Network Programming Final本章为网络编程 —— C语言Socket编程的期末复习专题。Foundation在这一节中，将复习一些计算机网络基础知识，以及网络编程的概念性知识。计算机网络是什么？根据维基百科的解释：计算机网络是一组共享网络节点上的资源或由网络节点提供的资源的计算机。A computer network is a set of computers sharing resources located on or provided by network nodes.它包含了Computer (包含Client和Server)，Network Equipment(包含Switch, Router等)，Transmission Medium (Wired & Wireless)。 什么是IP协议？TCP/UDP协议是什么？端口(Port)是什么？IP(Internet Protocol)是网际协议中用于标识发送或接收数据报的设备的一串数字。IP地址有两个主要功能：寻址 (Addressing):IP地址用于标识其网络接口，并且提供主机在网络中的位置，以便。路由 (Routing):IP协议负责决定数据包的下一个“中转站”是哪里，确保数据包能够沿着正确的路径到达目的地。 TCP协议 (Transmission Control Protocol) 和 UDP ...继续阅读 (7)

Final本章为移动程序开发——Android开发的期末复习专题，提供了一些简单的例子和图像。Foundation这里是一些关于 Android 开发的基础知识。线程与进程有什么关系一个线程只能属于一个进程，一个进程可以有多个线程，但至少有一个线程。资源是分配给进程的。同一个进程的所有线程共享该进程的所有资源。处理器是分配给线程的，也就是说，线程真正运行在处理器上。线程在执行过程中需要同步。不同进程的线程应使用消息通信来实现同步。 A thread can only belong to one process, and a process can have multiple threads, but at least one thread.Resources are allocated to processes. All threads of the same process share all resources of the process.The processor is distributed to threads, that is, the thread is really running on the processor.Threads need to be synchronized during execution. The threads of different ...继续阅读 (8)

前言本章为计算机网络Ⅱ的期末复习专题，主要涉及了隧道技术、虚拟个人网、访问控制和流量控制。【计网 II】期中复习专题期中复习部分包含了其他章节，其中的纯例题部分跳转：期中：STP问题STP端口估算问题VLAN通讯问题CSMA/CA以分贝（dB）表示的信号功率计算问题无线网络识别问题地址分配问题地址转换问题帧中继交换表识别帧中继带宽策略问题期末：安全隧道的建立Diffie-Hellman密钥交换过程防火墙与ACL规则漏桶算法原理令牌桶算法原理流量排队算法以带宽展示的WFQ算法隧道技术What is the tunneling? What addresses are used in the outer header and inner header of a tunneled packet?隧道技术是什么？在隧道数据包的外部包头和内部包头中分别使用了哪些地址？隧道技术是使用外部包头和内部包头在两个不同端点之间建立虚拟逻辑连接的技术。其中，外部包头包含了隧道入口和出口的IP地址，内部包头包含了原始数据包的源IP地址和目标IP地址。 What are the common unsecure tunneling protocols and the secure tunneling protocols?常见的不安全隧道协议和安全隧道协议有哪些？常见的不安全的隧道协议有：第二层隧道协议 (L2T ...继续阅读 (76)

前言本章主要介绍计算机网络中的一些流量控制策略包含流量整形和流量排队。流量整形在之前的章节中我们学到，当流量大于承诺信息速率(CIR)时，流量具有丢弃资格(DE)。而当流量大于承诺信息速率(CIR)+超额信息速率(EIR)时，传输的流量就有可能会被丢弃。在网络中一般有两种常见的流量控制方法——流量限速(Traffic Policing)与流量整形（Traffic Shaping）。它们保证了最大的流量不超过承诺信息速率(CIR)+超额信息速率(EIR)所传输的最大量。流量限速(Traffic Policing)是一种确保没有流量超过配置的最大速率的方法，当流量速率达到配置的最大速率时，将会直接丢弃或标记超出部分的数据包，其流量图表现为锯齿状。而流量整形（Traffic Shaping）使用缓冲队列来延迟数据包传输，将突发流量转换为平滑流量。它可以防止数据包丢失，使得流量图呈现得更平滑。流量限速在传输大规模数据时可能会导致大量的丢包，所以主流的流量控制方法时流量整形，流量整形有两种常见的算法——漏桶算法(Leaky bucket algorithm)和令牌桶算法(Token bucket algorithm)。漏桶算法(Leaky bucket algorithm)将所有进入网络的数据包都放入一个固定容量的桶（先进先出队列）中，数据包会以恒定的速率从桶的底部漏出，相当于一个漏斗。如果 ...继续阅读 (69)

