杂谈——对计算机网络的一些思考

太过爱你忘了你带给我的痛 2024-04-18 13:01 53阅读 0赞

首先从概念上如何理解计算机网络呢？总归两点就是：**资源子网**和**通信子网**，每个独立的计算机都是一个独立的资源体，资源需要共享，不然它和计算器、打印机这样的单功能机器就没什么区别了，而**资源共享**的过程就是**信息传输**的过程，即相互之间进行通信；就像我们人之间交流依赖语言，计算机之间通信依赖的是**通信协议**，所以协议的重要性可想而知；计算机网络的各层及其协议的集合，就称为网络的体系结构。

先来看看我们记忆中的书上的体系结构是怎么样的吧（来源于网络）：

![Center][]

OSI 7层体系结构包括应用层、表示层、会话层、运输层、网络层、数据链路层、物理层。

但是我们折中一般将其归为五层体系结构：**应用层、传输层、网络层**、数据链路层、物理层。

而对于数据链路层和物理层，都是硬件决定的，我们一般不会去改变它，所以我们一般只关心上三层协议。

**应用层：**

(1)域名系统(Domain Name System，**DNS**)：用于实现网络设备名字到IP地址映射的网络服务。

(2)文件传输协议(File Transfer Protocol，FTP)：用于实现交互式文件传输功能。

(3)超文本传输协议(HyperText Transfer Protocol，**HTTP**)：用于实现万维网服务。

(4)远程登录协议(Telnet)：用于实现远程登录功能。

**传输层：**

TCP/IP协议：需要理解三次握手、四次挥手以及每一步过程及为什么。

**网络层：**

TCP：面向连接的（虚电路），较为可靠——三次握手，具有拥塞控制等功能，报文协议也更长；

UDP：无连接的（数据报方式），相对来说报文简单，可靠性差一些，适用于视频连接等这种应用多一些；

ICMP报文（有回复和无回复）

（1）有回复的即询问报文：时间戳和询问回应报文（ping报文就属于这一种）；

（2）无回复的是响应报文：主要用于差错报告——源抑制、不可达等；

**手绘网络图：**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM4NjA1MzI4_size_16_color_FFFFFF_t_70][]

--------------------

2019.10.12

> **SYN攻击**： 在TCP三次握手的过程中，第一阶段恶意的发送大量的SYN请求，又给予回应，造成服务器的资源被严重浪费，又称dos攻击；
> 
> **发现攻击**：服务器上有大量的半连接且ip为随机的；
> 
>     netstat -nap | grep SYN_RECV
> 
> **防御措施**：
> 
> 1、通过修改sysctl.config网络内核文件，修改syn\_retries的数值（默认是6.调小一点2或者3）syn\_cookie=1 这样即使是半连接队列syn-queue已经满了，也可以接收正常的非恶意攻击的客户端的请求，这样可以防止部分syn攻击，还有加大syn队列长度，默认128；
> 
> 2、通过防火墙编写高级ACL：数据包限速 limit 50/s每秒限制转发50多个数据包，limit-burst允许触发limit限制的最大包个数，超过的就丢弃，最后将input的包输入给syn-flood处理；[syn攻击原理与预防][syn]/[ddos][]

[Center]: https://img-blog.csdn.net/20160624193055165?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM4NjA1MzI4_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/76d682b1791346b59c2875d259e9042f.png
[syn]: https://www.cnblogs.com/huskiesir/p/10212053.html
[ddos]: https://blog.csdn.net/u011007991/article/details/95369916