網路5層
『壹』 計算機網路中五層協議它們分別的主要功能是什麼它們具體分別是在哪裡（從硬體層面上談）實現的
1，物理層；其主要功能是：主要負責在物理線路上傳輸原始的二進制數據。
2、數據鏈路層；其主要功能是：主要負責在通信的實體間建立數據鏈路連接。
3、網路層；其主要功能是：要負責創建邏輯鏈路，以及實現數據包的分片和重組，實現擁塞控制、網路互連等功能。
4、傳輸層；其主要功能是：負責向用戶提供端到端的通信服務，實現流量控制以及差錯控制。
5、應用層；其主要功能是：為應用程序提供了網路服務。
物理層和數據鏈路層是由計算機硬體（如網卡）實現的，網路層和傳輸層由操作系統軟體實現，而應用層由應用程序或用戶創建實現。
(1)網路5層擴展閱讀：
應用層是體系結構中的最高層。應用層確定進程之間通信的性質以滿足用戶的需要。這里的進程就是指正在運行的程序。
應用層不僅要提供應用進程所需要的信息交換
和遠地操作，而且還要作為互相作用的應用進程的用戶代理，來完成一些為進行語義上有意義的信息交換所必須的功能。應用層直接為用戶的應用進程提供服務。
傳輸層的任務就是負責主機中兩個進程之間的通信。網際網路的傳輸層可使用兩種不同協議：即面向連接的傳輸控制協議TCP，和無連接的用戶數據報協議UDP。
面向連接的服務能夠提供可靠的交付，但無連接服務則不保證提供可靠的交付，它只是「盡最大努力交付」。這兩種服務方式都很有用，備有其優缺點。在分組交換網內的各個交換結點機都沒有傳輸層。
網路層負責為分組交換網上的不同主機提供通信。在發送數據時，網路層將運輸層產生的報文段或用戶數據報封裝成分組或包進行傳送。
在TCP/IP體系中，分組也叫作IP數據報，或簡稱為數據報。網路層的另一個任務就是要選擇合適的路由，使源主
機運輸層所傳下來的分組能夠交付到目的主機。
『貳』 簡述TCP/IP網路模型從上至下由哪五層組成，分別說明各層的主要功能是什麼
1.應用層
應用層對應於OSI參考模型的高層，為用戶提供所需要的各種服務，例如：FTP、Telnet、DNS、SMTP等.
2.傳輸層
傳輸層對應於OSI參考模型的傳輸層，為應用層實體提供端到端的通信功能，保證了數據包的順序傳送及數據的完整性。該層定義了兩個主要的協議：傳輸控制協議（TCP）和用戶數據報協議（UDP).
TCP協議提供的是一種可靠的、面向連接的數據傳輸服務；而UDP協議提供的則是不可靠的、無連接的數據傳輸服務.
3.網際互聯層
網際互聯層對應於OSI參考模型的網路層，主要解決主機到主機的通信問題。它所包含的協議設計數據包在整個網路上的邏輯傳輸。注重重新賦予主機一個IP地址來完成對主機的定址，它還負責數據包在多種網路中的路由。該層有四個主要協議：網際協議（IP）、地址解析協議（ARP）、互聯網組管理協議（IGMP）和互聯網控制報文協議（ICMP）。
IP協議是網際互聯層最重要的協議，它提供的是一個不可靠、無連接的數據報傳遞服務。
4.網路接入層（即主機-網路層）
網路接入層與OSI參考模型中的物理層和數據鏈路層相對應。它負責監視數據在主機和網路之間的交換。事實上，TCP/IP本身並未定義該層的協議，而由參與互連的各網路使用自己的物理層和數據鏈路層協議，然後與TCP/IP的網路接入層進行連接。
『叄』 TCP/IP的五個層是什麼
五個層分別是物理層、數據鏈路層、網路層、傳輸層、應用層。
假設兩台機器AB，以A給B發信息，作為例子解釋：
【物理層】
目標：實現AB之間可以發送01信號。
意義：就是物理上實現連接，AB之間用網線連接；或者無線鏈接。
【數據鏈路層】
目標：把信息編碼成01，並找到B後發給它。
編碼：將信息封裝成一個數據包，包括頭和數據兩部分；頭裡麵包含了A和B的物理地址，世上任何兩台機器有唯一的物理地址。
發送：A以廣播的形式，發給所有A可以發送到的機器，如果自己是B則拿過來，如果不是則丟棄。
