软考-软件设计师(4)-计算机网络与安全:OSI七层、子网划分、网络安全控制技术、网络安全协议、网络安全威胁、对称与非对称加密等高频考点

场景

软考-软件设计师-计算机网络与信息安全模块高频考点整理。

以下为高频考点、知识点汇总，不代表该模块所有知识点覆盖，请以官方教程提纲为准。

注：

博客：
霸道流氓气质-CSDN博客

实现

知识点

OSI/RM七层模型

 

注意各层的主要功能，特别是表示层负责数据的加密、压缩。

VLANtag是在OSI参考模型的数据链路层实现

虚拟局域网(Virtual Local Area Network, VLAN)是根据管理功能组织机构或应用类型对交换局域网进行分段而形成的逻辑网络。

IEEE 802.1q定义了VLAN帧标记的格式，在原来的以太帧中增加了4个字节的标记(Tag)字段，属于OSI七层模型的数据链路层。

IP地址分类

Internet中的地址可分为5类:A类、B类、C类、D类和E类.各类的地址分配方案如图

A类网络地址占有1个字节(8位)，定义最高位为0来标识此类地址，余下7位为真正的网络地址，支持1-126个网络。

后面的3个字节(24位)为主机地址，共提供2的24次方-2个端点的寻址。A类网络地址第一个字节的十进制值为000-127。

B类网络地址占有两个字节，使用最高两位为10来标识此类地址，其余14位为真正的网络地址，主机地址占后面的两个字节(16位)，

所以B类全部的地址有(2的14次方-2) X (2的16次方-2)=16382X65534个。B类网络地址第一个字节的十进制值为128-191。

C类网络地址占有3个字节，它是最通用的Internet地址。

使用最高三位为110来标识此类地址，其余21位为真正的网络地址，因此C类地址支持2的21次方-2个网络。

主机地址占最后1个字节，每个网络可多达2的8次方-2个主机。C类网络地址第一个字节的十进制值为192-223。

D类地址是相当新的。它的识别头是1110，用于组播，例如用于路由器修改。D类网络地址第一个字节的十进制值为224-239。

E类地址为实验保留，其识别头是1111。E类网络地址第一个字节的十进制值为240-255。

以上地址数分别减2是因为在IP地址中，全0代表的是网络，全1代表的事广播。

示例：

子网划分、子网掩码

1、子网划分

子网划分含义：

子网划分，出自RFC950的定义。

它的主要思想就是将IP地址划分成三个部分：

网络号、子网号、主机号。也就是说，将原先的IP地址的主机号部分分成子网号和主机号两部分。

说到底，也就是利用主机号部分继续划分子网。子网可以用"子网掩码"来识别。例如，我们可以将一个C类地址划分子网

也就是将最后8位--原来的主机号，拿出两位用来表示子网，则可以产生两个子网（01和10,因为00代表网络，11代表广播，它们不能用来表示具体的网络），

每个子网可包含62个主机（000001~111110,同样的000000代表网络，111111代表广播被保留）。

值得一提的是，这个时候，子网掩码就发生了变化：

不是255.255.255.0（11111111 11111111 11111111 00000000），

而是255.255.255.192（11111111 11111111 11111111 11000000）。

示例1：

一个B类网络的子网掩码为255.255.224.0，则这个网络被划分成了()个子网。(2009年上半年)

子网掩码255.255.224.0的二进制表示为11111111.11111111.11100000.00000000，比

正常的B类子网掩码为255.255.0.0多出了3位“1",所以把B类网络划分成了8个子网。

示例2：

注意这里为啥是2的10次方，因为A类地址前一个字节是A类地址的地址，所以第二个字节的8位，以及第三个字节的2位，一共是10位。

示例3：

一个B类网络的子网掩码为255.255.224.0，则这个网络被划分为()个子网。

首先B类地址，前2个字节为网络地址。

然后子网掩码为255.255.224.0，即为11111111.11111111.11100000.00000000，

注意前2个字节为B类地址的地址，第三个字节中前三位是1，表示前三位区分子网，所以子网有2^3个，即为8个。

2、子网掩码

网络软件和路由器使用子网掩码(Subnet Mask)来识别报文是仅存放在网络内部还是被路由转发到其他地方。

在一个字段内，1的出现表明一个字段包含所有或部分网络地址，0表明主机地址位置。

例如，最常用的C类地址使用前3个字节来识别网络，最后一个字节(8位)识别主机。因此，子网掩码是255.255.255.0

当我们将一个网络分配给一个政府或者企业组织后，他们内部还要划分子网，例如行政部门一个子网、生产部门一个子网，子网之间不能互相访问，

以保护网络安全。所以我们将主机地址部分，再拿出开头几位来，作为子网地址，那么要拿出多少位来作为子网呢，就是靠子网掩码来决定的。

例如A类地址00000001.00000000.00000000.00000000，我们想划分4个子网，那么需要将第二个字节的头两位作为子网，

那么也就是说开头的10位都是表示网络的，所以子网掩码为11111111.11000000.00000000.00000000，即255.192.0.0。

A类、B类、C类IP地址类默认的子网掩码如表