二层攻击和防范.pdf版

图片：20121013041747269.png

二层攻击和防范

接入交换机需要防范攻击

OSI模型建立，使得不同设备的不同层之间相互通讯

模型建立， 模型建立 网络设备连接

应用数据流：

应用数据流：DNS/HTTP/FTP/Telnet/SMTP 应用层 表示层 会话层

TCP/UDP/ICMP和传输端口号 和传输端口号 传输层 IP 地址、路由协议、网络路由

地址、路由协议、 网络层 MAC 地址、VLAN 、ARP 请求、 地址、 请求、 DHCP 应用、SPANNING TREE等 应用、 等 物理链接：光纤线缆、

物理链接：光纤线缆、铜缆线缆 物理层 物理层 网络层 传输层 应用层 表示层 会话层

主机A 主机A

主机B 主机B

链路层

链路层

接入交换机需要防范攻击

最底层安全最薄弱，一旦受到威胁和破坏， 最底层安全最薄弱，

一旦受到威胁和破坏，那么在此层之上的其它网络层次都将受到影响

主机A 主机A

应用层 表示层 威 胁 会话层 和 破 坏 传输层

网络设备交换机/ 网络设备交换机 路由器连接

应用数据流： 应用数据流：DNS/HTTP/FTP/Telnet/SMTP

主机B 主机B

应用层 表示层 会话层

TCP/UDP/ICMP和传输端口号 和传输端口号 传输层 IP 地址、路由协议、网络路由

地址、路由协议、 网络层 MAC 地址、VLAN 、ARP 请求、 地址、 请求、 DHCP 应用、SPANNING TREE等 应用、 等 物理链接：光纤线缆、 物理链接：光纤线缆、铜缆线缆 网卡： 网卡： 链路层 物理层

网络层 网卡： 网卡： 链路层 物理层

点击下载