前言访问控制作为一种重要的安全手段，在维护网络中至关重要。在本章将主要介绍AAA安全管理框架和简单的防火墙基础。AAA框架AAA是网络访问控制的一种安全管理框架，它决定哪些的用户能够访问网络，以及用户能够访问哪些资源或者得到哪些服务。AAA分别是：Authentication(认证)：认证是确认用户身份的过程。用户提供凭据（如用户名和密码、数字证书等），网络系统使用这些凭据验证用户的身份，以确保只有合法的用户可以访问网络资源。Authorization(授权)：授权确定了认证用户可以访问哪些资源的权限。一旦用户通过认证，系统会根据用户的身份和权限规则，决定其能够访问的特定资源或执行的操作。Accounting(计费)：计费用来记录用户使用网络服务过程中的相关操作，简单说就是：什么人、什么时间、做了什么事。其中，Authorization(授权)必须要在Authentication(认证)后才能使用，而Authentication(认证)和Accounting(计费)均可以单独使用。Authentication(认证)和Authorization(授权)用于防止安全问题，而Accounting(计费)用于操作后的记录。Access Control Server（ACS）/Security server是一个用于管理和控制网络访问的关键组件，是运行了AAA框架的网络设备。ACS可以作为 ...继续阅读 (55)

前言在之前的章节中，我们介绍了IPv6孤岛之间通过IPv4网络进行信息交流的方法之一——隧道技术，在这一章将更详细的说明如何建立安全的隧道和虚拟专用网络。安全隧道的建立隧道(Tunneling)技术是一种在两个网络节点之间建立逻辑连接，传输数据的方法。在发送端的出口路由器上，原始数据包会被封装在一个新的外包头(Outer Header)内，然后根据外包头中的信息将隧道数据包路由到目的地，最后在接收端路由器处解封装外包头。我们把原始数据包(Original Packet)的包头称为内包头(Inner Header)，添加了外包头后的整个数据包称为隧道数据包(Tunneled Packet)。根据前面的描述，我们可以知道发送端的终端设备只有原始数据包，而不存在外包头，故也不知道其使用了隧道技术，只有路由器知道使用了隧道通讯。隧道技术可以通过各种协议来实现，例如不安全的点对点隧道协议（如GRE、L2TP）和安全隧道协议（如IPsec）。在这一章中，主要介绍安全隧道协议IPsec。IPsec（Internet Protocol Security）是一组用于保护IP通信的协议套件。它提供了对数据进行加密、身份验证和完整性验证的功能，以确保在IP网络上传输的数据的安全性。以下是IPsec协议的主要特点和功能：保密性(Confidentiality): IPsec可以对传输的数据进行加密，以防止 ...继续阅读 (60)

前言网II的期中复习专题，包含了：交换式局域网(LAN)虚拟局域网(VLAN)无线局域网(WLAN)地址分配和转换(DHCP + NAT)广域网技术 I —— 广域网基础和专用网络广域网技术 II —— 电路交换网络和分组交换网络和之前的复习专题一样，本章也以问题为导向进行知识复习和例题分析。其中的纯例题部分跳转：STP问题STP端口估算问题VLAN通讯问题CSMA/CA以分贝（dB）表示的信号功率计算问题无线网络识别问题地址分配问题地址转换问题帧中继交换表识别帧中继带宽策略问题交换式局域网What is the difference between the shared media LANs and the switched LANs?What is the benefits of using the switched LANs when comparing with the shared media LANs?共享介质式局域网和交换式局域网有什么区别？与共享介质式局域网相比，使用交换式局域网有什么好处？共享介质局域网(Shared media LANs)：它是使用集线器(hub)创建的局域网，集线器以半双工模式传输帧。在这样的局域网中，所有由集线器连接的设备处于同一冲突域，在局域网中传输的数据将会广播到冲突域的各个设备上。交换式局域网(Switched LANs)：是使用交换机 ...继续阅读 (50)

前言在上一节中，我们介绍了广域网技术和其中的一种——Dedicated Networks 专用网络的部分。在这一章，将介绍剩下两种广域网技术——Circuit switching和Packet-switched Networks。电路交换网络电路交换网络(Circuit switching)是一种广域网（WAN）技术，这种技术在建立通信之前，首先在发送方和接收方之间建立一个专用的物理通信路径。电路交换用于必须长时间连续的连接，例如长距离通话。在电路交换中，带宽和数据传输速率是固定的。电路交换网络的通信过程分为三个主要步骤：建立连接(Connection establishment)：在通信开始前，网络需要先建立一条从源头到目的地的专用物理连接。这个过程涉及寻路和为通信预留必要的资源。通信(Data transfer)：一旦建立了连接，数据就可以沿着这条专用的物理路径传输。在连接存在期间，这条路径是专门为这次通信保留的。释放连接(Connection relinquishment)：通信结束后，建立的物理路径被释放，资源随之被回收，以供未来的通信使用。我们在本章中，主要介绍电路交换网络的一种经典应用——集成业务数字网(ISDN)。ISDNISDN（Integrated Services Digital Network，集成业务数字网）是一种用于传输语音、数据和视频的数字通信网络。在I ...继续阅读 (45)

