HCIA1

一页-

于 2024-02-22 12:07:18 发布

阅读量789

点赞数 26

文章标签：网络安全

本文链接：https://blog.csdn.net/2301_77316411/article/details/136230086

版权

一、计算机网络概述
（1）计算机网络发展史
应用层：将人类语言转换成计算机编码（ASCII码、uncoid码）
表示层：编码转成二进制（0和1）
介质访问控制层：将二进制转成电信号
物理层：传输电信号
（2）计算机网络规模
延长网络信号的传输距离
同轴电缆：
优点：耐用、传输距离长（500米）、抗干扰性强
缺点：速率低（155Mb/s）、造价贵
网速单位：b/s Kb/s Mb/s Gb/s Tb/s 1Kb=1024b
b（bit）:比特（0和1）
字节：Btye B KB MB GB 描述文件的大小、流量包的大小1KB=1024B
双绞线：

结构组成：8根铜丝、两两相绞
线序：

T568A：白绿、绿白橙、蓝白蓝、橙白棕、棕
T568B：白橙、橙白绿、蓝白蓝、绿白棕、棕
RJ45、RJ11
双绞线的分类：
屏蔽双绞线：

非屏蔽双绞线：
优点：造价成本低
缺点：传输距离只有100米
光纤：
单模光纤：纤芯较细，可传递单一光源、传输距离5KM、成本高，黄色,1310nm， (SM:代表单模光模块)
多模光纤：纤芯较粗、可传递多种光源、传输距离2KM、成本低，橙色或者水绿色，850nm (MM:代表多模光模块)

优点：抗干扰性非常强、传输距离远（70KM）、传输质量比较高、传输速率高（40Gb/S）,被广泛使用；
缺点：抗弯折性差，成本大，因为需要配套光模块去使用
无线传输介质：蓝牙、红外线、卫星通信等等

（3）计算机网络拓扑结构
增加接入网的设备数量

节点：能上网的网络设备
总线型网络：
结构：所有节点通信一条通信线路；
优点：结构简单、组网成本低；
通信线路利用率比较高，同一时刻只能有两个节点通信
缺点：安全性低，某一节点发消息，其他节点都能收到；
通信线路故障，造成整个网络瘫痪；
网络延伸距离有限，整个网络容纳的节点数量有限；
星型网络：
结构：所有节点都通过中心节点相连；
优点：结构简单、组网成本低；
中心节点便于监控整个网络，故障容易诊断；
缺点：安全性不高，中心节点故障，造成整个网络瘫痪；
不太容易扩展新节点；
树型网络：
结构：一种层次化的星型结构网络
优点：容易扩展新节点；
缺点：层级越高的节点出现故障，造成的网络问题更加严重；
环型网络：
结构：首尾互联，形成封闭的环路
优点：节省组网线缆
缺点：不太容易扩展新节点；
出现故障的节点越多，对整个网络的通信影响更大；
网状型网络：
结构：节点之间通过线缆两两互联；
优点：具有高可靠性；
缺点：组网结构复杂、成本高；
二、网络设备简介
（1）集线器

特点：内部为总线型结构，共享型的介质；
任何时候只能有一台主机占用通信线路，对用户来说通信效率低，所有连接在集线器上的设备都处于同一个冲突域；
工作在物理层，没有寻址能力，所有数据被泛洪式（广播）转发；
产生的问题：
泛洪传输：一个主机发出的数据，所有人都能收到；
地址问题：谁发送，谁接收的问题
MAC地址：物理地址，格式：48位二进制组成（0，1）----12位的16进制
全球唯一的地址，前24位代表的厂商，后24位是厂商自行填写的编号

冲突问题：解决方法:CSMA/CD技术----带载波侦听的多路访问/冲突检测技术

（2）网桥：网桥的每一个接口都能隔离一个冲突域

（3）交换机：多接口的网桥，有自学习能力，每一个接口都是一个独立的冲突域

E0/0/1---百兆口
G0/0/1或者GE0/0/1---千兆口
目标MAC地址：MAC2 源MAC：MAC1+数据
MAC地址表：
MAC地址接口
MAC1 GE0/0/1
MAC2 GE0/0/2
MAC地址表的形成过程

