計算機網(wǎng)絡(luò)-筆記

因特網(wǎng)服務(wù)的提供者（如計算機、服務(wù)器、手機等）了全球范圍內(nèi)的數(shù)據(jù)傳輸和信息交流。它使用一系列標準協(xié)議和技術(shù)，如（ntntP）和分組交換（計算機網(wǎng)絡(luò)-常用方法LANMANWANLANMANWANLANLANMANWANLANLAN并且是用的字節(jié)【byte用的是bit）廠家使用十進制來表示硬盤容量，一方面是為了營銷目的，在生產(chǎn)商生產(chǎn)固態(tài)硬盤時，他們通常使用閃存存儲芯片，這些芯片以十進制形式進行容量劃分生產(chǎn)商可以輕松地制造符合整數(shù)十進制容量的硬盤256GB、512GBKB103MB=106200Mb/s（200Mbit【200*10^6bitsecond（20M如同CPU~（他們之間就存在多級緩存來降低這個延遲時延帶寬積（時延*帶寬*常見的計算機網(wǎng)絡(luò)體系結(jié)構(gòu)OSI體系被TCP/IP1、OSIOSIOSIOSI1TCP/IPTCP/IP事實解決分組在一個網(wǎng)絡(luò)（或一段鏈路）解決使用何種信號來傳輸比特0和1OSI1 I(IPover等專用術(shù)語（（時序主機設(shè)備（硬件）-->交換網(wǎng)絡(luò)（網(wǎng)絡(luò)節(jié)點，路由器，交換機）--->另一臺主機【2016年題33】在OSI參考模型中，R1、Switch.Hub實現(xiàn)的最高功能層分別是C D.3、2、2Rl-R3為路由器Rl-R3為路由器主機Hl~H4的默認域名服務(wù)器均配笠為巨扣已口H3口

1?? 【2017年題33】假設(shè)OSI參考模型的應(yīng)用層欲發(fā)送4008的數(shù)據(jù)（無拆分），外，其他各層在封裝PDU時均引入208的額外開銷，則應(yīng)用層數(shù)據(jù)傳輸效率約為A B.83% D.91%

應(yīng)用層數(shù)職專輸效率 400B吵＄f趴【習(xí)題1】兩主機間的鏈路長度為60m,鏈路帶寬為10Mb/s,信號的傳播速率為2.0xl08其中一臺主機給另一臺主機發(fā)送1b,...－－－－－－－－－－－－－－－－－－距離 【解析 j——一盯——！入}08111/SX,o-'s=發(fā)送時延 ／30°}飛IOx/0 }總時延為4x,o30°}飛傳播時延＝6(/11I=Jx/072x/O"若其中一臺主機給另一臺主機連續(xù)發(fā)送n若其中一臺主機給另一臺主機連續(xù)發(fā)送n s)｝；時延為4/0

I：二i- --距離 比特分麒＝發(fā)送傳II,11時還發(fā)送傳11時匹時11 時涇 總時延1個分組的發(fā)送時延1段鏈路的傳播時延

總時延｛：1段良路的傳播時延

總時延1個分組的發(fā)送時逗1段謎路的傳II時延n若n個分魚m翩溫即國呾眵 總時延｛1個分組的發(fā)送時延x(m-1段鏈路的傳播時延要傳送的報文共x(bit).從源點到終點共經(jīng)過奸§鏈路，每段鏈路的傳播時延為d(s),帶寬為b(bit/s).在電路交換時，電路的建立時間為s（斗在分組交換時，報文可被劃分成若干個長度為p(bit)的數(shù)據(jù)段，添加首部后即可構(gòu)成分組假設(shè)分組首部的長度以及分組在各結(jié)點的排隊等待時間忽略不計．H時霉時霞時 時 時總時還1段鏈路的傳播時廷x電路交換的時延 分組交換的時延＝房 +房x(k-1)+令電路交換的時延＞分組交換的時延，解得：s>(k-1)將來，所有照明將被可高速調(diào)制LEDEL照明取代，“”WIFI滴~串行&同步&不歸零編碼（Non-Return-to-Zero,NRZ）是一種常見的數(shù)字信號編碼方式，其中邏輯0和邏輯1分NRZ同步問題主要是由于長時間連續(xù)發(fā)送相同的比特（如連續(xù)的01）歸零編碼（Return-to-Zero,RZ）的確可以克服NRZ01。這意味著信號在每個位的結(jié)束時都曼徹斯特編碼的升級版（flag）（基本調(diào)制方法（調(diào)幅、調(diào)頻、調(diào)相調(diào)幅（AmplitudeModulation,AM、調(diào)頻（FrequencyModulation,FM）術(shù)，例如調(diào)幅鍵控（AmplitudeShiftKeying,ASK）、頻移鍵控（FrequencyShiftKeying,FSK）和相移鍵控（PhaseShiftKeying,PSK）。信噪比（Signal-to-NoiseRatio,SNR）是用來衡量信號與噪聲之間相對強度的指標。它表示信號功率字節(jié)2.5