前言广域网(WAN)是一种数据通信网络，其运行范围超出LAN的地理范围。这一章主要涉及广域网技术的基本内容，专用网络的概念等。广域网技术广域网是连接不同地区局域网的网络，通常所覆盖的范围从几十公里到几千公里。它能连接多个地区、城市和国家或横跨几个洲提供远距离通信，形成国际性的远程网络。与局域网不同的是，广域网使用了串行通信(serial communications)，并由WAN提供商的服务来建立站点之间的连接。整个WAN系统，包括以下几个组成部分：用户端设备(Customer premises equipment, CPE)：这些设备位于用户的场所，用于连接用户设备和WAN网络。它们包括路由器、交换机、调制解调器等设备。调制解调器(Modem)：调制解调器是一种设备，用于将用户设备产生的数字信号转换成模拟信号，以便在本地回路（local loop）中传输，并将接收到的模拟信号转换回数字信号。俗称光猫。分界点(Demarcation)：分界点是用来分隔用户端设备和服务提供商设备的地点。通常，这个分界点位于建筑物的出现点（POP）处，用于确定责任的界限以及故障排除的位置。本地回路(Local loop)：本地回路是指从分界点延伸到服务提供商网络中最近的WAN交换机的电缆。它提供了连接用户端设备和服务提供商网络的物理连接。WAN交换机：WAN交换机是部署在服务提供商网络中的交换设备，用 ...继续阅读 (56)

前言这一章主要介绍了网络地址的分配和转换。地址分配可以分为静态和动态，地址转换可以分为IPv4和IPv6。地址分配我们在之前已经学习到了如何给终端设备静态分配地址，在网络适配器中可以自行调整。但是这对于用户来说不仅需要知道当前网络的网关信息、子网掩码等等，无疑加大了普通用户的难度。使用IP地址动态分配可以减轻IP地址分配的管理负担。常见的动态地址分配协议是DHCP(Dynamic Host Configuration Protocol, 动态主机配置协议)，DHCP以客户端/服务器模式工作，可用于IPv4和IPv6.DHCP使用UDP作为其传输协议。DHCPv4客户端通过端口67向DHCPv4服务器发送消息。服务器通过端口68向客户端发送消息。从服务器发送的DHCPv6消息使用UDP端口546。客户端使用UDP端口547向服务器发送DHCPv6消息。在DHCP中，动态分配的IP具有一定的租期(lease)，租期由服务器设置。客户端向服务器申请IP的时候一般分为4步，以v4为例。客户端通过发送广播DHCPDISCOVER来定位DHCPv4服务器，广播DHCPDISCOVER可能到达多个服务器。如果DHCPv4服务器可以提供客户端IP配置（可能包括IP地址、默认网关、DNS服务器和租用时间），则它将通过发送单播DHCPOFFER进行回复。客户机通过发送广播DHCPREQUEST，让所有 ...继续阅读 (82)

前言好久没更新，春节假期比较忙，刚回来又开始上课了，这两天把笔记补一下。无线局域网标准无线局域网(Wireless LANs, WLANs)是在物理层通过射频(radio frequencies, RF)将本地设备连接在一起的。WLAN通常将客户端通过AP连接到网络。WLAN有一个国际标准——IEEE 802.11，又称无线保真或Wi-Fi™。IEEE 802.11定义了无线链路的物理层和数据链路层如何使用未授权频段中的无线电频率。如今的IEEE 802.11包含有如下：2.4GHz是生活中最常见的频段，例如微波炉、无绳电话工作等均使用该频率，因此电磁波干扰非常严重。OFDM是多载波调制(MCM：Multi-Carrier Modulation)的一种，它将信道(Channels)分成许多正交的子信道，每个子信道都近似平坦，大大消除了符号间干扰。从WiFi4开始，开始使用多天线收发信号的技术使得传输速率大大提高。IEEE 802.11建立了信道(Channels)方案，这些方案在不同的地区会有所不同。2.4 GHz 频段 2.4 GHz 频段在北美分为 11 个信道，在欧洲分为 13 个信道。如图：这些重叠信道之间的中心频率间隔仅为 5MHz，频率占用为22MHz。频率占用为 22MHz。这样就可以在同一区域内使用 3 个不重叠、不干扰的频道。如图：我们在整个给定区域中的2.4 G ...继续阅读 (60)