目标MAC1：源MAC：MAC2+数据

交换机处理数据的三种方式：
泛洪（广播）：在MAC地址表中没有找到对应的目的MAC的表项，则执行泛洪操作，除了自己的收到数据的接口外的其他接口泛洪出去；
丢弃：当收到的数据帧的目的MAC地址与自身主机的MAC地址一致时，执行丢弃操作；
单播：MAC地址表中有对应关系的时候，就执行单播转发操作；
MAC地址表的特点：
MAC地址表的老化时间是300S；
一个MAC地址只能对应一个接口，一个接口可以对应多个MAC地址；g0/0/1------MAC1 、 g0/0/1------MAC2
MAC地址的泛洪攻击（广播风暴）-----造成最严重的后果是使交换机卡死----注：一般存在于交换机上
交换机的分类：
二层交换机：转发数据
三层交换机：转发数据、承担一些路由器的功能
交换机转发数据的形式：
单播：一对一的通信
广播：一对所有
组播：一对多
（4）路由器：特点：提供路由，转发数据，隔离广播域，标识广播域，扩大网络传输的范围，工作在三层设备

IP地址（逻辑地址）、不唯一、标识不同的广播域
子网掩码：1标识网络位，0标识主机位
IP地址构成：网络位+主机位
192.168.1.0 255.255.255.0 1111 1111. 1111 1111. 1111 1111.0000 0000
192.168.2.0 255.255.255.0
192.168.1.1 255.255.255.0-----属于192.168.1.0/24广播域中的地址
192.168.2.1 255.255.255.0---属于192.168.2.0/24广播域中的地址
IP地址分类：
IPv4：由32位二进制构成
172.16.60.190 点分十进制表示（一位十进制需要8位二进制）
IPV6：由128位二进制构成
fe80:0000:0001:0000:0440:44ff:1233:5678 冒分十六进制表示
二进制与十进制的互换
0000 0000==0
0000 0001==1---2^0
0000 0010==2--2^1
0000 0100==4--2^2
0000 1000==8--2^3
0001 0000==16
0010 0000==32
0100 0000==64
1000 0000==128
最小值：0000 0000==0
最大值1111 1111==128+64+32+16+8+4+2+1=255

二进制转十进制：加
1100 0000-----128+64=192
1101 0011-----128+64+16+2+1=211
1010 1101----128+32+8+4+1=173
0110 0111----64+32+4+32+1=10
1001 0101---128+16+4+1=149
十进制转二进制：凑
172---128+32+8+4----1010 1100
10---00001010
96--01100000
ARP协议：地址解析协议，根据已知的IP地址解析出相应的MAC地址

工作原理：
组网完成时，arp表是空的；
主机1寻找主机2的MAC地址时，会将此数据广播发送给网络所有的主机；此时发送的数据是ARP request报文；
所有主机收到后会做个对比，对比一下数据帧中的目的IP地址，如果数据中的IP地址和自身主机的IP地址是一致的，则认为这个主机1是找自己的，会给主机1做个回复，此时这个数据是ARP reply 报文，告知主机1自己的MAC地址；同时主机2会学习主机1的IP和MAC，并将其写入ARP表中；
主机1收到后，会学习主机2的IP和MAC地址，并将其写入自己的ARP表中。
arp表：
IP地址---MAC地址的对应关系
总结：广播请求，单播回复。
ARP表特点：老化时间是180秒
ARP分类：
正向ARP：根据已知的IP地址解析出相应的MAC地址
反向ARP:根据已知的MAC地址解析出相应的IP地址
免费ARP：自我介绍；地址冲突的检测；

路由器工作原理

发送端：目标MAC： MAC C 源MAC地址:MACA +目标IP：10.2.0.1/16 源IP：10.1.0.1/16+数据
接收端：目标MAC：B 源MAC:D+ 目标IP：10.2.0.1 /16 源IP:10.1.0.1/16+数据
总结：路由器收到一个数据包后，会检查数据包中的目标IP地址，进行路由表查表操作，根据路由表中的网段信息，将数据包转发至相应的网络
三、IP地址详解
（1）IP地址分类（主类划分、自然划分）