【網路層】
目標：改善數據包發送的范圍，減少網路負擔。
問題：由於A會發送給所有機器，則如果連接的機器越多負擔越重。
方案：將世界的機器分區域，一個區域內的網路通過廣播發送，區域之間則通過新協議（IP）交流。
協議：物理地址是網卡本身的地址，IP4，IP6則是人為分配的地址，可以通過子網掩碼來判斷AB是否屬於同一個區域。
【傳輸層】
目標：區分AB上不同應用程序對網路的使用。
方案：通過埠（0-65535），0-1023已經被系統使用了；埠好像進入一個大廈後，要進入房間的門牌號，埠的選擇則通過新協議（TCP/UDP）實現。
協議：TCP、UDP分別是兩種可靠性級別不同的協議。
【應用層】
目標：實現對AB不同應用程序的數據編碼。
原因：不同應用程序根據自己的需求，對數據進行A上編碼和B上解碼。
『肆』 網路哪5大層
共有7層
標准行規--OSI七層參考模型
ISO / OSI，念起來有點像繞口令。它究竟代表什麼呢？答案是："開放系統互連"（Open System Interconnection），也就是"開放系統互連參考模型"，即有名的OSI模型。OSI標準是由一個稱為ISO（國際標准化組織），即"International Standards Organization"的組織制定的。因此，從技術上說，它可以被稱為ISO / OSI標准。
OSI模型將計算機網路的各個方面分成了互相獨立的七層。這些層就像洋蔥的層次一樣：每一層都將其下面的層遮起來。在上面的層里，下面層次的細節被隱藏起來。如果你將洋蔥皮剝開往裡看，你一定會流下許多眼淚，OSI模型也是如此。（因為越往下，你會看得越費勁，不過你應該不會放棄吧）
下面讓我們來簡單看看ISO / OSI這個七層大蛋糕裡面有什麼好吃的餡：
物理層：OSI模型的最底層。它提出了網路的物理特性，比如連接的電纜類型。這里是二進制值0和1的世界，也就是數據以信號的電特性（高低電平）來表示。
數據鏈路層：指明將要發送的每個數據包的大小、每個數據包的地址以使它們送到指定的接收者那裡。也能提供基本的錯誤識別和校正機制，以確保發送的數據和接收的數據一樣。
網路層：就是告訴數據包從一個網路到另一個網路怎樣走（術語叫"路由"）。
傳輸層：通過一個唯一的地址指明計算機網路上的每個節點（可能就是你的計算機），並管理節點之間的連接。同時將大的信息分成小塊信息，並在接收節點將信息重新組合起來。
會話層：在網路節點之間建立"會話"（你理解為談判前的准備工作也行）。
表示層：負責把網路上傳輸的數據從一種陳述類型轉換到另一種類型，也能在數據傳輸前將其打亂，並在接收端將其恢復，這里使用了復雜的技術，甚至連福爾摩斯也難以將其弄明白。
應用層：OSI的最高層，討論應用程序用於同網路通信所需要的技術。在這里，我們可以看到很多熟面孔，比如HTTP（超文本傳輸協議），FTP（文件傳輸協議），WAP（無線應用協議），SMTP（簡單郵件協議）等等。
『伍』 簡述具有五層協議的網路體系結構中各層的主要功能。
1、物理層：物理層的任務就是透明地傳送比特流，確定連接電纜插頭的定義及連接法。
2、數據鏈路層：數據鏈路層的任務是在兩個相鄰結點間的線路上無差錯地傳送以幀（frame）為單位的數據。每一幀包括數據和必要的控制信息。
3、網路層：網路層的任務就是要選擇合適的路由，使發送站的運輸層所傳下來的分組能夠正確無誤地按照地址找到目的站，並交付給目的站的運輸層。
4、運輸層：運輸層的任務是向上一層的進行通信的兩個進程之間提供一個可靠的端到端服務，看不見運輸層以下的數據通信的細節。
5、應用層：應用層直接為用戶的應用進程提供服務。
(5)網路5層擴展閱讀：
注意事項：
傳輸控制協議 TCP（Transmisson Control Protocol）--提供面向連接的，可靠的數據傳輸服務。