前段时间春节假期回到家里，打开电脑准备上号的时候，突然网就断了。经过一番仔细排查，竟是被一个小小的外设给坑了😂，记录一下这个荒唐的排查过程。春节假期带着轻巧的电脑回家，本来正好赶上建模比赛，一直埋头苦干。休息片刻后，想顺便上个号，结果刚一打开游戏，网络就断了。🧐当时我还以为是网络波动呢，毕竟家里新换的网络。跑去把路由器重启一下，网络果然恢复了。然而，再次开游戏，又瞬间没网😂。反复测试了好几次，甚至重置了路由器重新设置，问题依然存在。于是，果断地开始长ping测试，看看网络波动情况。结果发现，每次打开游戏，路由器的ping就会超时，关闭游戏，网络就又好了。🥹当时我猜想可能是DNS服务器的问题，于是把本机的DNS服务器改成了阿里公共DNS。然而问题依旧，而且更奇怪的是，浏览器访问居然没问题。这时候，我用wireshark进行抓包，发现游戏发起的DNS UDP请求竟被错误地发送到了一个本地其他网卡上，然后那个网卡就不停地发送广播数据包，导致网络中产生大量的广播流量，形成广播风暴。在设备管理器中，我发现这个网卡竟然来自我3年前买的某便宜拓展器自带的“垃圾”网卡😂，这个网卡被Windows系统错误地设置为最高优先级，结果它一直在胡乱地发包，整个网络都被卡住了......如图所示，就是这样一个带有网卡的拓展器。禁用了这个网卡后，再打开游戏就再也没有问题了。我连夜下单了一个新的USB-C的纯集线 ...继续阅读 (42)

前言我们在加速自己网站的时候时常用到CDN服务，很多服务器在境外的网站会考虑使用免费的CloudFlare CDN，它不仅可以加速我们的网站，也有着强大的WAF功能可以保护网站。本文将总结一下我自己使用CloudFlare加速和保护网站的使用心得。CNAME绑定域名使用Cloudflare的第一步就是需要将自己的域名绑定到CF上，这一点相信大家都会做，这里也不必多说。除了直接绑定外，还有一种通过CNAME绑定的方法，我目前就是使用CNAME绑定。相信大家也都听说过CouldFlare推出的Cloudflare for SaaS。在任意一个绑定在Cloudflare上的域名(设为hoyue.feedback)的面板，SSL/TLS - 自定义主机名中开启这个功能。在免费版中，需要我们绑定一个支付方式，可以通过Payple绑定。接下来确定一个回退源(dns.hoyue.feedback)，它指向你的目的主机，这需要你去当前域名(hoyue.feedback)的DNS处添加你要绑定的主机地址。在回退源状态为有效后，添加自定义主机名为你要绑定的域名，并且为它按要求添加TXT记录即可，等待一段时间即可。如图为添加成功的我的博客主域名。最后，只需要将我的博客域名CNAME到这个回退源(hoyue.feedback)即可完成绑定。这个过程我写得比较简单，我就简单总结一下过程：找到任意一个绑定在C ...继续阅读 (71)

今天想和大家分享一下之前的一次华硕售后经历。这篇去年年底就想写了，一直鸽到现在~我在高中毕业的时候，因为颜值和性价比，入手了一台华硕天选2笔记本（i7-11300H, RTX3060），当时花了7999，觉得很划算。谁知道，去年11月刚过保3个月，它就退休了。故事是这样的，有一天，我在打着游戏的时候，突然发现很卡，然后照例打开NVIDIA GeForce去看看是不是需要更新驱动了，结果发现怎么都安装不上新的驱动。我心想，这不科学啊，难道是驱动出问题了？于是我去到设备管理器一看，显卡直接显示驱动异常。我当时还不当回事，直接卸载驱动重新安装原厂驱动，结果，重新安装后，它不报错了，但是重启后又报错了。这个时候有种不祥的预感，说不定是硬件问题。弄了一个晚上没有解决这个问题，直接去到华硕售后处拆机检测。结果，他们测试了显存和周边引脚部分，都没发现问题，只能说可能是显卡问题了。售后说，只能回厂换主板了，因为过保了，要差不多2k3。。另外，我之前也饱受天选系列掉网卡的问题，权衡之下还是直接回收了。第一次用京东回收还给我补贴了300块，最后以2100的价格回收了。想想两年前才买的，当时7999，现在才2k多就出了，主要是显卡的问题砍了很多钱...还好有一台Redmi Book 14工作机用于学习通勤，也不至于没电脑可用。不过在春节假期可能准备再买一台吧。平时打算就在家使用，因为是租房的原因也不方便 ...继续阅读 (80)