吉，一三：： ：理想低通信道的最高碼元傳輸速率＝2WBaud=2W（單位：碼元心）理想帶通信道的最高碼元傳輸速率＝WBaud=W（c=理想低通信道的最高碼元傳輸速率＝2WBaud=2W（單位：碼元心）理想帶通信道的最高碼元傳輸速率＝WBaud=W（c=Wxlog/1+1v)（．．:,

·，，口－一 目：1【2009年題34】在無噪聲情況下，若某通信鏈路的帶寬為3kHz,采用4個相位，每個相位具有4種振幅的QM調(diào)制技術(shù)，則該通信鏈路的最大數(shù)據(jù)傳輸速率是B12

24 C.48 D.96根據(jù)奈氏準則可知，該通信鏈路的最高碼元傳輸速率＝2x3k=6k(Baud)=6k（采用4個相位，每個相位4種振幅的QAM洞制技術(shù)，可以調(diào)制出4x4=16個不同的基本波形（碼元采用二進制對這16個不同的碼元進行鍋碼，需要使用4個比特(log,16=4)。換句話說，每個碼元可以攜帶的綜合（1)和(2)可知，i匿信鏈路的最大數(shù)據(jù)傳輸速率＝6k（碼元片少）x4（比特凡馬元）＝24k（比特斥少）＝24【2011年題34】若某通信鏈路的數(shù)據(jù)傳輸速率為2400bps,采用4ffl位調(diào)制，則該鏈路的波特率是A.GOO

B.1200波 C.4800波 D.9600波采用4相位調(diào)制，可以調(diào)制出4種相位不同的基本波形（碼元）。采用二進制對這4個不同的碼元進行編碼，需要使用2個比特(10924=2).換句話說，每個碼元可以攜帶的信息墅為2比特；數(shù)據(jù)傳輸速率＝波特率（碼元傳輸速率）X2400（比特序）＝波特率X2（比特凡馬元解得：波特率＝1200（碼元凡灼＝1200(Baud)=1200（波特A.8 B.20 C.40 D.80【解析】理論最大數(shù)據(jù)傳輸速率c=8kxlog/I30(dB)=JOxlog1/1f)(dB) 解得1f=1000代入上式c=8kxlog/I+1000):::::80 該鏈路的實際數(shù)據(jù)傳輸速率cx50%=40