用戶數據協議 UDP（User Datagram Protocol）--提供無連接的，盡最大努力的數據傳輸服務（不保證數據傳輸的可靠性）。
在 計算機網路中進行通信的兩個計算機之間可能會經過很多個數據鏈路，也可能還要經過很多通信子網。網路層的任務就是選擇合適的網間路由和交換結點，確保數據及時傳送，在發送數據時，網路層把運輸層產生的報文段或用戶數據報封裝成分組和包進行傳送。
『陸』 Tcp/ip協議四層和五層的區別
OSI的七層協議體系結構的概念清楚，理論也比較完整，但它既復雜又不實用，TCP/IP體系結構則不同，它現在已經得到了非常廣泛的應用，TCP/IP是一個四層的體系結構，它包含應用層、運輸層、網際層和網路介面層（用網際層這個名字是強調這一層是為了解決不同網路的互連問題 ），不過從實質來講，TCP/IP只有最上面的三層，因為最下面的網路介面層基本上和一般的通信鏈路的功能上沒有多大差別，對於計算機網路來說，這一層並沒有什麼特別新的具體的內容，因此在學習計算機網路原理是往往採用折中的辦法，即綜合OSI和TCP/IP的優點，採用一種只有五層協議的體系結構，這樣既簡潔又能將概念闡述清楚
『柒』 網路的5層結構怎麼理解
應用層為 文件傳輸，電子郵件，文件服務，虛擬終端 TFTP，HTTP，SNMP，FTP，SMTP，DNS，Telnet
傳輸層提供端對端的專介面 TCP，UDP
網路層為數屬據包選擇路由 IP，ICMP，RIP，OSPF，BGP，IGMP
數據鏈路層,傳輸有地址的幀以及錯誤檢測功能 SLIP，CSLIP，PPP，ARP，RARP，MTU
物理層以二進制數據形式在物理媒體上傳輸數據
『捌』 網路分為哪7層,我知道當前5層還有ARP的攻擊原理是什麼
ISO發布的OSI模型 分為七層：物理層、數據鏈路層、網路層、傳輸層、會話專層、表示層、應用層屬（由低到高）應用層是最高級層。 ARP（地址解析協議）ARP的攻擊原理 是，ARP攻擊就是通過偽造IP地址和MAC地址實現ARP欺騙，能夠在網路中產生大量的ARP通信量使網路阻塞，攻擊者只要持續不斷的發出偽造的ARP響應包就能更改目標主機ARP緩存中的IP-MAC條目，造成網路中斷或中間人攻擊。網路分為哪7層,我知道當前5層?還有ARP的攻擊原理是什麼?
『玖』 計算機網路五層結構
應用層、傳輸層、網路層、數據鏈路層,物理層
『拾』 5層網路安全體系是什麼，各層有什麼意義
網路防火牆技術是一種用來加強網路之間訪問控制，防止外部網路用戶以非法手段通過外部網路進入內部網路，訪問內部網路資源，保護內部網路操作環境的特殊網路互聯設備。它對兩個或多個網路之間傳輸的數據包如鏈接方式按照一定的安全策略來實施檢查，以決定網路之間的通信是否被允許，並監視網路運行狀態。
目前的防火牆產品主要有堡壘主機、包過濾路由器、應用層網關(代理伺服器)以及電路層網關、屏蔽主機防火牆、雙宿主機等類型。
防火牆處於5層網路安全體系中的最底層,屬於網路層安全技術范疇。負責網路間的安全認證與傳輸,但隨著網路安全技術的整體發展和網路應用的不斷變化,現代防火牆技術已經逐步走向網路層之外的其他安全層次,不僅要完成傳統防火牆的過濾任務,同時還能為各種網路應用提供相應的安全服務。另外還有多種防火牆產品正朝著數據安全與用戶認證、防止病毒與黑客侵入等方向發展。
根據防火牆所採用的技術不同,我們可以將它分為四種基本類型：包過濾型、網路地址轉換-NAT、代理型和監測型。具體如下：
（1）包過濾型
包過濾型產品是防火牆的初級產品,其技術依據是網路中的分包傳輸技術。網路上的數據都是以"包"為單位進行傳輸的,數據被分割成為一定大小的數據包,每一個數據包中都會包含一些特定信息,如數據的源地址、目標地址、TCP/UDP源埠和目標埠等。防火牆通過讀取數據包中的地址信息來判斷這些"包"是否來自可信任的安全站點，一旦發現來自危險站點的數據包,防火牆便會將這些數據拒之門外。系統管理員也可以根據實際情況靈活制訂判斷規則。
