HCIA第二课

TCP/IP模型
PDU——协议数据单元
L1PDU
L2PDU
...
L7PDU

应用层——数据报文
HTTP：80
HTTPS: 443
Tenet:23
DNS:53
DHCP:67

传输层——数据段

TCP

UDP

不同点：

1.TCP是面向链接协议，而UDP是无连接的一种协议

三层握手

2.TCP的传输是可靠的，UDP的传输是不可靠的

TCP——排序，确认，重传，流控的机制

3.TCP可以进行流控，而UDP不能

4.TCP可以进行分段，而UDP不能

5.TCP消耗资源多，传输效率低，而DUP消耗资源少，传输效率高

应用场景：TCP——一般运用在对数据可靠性要求比较高，但对于传输效率要求低，例如传输邮件、传输文件等等。

DUP——一般运用在对数据可靠性要求比较低，但对于传输效率要求高，例如通讯、直播等等。

TCP的报头

TCP的三次握手：

ACKnuber—确认序号=本地接收到的序号+1

IP协议：

协议—指示上层使用何种协议

标识、标志、片偏移 —IP的分片

MTU—最大传输单元，默认情况下规定的大小

数据链路层最大不能超过1500字节

MSS—最大段长度—传输层分段后的数据大小——1460字节=MTU-IP报头-TCP报头

网络层——数据包
数据链路层——数据帧

数据链路层—以太网协议

类型—标识上层协议类型

FCS—帧校验序列—CRC算法

物理层——比特流

封装和解封装：
封装：在某一层次的数据之前封装上对应的功能数据，让它执行相应的功能

TCP/IP 协议簇:一些列协议的组合
1.分的太细

ENSP的使用
看广播域——看路由器的接口
分配网段
配置ip地址——为所有需要配置ip地址的节点配ip地址
<Huawei>——用户视图
sava——保存
<Huawei>system-view——进入系统视图（全局视图）
[Huawei]sysname R1——设备命名

工作过程：
第一种场景——pc首次获取ip地址的情况
DHCP——discover包——客户端——服务端
Sport 67 Dport 68 
SIP 0.0.0.0 DIP 255.255.255.255
SMAC PC1 DMAC FF-FF-FF..FF(全F)

DHCP——offer包——服务端——客户端——区分厂商华为单播，思科广播
Sport 68 Dport  67
SIP 服务端IP地址 DIP 准备下发的IP地址
SMAC 服务端 DMAC PC1

当网络中存在多台DHCP服务端时，将存在多个offer包

DHCP——request请求包——客户端——服务端——广播发送
当客户端收到多个offer包，会进行选择，选择最先收到的offer包携带的ip地址
Sport 67 Dport 68 
SIP 0.0.0.0 DIP 255.255.255.255
SMAC pc1 DMAC FF-FF-FF..FF

DHCP——ACK确认——服务端——客户端——可单播可广播
Sport 68 Dport 67
SIP 服务器IP DIP 下发的地址
SMAC  服务端 DMAC 客户端

第二种场景——pc（客户端）再次获取IP地址的情况
PC具备记忆的功能

在一定时间内，如果pc想要再次获取ip地址，直接重复三四过程

DHCP——request请求包——客户端——服务端——单播
Sport 67 Dport 68 
SIP 曾经获取的IP地址 DIP 服务器的地址
SMAC pc1 DMAC 服务器的地址

DHCP——ACK确认——服务端——客户端——可单播可广播
Sport 68 Dport 67
SIP 服务器IP DIP 下发的地址
SMAC  服务端 DMAC 客户端

DHCP租期
24H(一天)
T1时间——默认租期的50%——12小时
T2时间——默认租期的87.5%——21小时

续租的行为

了解：
DHCP——NAK
DHCP——relize——释放IP
配置：

第0步，路由器接口首先必须有IP地址

[R1]dhcp enable —启动DHCP服务

[R1]ip pool aaa —有多少个广播域就创建多少个地址池塘

[R1-ip-pool-aaa]network 192.168.1.0 mask 24—宣告下发地址范围

[R1-ip-pool-aaa]gateway-list 192.168.1.1 —下发网关

[R1-ip-pool-aaa]dns-list 8.8.8.8 114.114.114.114—下发DNS服务器信息

这两个域名是开源的域名解析服务器的IP地址

[R1-GigabitEthernet0/0/0]dhcp select global —对应接口激活全局池塘的配置

PC>ipconfig

免费ARP

<R1>display current-configuration —查看设备所做的所有配置

Telnet —远程登录协议

[R1]aaa—华为设备存储账号和密码的空间

[R1-aaa]local-user huawei password cipher 123456—创建登录账号和密码，华为默 认密文存储

[R1-aaa]local-user huawei service-type telnet—让这个账号用作telnet（远程登录）

[R1-aaa]local-user huawei privilege level 0—设置登录权限，数值越大权限越高

[R1]user-interface vty 0 4—创建用于登录的接口，注意这里的接口是虚拟接口，

并不真实存在

[R1-ui-vty0-4]authentication-mode aaa—绑定aaa空间的账号和密码

<r2>telnet 192.168.3.1—测试