C. 根據(jù)題意列出不等式：2Wlog2X乏W1092(1+1000) 封裝成幀、差錯檢測、可靠傳輸（簡單介紹1CSMA/CD多點接入(Multipoint多點接入(Multipoint載波監(jiān)聽(Carrier載波監(jiān)聽(Carrier碰撞檢測(Collision載波監(jiān)聽的物理實現(xiàn),邊發(fā)送數(shù)據(jù)邊檢測信道上電壓的變化情況。碰撞檢測(Collision透明傳輸（字節(jié)填充、比特填充（數(shù)據(jù)幀（長度）&循環(huán)冗余校驗在網(wǎng)絡(luò)通信中，CRCTCP（UDPCRCTCPUDPTCPTCP對于UDP網(wǎng)絡(luò)層,N當(dāng)通信線路質(zhì)量不好時，信道利用率并沒有【停止-等待協(xié)議】高多少當(dāng)通信線路質(zhì)量不好時，信道利用率并沒有【停止-等待協(xié)議】高多少回退N（擴大了接收窗口n2bit窗口最大數(shù)量=2^n-1)=2^12（4PPP（pointtopoint頻分復(fù)用（并行時分復(fù)用（類似并發(fā)時分復(fù)用（TimeDivisionMultiplexing在電話網(wǎng)絡(luò)中，電話系統(tǒng)使用TDM將多個電話信號進行復(fù)用，將每個電話用戶的語音信號劃分為小的時隙，并波分復(fù)用（Wavelength波分復(fù)用（WavelengthDivisionMultiplexing通過在光纖通信中同時傳輸多個光信號，每個光信號使用不同的波長（頻率）碼分復(fù)用（CodeDivisionMultiplexing，CDMA（CodeDivisionMultipleAccess）碰撞檢測CD：每一個發(fā)送幀的站邊發(fā)送邊檢測碰撞，也即邊聽邊說爭用期（碰撞窗口14碰撞后什么時候重傳（退避算法強化碰撞（幀的發(fā)送流程&（（1）802.11如何避免碰撞？（如何避免碰撞？（&虛擬載波監(jiān)聽MACMACMACMAC地址不會變化，就可以根據(jù)MAC為了完善安全機制、保護用戶隱私，各個設(shè)備廠商開發(fā)了MACMAC地址，就是一個隨機生成的偽MAC地址，一個假MAC地址，使用隨機MACMACMACMACIPIDMACARP（只能在一個網(wǎng)絡(luò)中使用12IPMAC3MAC4MACARPARPARPARP交換機是基于MACMAC提供VLAN、ACL2、記錄MAC當(dāng)互連的Trunk端口的PVID端口沖突域（CollisionDomain）：在以太網(wǎng)中，指的是共享同一個物理介質(zhì)（如集線器、無線廣播域（BroadcastDomain）：指的是網(wǎng)絡(luò)中可以接收到廣播消息的范圍。在以太網(wǎng)中，X，YX，Z，11：11：Y1：X1：ZY=Z址。IP地址是在互聯(lián)網(wǎng)上給主機編址的方式，為每個計算機分配一個邏輯地址，這樣不但能夠?qū)τ嬎銠C進行識別，還能進行信息共享。IP主機位全0即為網(wǎng)路地址用TCP/IP協(xié)議的網(wǎng)路中，主機標識段hostid為全1的IP地址為廣播地址，廣播的分組傳送給hostid段所涉及的所有計算機。<1IP1<255，<3>在TCP/IPUDP1果廣播地址作為源地址（發(fā)送請求的IP地址），則無法做到目的地址即這是不明確（兩種方法分類編制分類編制（ClassfulAIP

