一.网络安全1.安全基础安全目标机密性、完整性、可用性、可控性、不可否认性CIA•安全威胁窃听、截获、篡改、伪造、中断、重放、拒绝服务(DoS/DDoS)2.加密技术重点数字签名私钥签名、公钥验证保证不可否认 完整性数字证书 CA认证中心 PKI公钥基础设施3.网络安全设备与机制防火墙包过滤、状态检测、应用代理位于网络边界IDS入侵检测只检测、IPS入侵防御可阻断VPN隧道技术(GRE/IPSec)、加密、认证实现远程安全接入其他防病毒、蜜罐、WAF、隔离区 DMZ、ACL 访问控制列表4.网络攻击与防护主动攻击篡改、伪造、重放被动攻击窃听、流量分析认证方式口令、令牌、生物特征、双因素认证(2FA)二.数据链路层考试核心层之一。重点成帧、差错控制、流量控制、HDLC/PPP、以太网 MAC。1.成帧与透明传输成帧方式字符计数、字符填充、比特填充(0 比特插入)、物理层编码违例2.差错控制与流量控制差错控制奇偶校验、CRC 循环冗余校验计算题流量控制停止-等待、滑动窗口ARQ3.常见数据链路层协议局域网协议以太网 IEEE 802.3、令牌环 802.5、FDDI4.以太网与 MACMAC 子层负责 介质访问控制CSMA/CDLLC 子层负责与上层接口MAC 地址 48 位单播、广播(FF:FF:FF:FF:FF:FF)、组播 三种帧三.物理层1.物理层功能定义机械特性、电气特性、功能特性、规程特性四大特性任务在物理介质上透明传输 比特流不涉及纠错和分组2.传输介质单模光纤激光源、纤芯细、色散小、传输远多模LED、纤芯粗、传输近3.数字传输与接口同步方式位同步外同步/内同步、字符同步、帧同步常见接口RJ45、RS-232(串口)、RS-449、V.35、BNCDTE数据终端设备如电脑vs DCE数据电路设备如调制解调器