6-3 信息加密技术密码学基本概念信息安全的核心是密码技术，研究数据加密的科学叫作密码学(Cryptography)。 现代密码理论的一个根本性原则Kerckhoffs原则(卡尔霍夫原则)：密码体制的安全性不依赖于算法的保密，而仅仅依赖于密钥的保密。...

6-1 考点分析重要程度：★★★★ 本章内容考查较多，一般选择题考5～6分，案例分析考10分左右 高频考点：加解密算法、Hash、数字签名、数字证书、SSL/PGP 新教材变化：加入APT攻击、等级保护、新增安全设备、简化防火墙/IPS/防病毒等技术

5-7 IP组播技术和MPLS组播技术组播应用场景：主要有两大类，分别是网络协议通信和互联网直播等视频业务。 使用组播技术的网络协议：下列协议的底层都使用到了组播进行信息交互。 RIPv2(224.0.0.9) OSPF(224.0.0.5和6) ...

5-10 Internet应用远程登录 协议 端口 传输方式 安全性 备注 SSH TCP 22 加密传输 安全 用于远程登录管理设备Windows 10 后默认启用 SSH Telnet TCP 23 明文传输 不安全 用于远程登录管...

5-6 ICMP5-6-2 ICMP和NDPICMPv6ICMPv6（Internet Control Message Protocol version 6）是IPv6网络中的核心协议，负责网络通信中的错误报告、诊断和控制功能，同时整合了IPv4中多...

5-9 路由协议5-9-3 路由协议分类路由协议分类路由协议分类方式： 按距离矢量和链路状态分类：距离矢量路由协议如RIP、BGP；链路状态路由协议如OSPF、IS-IS 按内部网关和外部网关协议：内部网关协议如IGP，用于自治系统内部，常见RI...

5-9 路由协议5-9-2 静态路由与默认路由静态路由如下图所示： PC要访问外网，将数据扔给网关R1，可是网关除了自己本地直连路由(即图中GE0/0/0接口所在的192.168.10.1/24段、R1和R2之间网段、R1和R3之间网段这3条直连路...

5-9 路由协议5-9-1 路由表路由路由：当路由器(或其他三层设备)收到一个IP数据包时，会查看数据包的IP头部中的目的IP地址，并在路由表中进行查找，在匹配到最优的路由后，将数据包扔给该路由所指出接口或者下一跳。如下图所示 即根据数据包的目的IP...

5-2 广域网技术公共交换电话网PSTNPSTN是最早使用的广域网 在公共交换电话网（PublicSwitched Telephone Network，PSTN）是为了语音通信而建立的网络，从20世纪60年代开始又被用于数据传输(56k，已淘汰)。 ...

5-1 考点分析重要程度：★★★★★ 本章学不好，考试肯定通不过 建议一定要多花时间，搞懂搞透，该敲实验要敲实验，该抓包分析要分析，不能偷懒 本章主要分为两部分： 重点协议：IPv4、IPv6、ICMP、TCP/UDP、ARP、RIP/OSPF/BG...