00 最大網(wǎng)絡(luò)號：最大網(wǎng)絡(luò)號是指一個網(wǎng)絡(luò)地址范圍中的最后一個可用網(wǎng)絡(luò)地址。它在子網(wǎng)劃分和CIDRB16-2（是占據(jù)了前面兩個高位，用來限制范圍注意：IP20C24-3（是占據(jù)了前面三個高位，用來限制范圍注意：IP20A類地址的最小網(wǎng)絡(luò)號是0，保留不指派，第一個可以指派的網(wǎng)絡(luò)號為1，網(wǎng)絡(luò)地址為。最大網(wǎng)絡(luò)號是127址，不指派。最小的本地回環(huán)測試地址為，最大的本地回環(huán)測試地址為54。最后一個可以指派的網(wǎng)絡(luò)號為126，網(wǎng)絡(luò)地址為。(網(wǎng)絡(luò)號范圍1-126)B類地址的最小網(wǎng)絡(luò)號也是第一個可以指派的網(wǎng)絡(luò)號是128.0，網(wǎng)絡(luò)地址為；最大網(wǎng)絡(luò)號也是最后一個可以指派的網(wǎng)絡(luò)號為191.255，網(wǎng)絡(luò)地址為(網(wǎng)絡(luò)號范圍128.0-191.255)C類地址的最小可指派網(wǎng)絡(luò)號是192.0.0，網(wǎng)絡(luò)地址是；最大可指派網(wǎng)絡(luò)號是(網(wǎng)絡(luò)號范圍是A類占用了高位的10（A0128之內(nèi)A類地址比較特殊，0時（0111pingIP數(shù)量為什么-01理清了這個關(guān)系，后面的B類，CIP數(shù)量（A，C（（0101子網(wǎng)，是源于RFC950RFC950在RFC1878假設(shè)我們有一個網(wǎng)絡(luò)：/24RFC950，應(yīng)該使用/26而不是/25，得到兩個可以使用的子網(wǎng)4和28對于 比如，一個發(fā)往01然而，人們認識到子網(wǎng)劃分的IPIETFVLSMCIDR，即消除了傳統(tǒng)的A/B/CIP地址，這使得IP001目前有些網(wǎng)絡(luò)建設(shè)較早，設(shè)備也不更新，老設(shè)備可能不支持CIDR，那么也就不支持全0全1的子網(wǎng)了。我們建企業(yè)網(wǎng)（單位網(wǎng)絡(luò)）CIPID只能是目的IP：55IPv4IPIP。IPv4在網(wǎng)絡(luò)通信中，源IPIPIP地址可以同時用作源IP和目的IP，取決于它被用于哪種角色。IP &3IP無分類編址（小城市一般可以分配到C192（大城市一般可以分配到B128因為IP因此，咱就隨意點，別再搞什么分類了，真滴是，都是IP地址，還分個三六九等~（路由聚合（超網(wǎng)CIDR總結(jié)&聚合后的網(wǎng)絡(luò)前綴=所有IP聚合后的網(wǎng)絡(luò)前綴=所有IPIP地址，不IPIP地址管理和資IP地址管理和資DNSDNS本地鏈接IPv6地址：這個字段顯示了該適配器的本地鏈接IPv6子網(wǎng)掩碼：這個字段顯示了用于確定該適配器所在子網(wǎng)的子網(wǎng)掩碼。子網(wǎng)掩碼與IP地址一起使用，用于確定網(wǎng)絡(luò)中的A（IP地址范圍中的A即使你的地址是即使你的地址是ACIDR4、IP（&&WindowsWindowsroute在Mac/Linuxroute網(wǎng)絡(luò)目標（NetworkIPID:::躍點數(shù): 第一行是默認路由，它的目標網(wǎng)絡(luò)（網(wǎng)絡(luò)目標），表示匹配IP，并使用接口635表示它的優(yōu)先級較低。路由環(huán)路（靜態(tài)、超網(wǎng)、故障&（使用的名稱在更換，都指的是同一個協(xié)議5、路由表（RoutingTable）：路由器內(nèi)部維護著一個路由表，用于存儲與其他網(wǎng)絡(luò)相關(guān)的路由信息。路由表記錄了（RIP注意：16注意：16RIPplus4.6.3開放最短路徑優(yōu)先OSPFOSPF相鄰路由器之間通過交互問候（Hello)分組，建立和維護鄰居關(guān)系口發(fā)送周期為10口40秒未收到來自鄰居路由器的Hello嚴 R1的鄰居 u嚴 鄰居 接 “死亡“倒計 36 18