A类：0-126,前8位代表网络位，后24位代表主机位，255.0.0.0 /8 ------IP地址数量：256*256*256--2^24
100.100.100.1/8 255.0.0.0
100.1.255.2/8
B类：128-191，前16位代表网络位，后16位代表主机位,255.255.0.0 /16------IP地址数量：2^16--256*256
172.16.0.1/16 255.255.0.0
C类：192-223，前24位代表网络位，后8位代表主机位,255.255.255.0 /24------IP地址数量：256--2^8
192.168.1.1/24 255.255.255.0
200.200.200.200/24 255.255.255.0
D类：224-239，组播地址，224.0.0.9、2240.0.5 、224.0.0.13
E类：240-255，用于军事科研单位
（2）特殊IP地址
127开头的地址：总地址范围：127.0.0.0---127.255.255.255，可用的IP地址范围：127.0.0.1---127.255.255.254环回测试地址，测试本机出现的网络故障，测试本机的TCP/IP组件是否完好
127.0000 0000.0000 0000.0000 0001
127.1111 1111.1111 11111.1111 1110
主机位全0地址：网络地址：不可用地址，不能给任何设备配置
192.168.1.0/24 ----IP地址范围：192.168.1.0/24---192.168.1.255 可用IP范围：192.168.1.1/24---192.168.1.254/24
192.168.1.0000 0000
192.168.1.1111 11111
练习：130.100.0.0/16---IP地址范围：130.100.0.0/16---130.100.255.255/16 可用IP范围：130.100.0.1/16--130.100.255.254/24---2^16-2
130.100.0000 0000.0000 0001
130.100.1111 11111.11111 1110
主机位全1地址：广播地址：不可用地址----受限地址，受路由器限制
192.168.1.255/24
130/.100.255.255/16
全0地址--0.0.0.0：代表没有地址，代表所有地址（学静态路由看现象）
全1地址：255.255.255.255：广播地址----受限地址，受路由器限制
169.254.0.0/16：运营商的自动私有地址

（3）VLSM和CIDR
VLSM：可变长的子网掩码：
IP组成：网络位+主机位
网络位+子网位+主机位
192.168.1.0/24---可用IP地址数量：254个---划分成4个小网段
(1)192.168.1.0000 0000----192.168.1.0/26----可用IP地址数量62=2^6-2
IP地址范围：192.168.1.0000 0000--192.168.1.0011 1111 192.168.1.0/26-192.168.1.63/26
可用IP地址范围：192.168.1.0000 0001--192.168.1.0011 1110 192.168.1.1/26--192.168.1.62/26
(2)192.168.1.0100 0000---192.168.1.64/26--可用IP地址数量62=2^6-2
IP地址范围：192.168.1.0100 0000--192.168.1.0111 1111 192.168.1.64/26-192.168.1.127 /26
可用IP地址范围：192.168.1.0100 0001--192.168.1.0111 1110 192.168.1.65/26--192.168.1.126/26
(3)192.168.1.1000 0000---192.168.1.128/26--可用IP地址数量62=2^6-2
IP地址范围：192.168.1.1000 0000--192.168.1.1011 1111 192.168.1. 128/26-192.168.1.191 /26
可用IP地址范围：192.168.1.1000 0001--192.168.1.1011 1110 192.168.1. 129/26-192.168.1.190 /26
(4)192.168.1.1100 0000---192.168.1.192/26--可用IP地址数量62=2^6-2
IP地址范围：192.168.1.1100 0000--192.168.1.1111 1111 192.168.1. 192/26-192.168.1.255 /26
可用IP地址范围：192.168.1.1100 0001--192.168.1.1111 1110 192.168.1. 193/26-192.168.1.254/26
练习：192.168.1.0/24--划分成8个小网段
(1)192.168.1.0000 0000--192.168.1.0/27----可用IP地址数量30=2^5-2
IP地址范围：192.168.1.0000 0000---192.168.1.0001 1111---192.168.1.0/27----192.168.1.31/27
可用IP地址范围：192.168.1.0000 0001---192.168.1.0001 1110---192.168.1.1/27----192.168.1.30/27
(2)192.168.1.0010 0000--192.168.1.32/27----可用IP地址数量30=2^5-2
IP地址范围：192.168.1.0010 0000---192.168.1.0011 1111---192.168.1.32/27----192.168.1.63/27
可用IP地址范围：192.168.1.0010 0001---192.168.1.0011 1110---192.168.1.33/27----192.168.1.62/27
(3)192.168.1.0100 0000--192.168.1.64/27----可用IP地址数量30=2^5-2
(4)192.168.1.0110 0000--192.168.1.96/27----可用IP地址数量30=2^5-2
(5)192.168.1.1000 0000--192.168.1.128/27----可用IP地址数量30=2^5-2
(6)192.168.1.1010 0000--192.168.1.160/27----可用IP地址数量30=2^5-2
(7)192.168.1.1100 0000--192.168.1.192/27----可用IP地址数量30=2^5-2
(8)192.168.1.1110 0000--192.168.1.224/27----可用IP地址数量30=2^5-2