前言在上一节中学到了交换式网络及其冗余算法STP，这一节专注于虚拟局域网——用于分隔不同终端设备权限与广播域划分。VLANVLAN原理我们知道在一个网络中，我们会根据物理位置对用户进行分组，不同用户组会在不同的子网中，这就需要每个用户组的位置相对固定，不够灵活。而虚拟局域网(Virtual LAN,VLAN)是基于逻辑关联而不是物理位置来分隔用户，从而允许管理员以逻辑方式组织局域网。例如：在交换式网络中，交换机的所有端口都处于同一广播域内，属于同一个IP子网。而VLAN允许多个IP子网存在于一台交换机中或跨多台交换机。这使得不同的终端设备在同一个交换机上逻辑上分隔。例如根据VLAN划分的交换机端口，将一个交换机分成了三个部分，它们可以是不同的子网。初始情况下，交换机的所有端口均属于VLAN1。逻辑上分隔的不同端口，即端口处于不同的VLAN，它们处于不同的广播域，广播无法穿越VLAN。VLAN是在L2层上，基于交换机的端口、MAC地址等信息对网络进行划分不同的小广播域。它与第三层路由器分隔的广播域有所不同，如图：拥有VLAN功能的交换机的交换表中会记录每个终端设备所处的VLAN，而终端设备不会知道它处于哪个VLAN中。如下表是一个带有VLAN功能的Switching Table：L2 address (MAC)PortVLANMAC 111MAC 2322MAC 3411交换端口在拥 ...继续阅读 (73)

前言接着上个学期的计网 I，这学期的计网 II更加注重于进阶网络知识。交换式局域网局域网技术被设计用于小范围的网络通讯中，其中最具代表的技术就是以太网技术(IEEE 802.3)和WiFi技术(IEEE 802.11)。我们可以按照局域网的信息交换方法分为：共享介质局域网和交换式局域网。共享介质局域网(Shared media LANs)：它是使用集线器(hub)创建的局域网，集线器以半双工模式传输帧。交换式局域网(Switched LANs)：是是使用交换机(switch)创建的局域网，交换机始终以全双工模式传输帧。在交换式网络中，除了常见的二层交换机，还有三层交换机。第三层交换机是在第二层交换机的基础上为每个端口提供了IP地址，这样就可以根据IP地址信息在整个网络中引导流量。IP地址信息被配置在虚拟端口(switched virtual interface)上，这些逻辑端口可以用于路由与端口管理。冗余交换局域网我们知道，在一个可靠的网络中，一定存在有备份。冗余交换局域网的目标是消除由单点故障引起的网络中断。例如：然而，当网络上的两个设备之间存在多条路径时，可能会发生第2层环路，这是因为交换机在获知设备的MAC地址之前会泛洪未知目的地的帧，它们将继续无休止地从交换机跳到交换机产生广播风暴。为了解决这个问题，我们可以创建无循环的逻辑拓扑——树结构。使用的就是生成树协议(spanni ...继续阅读 (70)

前言最近被期末周缠住，更新进度慢如蜗牛，以至于今年还没有写过博客😂好不容易考完休息几天，在春节假期前的为期三周的小学期又开始了，1.15开学超越99%的大学生🙃。之前的VPS因为商家原因，我买的那个机房全都下架了，退了我剩余价值。于是趁着前面期末考试结束后的小空挡，我更换了新的服务器，性能也变得更强了，经费也增加了。之前在一些Telegram Channel/Group和其他很多博友的网站上都看到了大家写的2023总结，可惜之前忙于复习没空写一篇，所以只能拿一篇新年计划来糊弄弥补一下了。。By the way, 去年后期学业压力比较重，更新的学习笔记有点多，对于订阅了朋友可能不太友好，毕竟不是每个人都喜欢看这些，于是希望订阅的朋友可以调整一下RSS链接，去除学习笔记这一章可能会比较好~去除学习笔记的RSS Link:https://hoyue.fun/feed/?cat=-537Atom format of RSS Link:https://hoyue.fun/feed/atom/?cat=-537我之后也会去调整在一些博客平台上的订阅链接，给大家造成不便真是抱歉之后的计划后面再说，先看看我新换的服务器~ 等不及的or不想看的可以点链接跳转~New Server该是说新年新气象还是倒霉呢，原来那台香港CN2服务器1c2g ￥188好价入手不到一年就下架了，看来这个价格老板还是挺亏的 ...继续阅读 (77)