蕊參蕊參0=al0=al十。

每臺路由器的

墓千Dijkstra的SPf 以R1

以R2

以R3為根的最短路 以R4為根的最短路邊界網(wǎng)關(guān)協(xié)議（BorderGatewayProtocol，BGP）是一種用于在不同自治系統(tǒng)（AS）這時，BGP協(xié)議就類似于一個道路導(dǎo)航系統(tǒng)，幫助車輛（即數(shù)據(jù)包）在不同城市之間找到（1（習(xí)題：如何求出數(shù)據(jù)長度？（習(xí)題：如何求出數(shù)據(jù)長度？（因為因特網(wǎng)規(guī)定了MTU，數(shù)據(jù)超過規(guī)定長度時，就需要IP（3（MAC（MAC第四問——經(jīng)過路由后，IPTTL、首部校驗和（必改第四問——經(jīng)過路由后，IPTTL、首部校驗和（必改總長度、標志、偏移量（分片情況下1、目的地不可達（DestinationUnreachable）：當(dāng)路由器無法轉(zhuǎn)發(fā)一個數(shù)據(jù)包時發(fā)送的消息。可能是因為路由表中沒有與目標IP地址匹配的條目，導(dǎo)致無法找到下一跳路由。如果TTLICMPICMP1、終點不可達：不知道如何轉(zhuǎn)發(fā)（3、時間超過：TTL詢問報文（兩種時間戳請求（TimestampRequest）：時間戳請求報文用于向目標主機請求其當(dāng)前的時間戳信息。源主ICMPPingPingPing1、Ping命令使用ICMP（EchoRequest）和回顯回復(fù)（EchoReply）消息來測試目標主機的可達性。2、當(dāng)發(fā)送Ping命令時，發(fā)送端會向目標主機發(fā)送一個回顯請求，目標主機接收到請求后會回送一個回顯回復(fù)。ICMPWindowstracert工具使用的時間超過2TTLUDP或ICMPPing命令和跟蹤路由（Traceroute）Ping命令和跟蹤路由（Traceroute）虛擬專用網(wǎng)11的地址（然后自己搭建一個公司局域網(wǎng)VPNVPN、遠程接入VPNVPNVPNVPN（學(xué)生在家，訪問學(xué)校內(nèi)網(wǎng)VPNVPN外聯(lián)網(wǎng)VPN用于不同組織之間的安全通信和資源共享。遠程接入VPN允許用戶從遠程地點安全接入私有網(wǎng)絡(luò)，常用于遠程辦公、遠程訪問內(nèi)部資源、移動辦公VPN 首先，與互聯(lián)網(wǎng)服務(wù)提供商（ISP）聯(lián)系并申請一個公網(wǎng)IPv4地址。這個VPN連接和進行網(wǎng)絡(luò)通信。IPv4地址，通常會涉及付費和合規(guī)程 在自己的公司局域網(wǎng)中，配置一個VPN服務(wù)器，通常是通過路由器或?qū)Ｓ肰PN設(shè)備實現(xiàn)。配置VPNIP地址當(dāng)用戶從另外一個位置連接到VPNVPN 當(dāng)另外一個部門（例如遠程員工）VPN服務(wù)器后，其數(shù)據(jù)將經(jīng)過加重要提示：為確保VPN連接的安全性和保密性，需要使用經(jīng)過認證的加密協(xié)議和身份驗證訪問VPNVPN連接等都是維護VPN安全的重要措施。2、私有地址（PrivateAddress）IPv4中的私有地址范圍包括/8/12和3、專有地址（ReservedAddress）是指被互聯(lián)網(wǎng)工程任務(wù)組（InternetEngineeringTaskForce，IETF）保留并規(guī)定用于特定目的或特殊情況的IP地址。這些地址通常不用于一般的網(wǎng)絡(luò)通信。注意：私有地址用于內(nèi)部網(wǎng)絡(luò)中，不直接連接到公共互聯(lián)網(wǎng)，而是通過網(wǎng)絡(luò)地址轉(zhuǎn)換（NetworkAddressTranslation，NAT）或代理服務(wù)器實現(xiàn)與互聯(lián)網(wǎng)的通信。網(wǎng)絡(luò)地址轉(zhuǎn)換1IP（IP2IPIP（記錄到表中3IP2IP3IPNAPT（一對多如果NATN個全球IPN于是，NAPT這樣就可以一個公網(wǎng)IP實現(xiàn)對多個內(nèi)網(wǎng)IP的映射啦~）當(dāng)別人來訪問內(nèi)網(wǎng)主機的時候，NAPT當(dāng)別人來訪問內(nèi)網(wǎng)主機的時候，NAPT不過，可以利用其他技術(shù)，來解決這個問題花生殼（enuHull）是一種內(nèi)網(wǎng)穿透軟件，它使用隧道技術(shù)來實現(xiàn)將公網(wǎng)請求轉(zhuǎn)發(fā)到內(nèi)網(wǎng)主機上。