包過濾技術的優點是簡單實用,實現成本較低,在應用環境比較簡單的情況下,能夠以較小的代價在一定程度上保證系統的安全。
但包過濾技術的缺陷也是明顯的。包過濾技術是一種完全基於網路層的安全技術,只能根據數據包的來源、目標和埠等網路信息進行判斷,無法識別基於應用層的惡意侵入,如惡意的Java小程序以及電子郵件中附帶的病毒。有經驗的黑客很容易偽造IP地址,騙過包過濾型防火牆。
（2）網路地址轉化-NAT
網路地址轉換是一種用於把IP地址轉換成臨時的、外部的、注冊的IP地址標准。它允許具有私有IP地址的內部網路訪問網際網路。它還意味著用戶不許要為其網路中每一台機器取得注冊的IP地址。
NAT的工作過程是：在內部網路通過安全網卡訪問外部網路時，將產生一個映射記錄。系統將外出的源地址和源埠映射為一個偽裝的地址和埠，讓這個偽裝的地址和埠通過非安全網卡與外部網路連接，這樣對外就隱藏了真實的內部網路地址。在外部網路通過非安全網卡訪問內部網路時，它並不知道內部網路的連接情況，而只是通過一個開放的IP地址和埠來請求訪問。OLM防火牆根據預先定義好的映射規則來判斷這個訪問是否安全。當符合規則時，防火牆認為訪問是安全的，可以接受訪問請求，也可以將連接請求映射到不同的內部計算機中。當不符合規則時，防火牆認為該訪問是不安全的，不能被接受，防火牆將屏蔽外部的連接請求。網路地址轉換的過程對於用戶來說是透明的，不需要用戶進行設置，用戶只要進行常規操作即可。
（3）代理型
代理型防火牆也可以被稱為代理伺服器,它的安全性要高於包過濾型產品,並已經開始向應用層發展。代理伺服器位於客戶機與伺服器之間,完全阻擋了二者間的數據交流。從客戶機來看,代理伺服器相當於一台真正的伺服器;而從伺服器來看,代理伺服器又是一台真正的客戶機。當客戶機需要使用伺服器上的數據時,首先將數據請求發給代理伺服器,代理伺服器再根據這一請求向伺服器索取數據,然後再由代理伺服器將數據傳輸給客戶機。由於外部系統與內部伺服器之間沒有直接的數據通道,外部的惡意侵害也就很難傷害到企業內部網路系統。
代理型防火牆的優點是安全性較高,可以針對應用層進行偵測和掃描,對付基於應用層的侵入和病毒都十分有效。其缺點是對系統的整體性能有較大的影響,而且代理伺服器必須針對客戶機可能產生的所有應用類型逐一進行設置,大大增加了系統管理的復雜性。
（4）監測型
監測型防火牆是新一代的產品,這一技術實際已經超越了最初的防火牆定義。監測型防火牆能夠對各層的數據進行主動的、實時的監測,在對這些數據加以分析的基礎上,監測型防火牆能夠有效地判斷出各層中的非法侵入。同時,這種檢測型防火牆產品一般還帶有分布式探測器,這些探測器安置在各種應用伺服器和其他網路的節點之中,不僅能夠檢測來自網路外部的攻擊,同時對來自內部的惡意破壞也有極強的防範作用。據權威機構統計,在針對網路系統的攻擊中,有相當比例的攻擊來自網路內部。因此,監測型防火牆不僅超越了傳統防火牆的定義,而且在安全性上也超越了前兩代產品。
雖然監測型防火牆安全性上已超越了包過濾型和代理伺服器型防火牆,但由於監測型防火牆技術的實現成本較高,也不易管理,所以目前在實用中的防火牆產品仍然以第二代代理型產品為主,但在某些方面也已經開始使用監測型防火牆。基於對系統成本與安全技術成本的綜合考慮,用戶可以選擇性地使用某些監測型技術。這樣既能夠保證網路系統的安全性需求,同時也能有效地控制安全系統的總擁有成本。
雖然防火牆是目前保護網路免遭黑客襲擊的有效手段，但也有明顯不足：無法防範通過防火牆以外的其它途徑的攻擊，不能防止來自內部變節者和不經心的用戶們帶來的威脅，也不能完全防止傳送已感染病毒的軟體或文件，以及無法防範數據驅動型的攻擊