随笔分类 - 计网
摘要:1.安全 之前做的一个在校项目,没有用 https 之前是明文传输账号密码的,被校内安全检测部门责令整改...... 用了 https 也可能因为用户操作不慎,被中间人攻击,这时候就算是 账号密码被加密,但是加密用的公钥是攻击者的,私钥也在攻击者那里 所以也会被破解。 需要和前端协商好加密的方式 和
阅读全文
摘要:继上一篇的 IO 多路复用之后,我们已经从操作系统的层面上,解决了 IO 不必要等待的问题 不用再写类似的代码了: while (true) { if (socket.isReadable) { doRead(sockert); } sleep(); } 本质上是驱动程序通过中断通知我们,有数据来到
阅读全文
摘要:IO多路复用中的 “多路” 指的是同时监听多个打开文件(socket或者其他文件设备),“复用” 指的是复用一个 进程/线程 去监听这些打开文件 1.最早期的select 伪代码表示: while (true) { for (fd : 监听的fd) { if (poll(设备)){ 返回就绪数 +
阅读全文
摘要:ACL :本质上就是控制交换机的某个端口 对于 符合要求的 IP (扩展可以使用端口) 的放行或封锁 思科交换机的 ACL 分为 标准 和 扩展 两种版本 标准版的命令方式:access-list number permint/deny 条件(一般是 ip 通配符) 通配符的 作用是指定检查哪些位,
阅读全文
摘要:RIP和OSPF最大的区别: RIP是通过和周围路由器交换路由表来确定到达其他网络的距离。权重值是跳数。 导致RIP有明显的缺点: 1.假如有两个路由器 B 和 C 给路由器 A 发送网络 x 在哪里,B说:通过我去x只用一跳,C说:通过我去x要两跳。 于是 A 选择了 B,殊不知,如果 C 到 A
阅读全文
摘要:1. ARP = 询问局域网内的各个主机某 IP对应的机子的MAC是多少 ARP 请求帧的MAC会是FFFFFFFF,表示待寻找。 IP地址为A , 硬件地址为a 的主机,找IP地址为 B 的主机( 硬件地址为b ),但是A的缓存表中没有特定条目,即没有 B - b 的缓存条目。 于是A发送 一条A
阅读全文
摘要:写下此博客记录心得体会,如有不足之处请指正 先是手稿笔记 : 正文: 在Https协议中,Client端和Server端需要三个参数才能生成SessionKey来加密信息。 三个参数分别是 Client Random(客户端随机数) 假设是CServer Random(服务端随机数) 假设是SPre
阅读全文