路由器相比，交换机处理链路层帧，基于MAC地址转发，即插即用；而路由器处理网络层数据报，基于IP地址路由。现代网络中，交换机构建局域网内部高速连接，路由器负责网络间通信，二者协同工作形成高效网络架构。

以下的习题解答均来自于图1，这里仅仅是为了加强对相关内容的理解，没有其它目的。1-01计算机网络可以向用户提供哪些服务？这道题没有现成的标准答案，因为可以从不同的角度来看“服务”首先要明确的是，计算机网络可以向用户提供的最重要的功能有两个：连通性和共享。所谓连通性，就是计算机网络使上网用户之间都可以交换信息，好像这些用户的计算机都可以彼此直接联通一样。用户之间的距离也似乎因此而变得更近了。所谓共享就是指资源共享。资源共享的含义是多方面的，可以是信息共享，软件共享，也可以是硬件共享。