前言马上又到了忙碌的考试周/月，于是在此复习计网I的内容。部分内容已经在期中复习写过了，大部分这里就不再重复，比较偏向计算。【计网 I】期中复习专题欢迎按照上面目录直接跳转到对应部分，下面也做了一个只有例题的目录。网络延迟问题以太网技术问题VLSM子网划分IPv4寻址IPv6寻址IP路由路由协议——识别路由表及匹配路由协议——EIGRP路由协议——OSPFTCP协议传输问题URL识别问题网络延迟计算我们复习一下网络延迟的定义：延迟(Latency)是指数据包从源站传输到网络目的地所需的时间。传输延迟可以定义为从源站发出数据包的第一个比特开始，到整个数据包到达目的地所需的时间。传播时延(Propagation delay, PD)是信号在传输介质上传播所需时间的测量。Propagation delay = Length of Cable / Speed of Signal传输时延(Transmission delay, TD)是将一个数据包的所有比特推送到传输链路上所需的时间。Transmission delay = Size of Message / Speed of Transmission传送时延(Transfer delay)是指数据包从源主机到目的主机之间从发送到接收的延迟总和。Transfer delay = Propagation delay + Transmissio ...继续阅读 (63)

前言今天ICT考得依托答辩，想到明天还要考试，只能继续复习操作系统实验的内容🙃UNIX简单命令操作系统中常常使用一些简单的UNIX命令，下面是比较常见的：cat：连接文件并将内容显示到标准输出，也可以用来查看文件内容或创建新文件。man：查看 UNIX 命令的手册页，提供命令的用法和选项等信息。who：找出谁登录到系统，显示用户的登录名、终端、登录时间等。ls：列出文件和目录，可以使用不同的选项来显示更多的信息，如-a显示隐藏文件，-l显示长格式，-R显示子目录等。cp：复制文件或目录，可以使用-i选项来在覆盖前询问，-r选项来递归复制子目录等。mv：重命名或移动文件或目录，可以使用-i选项来在覆盖前询问，-f选项来强制执行等。rm：删除文件或目录，可以使用-i选项来在删除前询问，-r选项来递归删除子目录等。touch：更新文件的访问和修改时间，如果文件不存在则创建空文件。mkdir：创建新目录，可以使用-p选项来创建多级目录。cd：改变当前目录，可以使用.表示当前目录，..表示上级目录，~表示用户的主目录等。rmdir：删除空目录，如果目录不为空则无法删除。pwd：打印当前目录的绝对路径。chmod：更改文件或目录的访问权限，可以使用数字或符号来表示不同的权限，如r表示读，w表示写，x表示执行等。Linux 中的权限是用来限制对文件或目录的访问和操作的机制，权限分为三种类型：读 ...继续阅读 (80)

前言又到了华为ICT地区赛的时间，这是一个简单的ICT复习。考纲根据华为Asia Pacific地区提供的内容进行简单复习，今年因为课程繁忙，很多都没认真看，只能是简单的过过概念了。Datacom这一部分是网络基础，占50%。TCP/IP协议基础知识这一部分要求掌握TCP、UDP、ARP、IP、NAT、Telnet、FTP 和 DHCP 的技术原理和配置。TCP（Transmission Control Protocol）和UDP（User Datagram Protocol）：TCP：可靠的、面向连接的协议，确保数据的可靠传输，提供错误检测和重传机制。UDP：无连接的协议，传输速度快，但不保证数据的可靠性，用于实时通信和流媒体等场景。ARP（Address Resolution Protocol）：用于将IP地址映射到MAC地址，使得在局域网中设备可以通过IP地址找到对应的物理硬件地址。IP（Internet Protocol）：负责在网络中传输数据包，将数据包从源地址路由到目标地址。IPv4和IPv6是两种常见的IP版本，用于定义数据包如何在网络中传输和寻址。NAT（Network Address Translation）：允许多个设备共享单个公共IP地址的技术，将私有网络中的IP地址映射到公共IP地址，提高了网络安全性和IP地址利用率。Telnet：一种远程登录协议，允许用户 ...继续阅读 (87)

前言学习完下层服务后，终于来到了模型中最上层——应用层。应用层是最接近用户/终端系统的一层，它决定了系统之间的通信是否有足够的资源。应用层功能应用层的通信分为：客户端/服务端模型(client/server model)和对等通信模型(peer-to-peer model)。客户端/服务端模型中，请求信息的设备称为客户端，响应请求的设备称为服务端。服务端通常在后台运行服务或进程，不受终端用户的直接控制。客户端通过向服务端请求数据开始交换。每当服务器收到请求时，就会按照其协议的要求，以适当的格式与客户端交换适当的信息。绝大部分的协议都是基于客户端/服务端模型的。而在对等通信模型中，任何一台设备既可以作为客户端又可以作为服务端。在对等网络中，每个客户端都是服务端，每个服务端都是客户端。两者都可以发起通信，并在通信过程中被视为平等。例如比较常见的P2P下载，点对点电话等就是使用对等通信模型。用户层协议用户层协议有很多，例如：域名系统 (DNS，Domain Name System)超文本传输协议 (HTTP，Hypertext Transfer Protocol)文件传输协议 (FTP，File Transfer Protocol)简单文件传输协议 (TFTP，Trivial File Transfer Protocol)Telnet/SSH简单邮件传输协议 (SMTP，Simple M ...继续阅读 (65)