用戶可以通過花生殼服務(wù)將內(nèi)網(wǎng)服務(wù)映射到公網(wǎng)上，從而實現(xiàn)外網(wǎng)訪問內(nèi)網(wǎng)服務(wù)的功能。IP運輸層協(xié)議=端到端協(xié)議160655350102301023（Well-known102449151（RegisteredIANA登記端口號是由IANA1024到49151短暫端口號是臨時分配給客戶端的端口號，范圍在49152到65535之間。發(fā)送方復(fù)用是指發(fā)送方的運輸層將來自不同應(yīng)用程序的數(shù)據(jù)進行合并，并使用源端口號將接收方分用是指接收方的運輸層根據(jù)目標端口號將到達的數(shù)據(jù)進行分發(fā)，確保這些數(shù)據(jù)被3、UDPTCPUDP是一個無連接協(xié)議，傳輸數(shù)據(jù)之前源端和終端不建立連接，當(dāng)它想傳送時就簡單地去抓取來自應(yīng)用程序的數(shù)據(jù)，并盡可能快地把它扔到網(wǎng)絡(luò)上。在發(fā)送端，UDP傳送數(shù)據(jù)的速度僅僅是受應(yīng)用程序生成數(shù)據(jù)的速度、計算機的能力和傳輸帶寬的限制；在接收端，UDP把每個消息段放在隊列中，應(yīng)用程序每次TCPUDPTCPTCPTCP（Segment），每個分段都有序號，以便接收端可以按正確的順序重組。TCP在傳輸過程中會提供流量控制、擁塞控制和丟失重傳等機制，確保數(shù)據(jù)可靠地到達。由于TCP的可靠性保證，它能夠提供一個高層次的抽象，將應(yīng)用程序的數(shù)據(jù)傳輸看作一個連續(xù)的字節(jié)流。UDPUDPUDP則將數(shù)據(jù)視為報文，每個UDP分組（Datagram）都是一個獨立的消息單元，具有自己的頭部和UDP不對數(shù)據(jù)進行切割或重新組裝，發(fā)送方的每個報文都作為一個獨立的實體發(fā)送給接收方。每個報文由于UDPUDPTCPUDPTCPTCPUDP22ACK3ACK10（04、在TCPTCP（2）&慢開始（2）&1（1（der1，由接受方喊 慢開始（Slow 慢開始（Slow 小）1，使得發(fā)送段的數(shù)量逐漸增加。 快重傳（Fast 快重傳（FastACK確認。3ACK時，會立即重傳下一個未收到確認 快恢復(fù)（FastACK后，會將擁塞窗口大小設(shè)置為當(dāng)前發(fā)送窗 流量控制（Flow超時重傳時間的選擇是超時重傳時間的選擇是TCP（IDS（2、(C/S)&（P2P）1、這里是：客戶端/服務(wù)器（C/S）方式（他包含了(C/S&B/S)架構(gòu)C/S架構(gòu)和B/S架構(gòu)都是客戶端/服務(wù)器模型萬維網(wǎng)以C/S方式，即客戶/服務(wù)器的方式工作。其中，瀏覽器就是在用戶主機上的萬維網(wǎng)客戶程序。萬維網(wǎng)文檔（web）IISApache、Nginx叫作萬維網(wǎng)服務(wù)器或者Web服務(wù)器。（SMTPPPP（pointtopointprotocol）P2PP2PP2P動態(tài)主機配置協(xié)議DHCP（DynamicHostConfigurationProtocol，動態(tài)主機配置協(xié)議）是1541（已被RFC2131取代）定義的標準協(xié)議，該協(xié)議允許服務(wù)器向客戶端動態(tài)分配IP地址和配置信DHCP的主要目的是簡化網(wǎng)絡(luò)管理，使網(wǎng)絡(luò)中的設(shè)備能夠自動獲取所需的網(wǎng)絡(luò)配置信息，包括IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)、DNS子網(wǎng)掩碼、默認網(wǎng)關(guān)、DNS使用DHCP，管理員可以集中管理IP地址資源，并確保網(wǎng)絡(luò)上的設(shè)備都能夠獲得有效的網(wǎng)絡(luò)配置，無需容易出錯，效率低1DHCP請求2、DHCP3IP4DHCP（讓主機放心使用IPDHCPDHCP（太多了，不就于我們的目的，背道而馳了么？）我們就是為了管理中心化，所以專門搞了一個DHCP服務(wù)器！所以：給路由器配置好DHCP服務(wù)器的IP地址，讓其變成DHCP當(dāng)一個客戶端發(fā)送DHCPDHCP服務(wù)器，或者DHCP子網(wǎng)上，這時就需要使用DHCP中繼代理。