本文摘自CISSP官方学习指南第8版

1. OSI 模型

协议是一组规则和限制，用于定义数据如何通过网络介质传输（例如双绞线、无线传输等）。

1.1 OSI 模型的历史

开放OSI协议是为给所有计算机系统建立通用的通信结构或标准。OSI模型用作协议描述了理想硬件上运行的理想抽象框架或理论模型。因此，OSI模型已成为了一个共同参考。

继续分享软考网络上午试题......

试题21：

建立TCP连接时，一端主动打开后所处的状态为（21）。

A、SYN SENT B、ESTABLISHED C、CLOSE-WAIT D、LAST-ACK

解析：A

试题22-24：

ARP的协议数据单元封装在（22）中传送；ICMP的协议数据单元封装在（23）中传送，RIP路由协议数据单元封装在（24）中传送。

1. 常见的端口

20端口：FTP数据传输，FTP服务器使用TCP20端口主动连接到客户端进行数据的传输。

配线架根据作用的不同被冠以不同的名称，有作用于电话线的电话线配线架，作用于网线的网络配线架，作用于光纤的光纤配线架，那110配线架是什么？是电话线配线架吗？接下来，飞速（FS）将为您解答什么电话线配线架，以及电话线配线架的接法详解。

什么是电话线配线架与110配线架

电话配线架主要是将一根主干电话线缆划分开，将成对的电话线分支，然后与入户线或者电话交换机连接。由于电话线导体材料皆以铜为主，因此110配线架或网络配线架都可以管理电话线。

-F 是清空指定某个 chains 内所有的 rule 设定。比方 iptables -F -t filter，那就是把 filter table 内所有的INPUT/OUTPUT/FORWARD chain 设定的规则都清空。

-X 是删除使用者自订 table 项目，一般使用 iptables -N xxx 新增自订 chain 后，可以使用 iptables -X xxx 删除之。

简介：在 Linux 系统里指定计划任务的时候，为了能注意到脚本的执行状况，得一直清楚运行有没有成功。就像得知道每天进行的数据库备份成没成功，如果备份没成功，就得找找原因，赶紧解决。所以在备份脚本的执行过程中得用邮件服务，把消息发到日志文件或者管理员的邮箱里。正因如此，特别着急地需要部署一台邮箱服务器，通过这台服务器能把相关消息发给对应的负责人。

2.3 应用层协议

传输层协议添加端口就可以标识应用层协议。应用层协议代表着服务器上的服务，服务器上的服务如果对客户端提供服务，必须在TCP或UDP端口侦听客户端的请求。

2.3.1 应用层协议和传输层协议的关系

传输层的协议TCP或UDP加上端口就可以标识一个应用层协议，TCP/IP协议中的端口范围是从0～65535。

1．端口的作用

端口有什么用呢？我们知道，一台拥有IP地址的主机可以提供许多服务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过1个IP 地址来实现。那么，主机是怎样区分不同的网络服务呢？显然不能只靠IP地址，因为IP 地址与网络服务的关系是一对多的关系。实际上是通过"IP地址+端口号"来区分不同的服务的。

很多情况下，我们往往需要通过对某个端口进行转发(端口映射)实现某些特殊功能，比如堡垒机和负载均衡什么的。在这里我就稍微总结了几种最常用的端口转发方式供大家参考。

Linux防火墙模式——反向NAT

这种模式大多是要求用户很快速的实现将外网的某个端口eth0 1.1.1.1:80的流量引流到内网的一台主机10.0.0.1:8080中，本机内网IP eth1 10.0.0.2这种模式性能是毋庸置疑的，但相对来说稳定性和可控性不佳，往往用于临时过渡。

sysctl net.ipv4.ip_forward=1 #这个配置非常重要!

110语音跳线，是用于配线间和设备间语音端口跳接。

性能描述

1对或2对110/110和110/RJ45跳线；

外皮颜色：灰色；

长度：1-3米；

阻燃级别：符合UL94V-0等级；

性能：符合ISO11801：2002要求。

优势

软线制作，方便跳接。

Performance Description

二分法

二分法，顾名思义，即是在某个区间内进行二分查找，取中间值的意思，我们以