前言之前学习了网络层的技术和协议，知道了IP协议指导数据包在网络中传输。而第四层传输层协议提供从源主机到目的主机的传输服务，专注于数据包的传输方式。传输层服务传输层为上层协议提供了从源主机到目的主机的传输服务。包括以下基本服务：通过在两个端口(port)创建逻辑连接来提供端到端通信(end-to-end communication)。将上层提供的数据进行分段(Segmentation)，分成多段传输。通过确认检测和重传(positive acknowledgment with retransmission)，提供可靠性(Reliability)传输(TCP)。通过动态调整window size(Sliding Windows)进行端对端流控制(End-to-end flow control)多路复用(Conversation multiplexing)通过使用端口号来跟踪不同的会话来提供。这些服务又可以分为：面向连接的服务(Connection-oriented service)类似于电话服务。服务用户首先建立连接，使用连接，然后关闭连接。通过连接传输的数据段要求传入和传出的顺序一致。例如TCP协议。无连接服务(Connectionless service)类似于邮政服务。每条消息都携带完整的目的地地址，并且每条消息都独立于所有其他消息通过系统进行路由。数据段可以选择不同的路线传输 ...继续阅读 (52)

前言在IP路由中，我们学到路由可以分为直连路由、静态路由与动态路由。同时简单的介绍了一下动态路由的一些协议，这一篇专注于详细介绍动态路由中的相关协议。动态路由协议对于路由协议，我们先来看看路由协议和我们学过的网络层协议的区别。主动路由协议(Routing protocols) 是路由器之间使用的通信协议，允许一台路由器与其他路由器共享路由信息。路由器使用该信息来构建和维护它们自己的路由表。一些路由协议示例：路由信息协议（RIP, Routing Information Protocol）开放最短路径优先协议（OSPF, Open Shortest Path First）增强型内部网关路由协议（EIGRP, Enhanced Interior Gateway Routing Protocol）相反，被动路由协议(Routed protocols) 在其网络层地址中提供足够的信息，以允许根据寻址方案将数据包从一台主机转发到另一台主机。例如：IP协议。此外我们还需要了解一个范围——AS(Autonomous System，自治系统)，表示属于某个组织或专有的一组广播域的集合。AS将全球互联网划分为更小、更易管理的网络。由图，是一个由多个广播域组成的一个AS。我们根据主动路由协议的范围，可以进一步划分为：IGP（Interior Gateway Protocols，内部网关协议）用于在一个 ...继续阅读 (74)

前言在数据链路层中，有时为了提高系统的冗余性，常常引入冗余链路。但在冗余链路中，很容易引发广播风暴以及 MAC 地址表不稳定等故障现象。为解决交换网络中的环路问题 提出了生成树协议 STP (Spanning Tree Protocol)。生成树概论随着局域网规模的不断扩大，越来越多的交换机被用来实现主机之间的互连。在经典网络中，上级交换机出现故障时，下联设备将会直接断网。为了解决此类问题，交换机在互连时一般都会使用冗余链路来实现备份。冗余链路虽然增强了网络的可靠性，但是也会产生环路，而环路会带来一系列的问题。下面是二层环路容易产生的问题：广播风暴：在交换网络中存在环路，数据帧会一直在环路中传播导致网络故障。MAC地址表漂移：同一个数据帧在同一个交换机的不同端口处不断切换导致的MAC漂移。而生成树(Spanning Tree)解决冗余网络的环路问题，通过选取一个指定的根和端口，其他端口阻塞的方式来解决环路问题。当线路故障的时候，生成树协议会自动解除其他可用的端口的阻塞，阻塞故障的链路。STP工作原理生成树协议 STP是一个用于局域网中，将网络变成一个无环树，以消除环路的协议。运行该协议的设备通过彼此交互信息而发现网络中的环路，并对某些接口进行阻塞以消除环路。STP 在网络中运行后会持续监控网络的状态，当网络出现拓扑变更时 STP 能够感知并且进行自动响应 从而使得网络状态适应新的拓 ...继续阅读 (85)

