NETWORK 需要注意的常规问题

1、在OSI参考模型中，物理层的作用是透明的传输比特率。对等实体在一次交互作用中传送的信息单位称为协议数据单元，它包括

控制信息和用户信息两部分。上下层实体之间的接口称为服务访问点（SAP），网络层的服务器访问点也称为网络地址，通常分为网络号

和主机地址两部分。

2、让主网分成两个网段，子网掩码分别是0xff 0xff 0x80 0x00 和0xff 0xff 0x00 0x00

3、在TCP/IP协议栈里，如果出现堵塞情况，Packet loss（丢包）最有可能发生。

4、如果TCP服务器在客户端发出数据报之前已经崩溃了，TCP/IP栈可能返回一个SYN。

5、25端口为SMTP(简单邮件传输协议)服务器所开放，主要用于发送邮件。

6、网络中常见的ping命令是ICMP（internet 控制信息协议），它是TCP/IP协议族的一个子协议，用于在IP主机，路由器之间传递控制信息。

7、入侵检测与防火墙的区别和作用：

            防火墙能增强机构内部网络的安全性，用于加强网络间的访问控制，防止外部用户非法使用内部网的资源。但是对于内网的攻击无能为力，防火墙的策略是静态的，

不能实施动态防御。

           入侵检测是扫描当前网络的活动，监控和记录网络的流量，提供实时报警。但是入侵检测主要停留在异常检测统计方法和误用检测方法，同时入侵检测系统本身还存在

安全问题，入侵检测系统也可能受到攻击。

          防火墙和入侵检测各有优劣，两者联动起来使用效果最好，当入侵检测系统发现有入侵行为时，及时报告防火墙，以阻断入侵。