DHCPDHCPDHCPDHCP中繼標記字段，DHCPDHCP請DHCPIP地址。DHCPDHCPDHCPDHCP請求消息后，解析其中的內(nèi)容，并生成相DHCP響應(yīng)消息。DHCPDHCPDHCPIP地址和其他配置參DNSDNSDNS（IP高速緩存（高速緩存（hosts&DNS文件！這里的steam++，本質(zhì)上就是修改了我的hosts存在，當(dāng)我們訪問【運營商的DNS服務(wù)器】時，他們不會告訴我們那個IP服務(wù)器】了hosts文件只是在本地生效，只有當(dāng)前計算機能夠使用這個映射關(guān)系，其他設(shè)備或計算機并不受影響。hosts文件可能存在安全風(fēng)險，因為它可以被惡意軟件或攻擊者濫用，導(dǎo)致用戶被重定向到惡意網(wǎng)站或hostsDNSDNS1DNS3DNS4、配置專用網(wǎng)絡(luò)服務(wù)：在局域網(wǎng)或企業(yè)網(wǎng)絡(luò)中，可能需要配置專用的內(nèi)部DNS服務(wù)器，以提供特定的DNSip（全球的電話號碼）都收錄在里面了的所以…我們可以自行配置DNS，讓主機自己去網(wǎng)絡(luò)上找理想的DNS（并且DNSIP，都要去問一遍DNS&DNSDNSDNS站指向錯誤的IP地址，從而實現(xiàn)攻擊目的。常見的DNS劫持方式包括：本地Hosts文件修改、路由器被劫持、DNSDNS（DNS）DNSDNS錯誤的DNS響應(yīng)結(jié)果，導(dǎo)致所有用戶的訪問都受到影響。攻擊者可以偽造一個DNS響應(yīng)，將正確網(wǎng)站的域名映射到錯誤的IP地址，使得用戶在瀏覽器或應(yīng)用程序中輸入正確的網(wǎng)址時，被重定向到錯誤的網(wǎng)雖然DNS劫持和DNS風(fēng)險，因此用戶需要采取必要的防范措施，如使用安全和可信賴的DNS服務(wù)器，避免使用不明來源的網(wǎng)AABDNS注意：DNSHTTPDNSDNSIPIP，在HTTPDNSIPHTTP總結(jié)&并且采用的是迭代查詢DNSDNSDNSDNS查詢請DNSIPIP地址，DNS（如.com、.org）DNSDNSIPIPDNSDNSIP1010.IPFTP（FileTransferProtocol）是一種用于文件傳輸?shù)臉藴蕝f(xié)議。FTP協(xié)議規(guī)定了客戶端和服務(wù)器之間FTPWindows可以選擇合適的FTP有很多不同的FTPFileZillaServer、ProFTPD、VSFTPDFTP為了增加安全性，可以使用安全的FTP協(xié)議（FTPS）或使用虛擬專用網(wǎng)絡(luò)（VPN）來加密FTP傳輸過FTPFTP21（控制連接20（傳輸完文件，就關(guān)閉！避免性能浪費&（大致過程SMTP（SMTP（SimpleMailTransferProtocol）POP3（PostOfficeProtocolversion3）發(fā)送郵件的過程（SMTP發(fā)送郵件的過程（SMTP協(xié)議）SMTP服務(wù)器：郵件客戶端通過TCP連接到SMTP身份驗證（可選）：如果需要身份驗證，客戶端發(fā)送用戶名和密碼給SMTP服務(wù)器發(fā)送郵件信息：客戶端向SMTP服務(wù)器發(fā)送包含郵件內(nèi)容的命令，包括發(fā)件人、收SMTPSMTP服務(wù)器處理：SMTP服務(wù)器接收到客戶端發(fā)送的郵件信息后，會根據(jù)地址解讀取郵件的過程（讀取郵件的過程（POP3協(xié)議）POP3服務(wù)器：郵件客戶端通過TCPPOP3POP3服務(wù)器，請求下載特定的郵件。服務(wù)器將郵件標記已讀/POP3服務(wù)器，標記已讀或刪除特定的郵為了增加安全性，可以使用加密的SMTP（SMTPS）和POP3（POP3S）協(xié)議，或者使用更安全的協(xié)議如IMAP（InternetMessageAccessProtocol）來進行郵件的發(fā)送和郵件&郵件協(xié)議（SMTPPOP3SMTP是一種用于發(fā)送電子郵件的協(xié)議。它定義了電子郵件客戶端如何將郵件發(fā)送到郵件服務(wù)器，并通過互聯(lián)網(wǎng)將郵件傳遞給收件人的郵件服務(wù)器。SMTP負責(zé)將電子郵件從發(fā)送（25端口）在SMTPSMTP587和465，它們通常被稱為“SMTPS”端口，也可以用于加密的SMTP連接。 SMTP