前言在IPv6出现之前，随着 Internet 的发展和网络应用的增多，有限的IPv 4公有地址已经成为制约网络发展的瓶颈。为解决这个问题，提出了NAT(Network Address Translation，网络地址转换)技术。它主要用于实现内部网络的主机访问外部网络。一方面NAT缓解了IPV4地址短缺的问题，另一方面NAT技术让外网无法直接与使用私有地址的内网进行通信，提升了内网的安全性。NAT 概述NAT的技术原理是：在私有网络内部(公司、家庭等LAN环境下)使用私有地址，在私有网络的出口设备(如路由器)上通过 NAT 将数据包的源地址进行转换，转换成特定的公有地址。而对于从外到内的流量，则对数据包的目的地址进行转换。如图：出口路由器的内部网关是192.168.1.254，所有经过它出到外网的数据包的源地址会被改为路由器的出口网关122.1.2.1。而所有从出口网关进入的数据包的目的地址则会被NAT设备改为对应的私有主机地址。如果使用了私有地址的私有网络需要访问 Internet ，必须在网络出口设备配置 NAT ，将访问Internet 的 IP 数据报文中的私有网络源地址转换成公有网络源地址。NAT又可以分为：静态NAT、动态 NAT。静态NAT静态NAT(Static NAT)是指每个私有地址都有一个与之对应并且固定的公有地址，即私有地址和公有地址之间的关系是一对一映射 ...继续阅读 (91)

前言本章将专注于已经学习的网络架构、第一层、第二层与第三层技术的复习，将以Q&A;的形式展示。这一章只是一些知识的总结，具体还请看之前的文章。计算机网络笔记网络架构网络基础What are the differences between data networks and voice networks?数据网络和语音网络有何不同？数据网络(data networks)是一种使用数字传输的通信网络。数字传输的数据的是一种离散信号(Discrete signal)。语音网络(voice networks)中是语音信息以模拟连续信号(continuous analog signals)的形式传输的通信网络。How many types of computer networks when it is classified by their scale?按规模划分，计算机网络有几种类型？计算机网络可以分为四种规模：Personal Area Networks(个域网，PAN)Local Area Networks(局域网, LAN)Metropolitan Area Networks(城域网, MAN)Wide Area Networks(广域网, WAN)网络架构What are the definitions of layers, protocols, and services in n ...继续阅读 (75)

前言学习完物理层、数据链路层和以太网技术后，我们知道：第一层设备通过广播(broadcast)将数据包传递给同一L1 domain的其他设备，但是不知道具体传递给谁。第二层技术为数据包添加了MAC地址，给交换机添加了交换表以标记主机接口位置，解决了传递冲突的问题。冲突发生并传播的区域称为L2 domain/冲突域。虽然第二层设备可以通过MAC地址匹配传递到指定的主机上，但是信息的传递还是需要广播整个网络。在小型网络中还好，但是在覆盖全世界的互联网中这样的效率过于低下。第三层网络层技术就是用于划分不同的广播范围以及寻找传输的最佳路径。这是因为：第 2 层设备（如交换机）必须泛洪(flood)所有广播和组播流量，但第 3 层设备（如路由器）不转发广播。因此，第 2 层设备将局域网分割成多个冲突域，但只有第 3 层设备才能将局域网分割成多个广播域(L3 domain/Broadcast domain)。网络层的功能与协议网络层的目的是确定最佳路径和进行数据包交换。网络层提供确定将数据包传送到目的地的路径的服务，因此其主要功能是确定最佳路径。网络层有很多协议，例如：IP、ICMP、ARP、RARP等等，其中最主要的协议就是互联网协议(IP, Internet Protocol)。IP协议主要在网络层的操作如下：定义用于网络间传输数据的数据包结构。定义用于唯一标识全球网络中主机的寻址方案。选 ...继续阅读 (64)

前言网络已经成为当今人们生活中的一部分：传输文件、发送邮件、在线视频、浏览网页、联网游戏。因为网络分层模型的存在，普通用户无需关注通信实现原理等技术细节就可以直接使用由应用层提供的各种服务。这篇笔记主要涉及AAA、FTP、TFTP、Telnet等网络基础服务的工作原理，以及安全防火墙的基本概念。AAA原理AAA是Authentication（认证）、Authorization（授权）和Accounting（计费）的简称，是网络安全的一种管理机制和管理框架，提供了认证、授权、计费三种安全功能。它提供了授权部分用户访问指定资源和记录这些用户操作行为的安全机制。因其具有良好的可扩展性，并且容易实现用户信息的集中管理而被广泛使用。在实际应用中，最常使用RADIUS（Remote Authentication Dial-In User Service）协议。对于认证，我们一般有不认证，本地认证，远端认证三种方法。不认证（no authentication）：该认证方式不对用户进行任何身份验证，因此不需要提供用户名和密码等凭证。这种认证方式通常用于测试环境或者开放的公共资源，不适用于安全性要求较高的系统。本地认证（local authentication）：该认证方式通过在本地维护用户账号和密码等凭证来验证用户的身份。本地认证通常在设备或者服务器上进行，是一种简单、快速、易于管理的认证方式。但 ...继续阅读 (58)