一、HCIA的定义
HCIA———华为体系下的初级网络工程师。
二、网络的定义
网络就是利用传输介质将世界不同位置的计算机连接在一起,就形成了一张网----可以进行信息传递和资源共享。
三、网络基础
计算机——电脑:处理电信号--数字信号,实现了电信号到数字信号的转换。
-
应用层 (Application Layer):应用层是协议栈的最高层(抽象语言),它负责为用户和应用程序提供网络服务。这包括定义特定应用程序或服务的协议,例如电子邮件 (Email)、网页浏览 (Web Browsing) 或文件传输 (File Transfer)。应用层确保数据以正确的格式和编码进行传输,并确保数据的安全性和完整性。
-
表示层 (Presentation Layer):表示层位于协议栈的中间层次,它负责处理数据格式和编码。它确保在不同设备之间传输的数据能够被正确解释和显示。表示层可能会转换数据格式,例如从文本转换为二进制,或添加加密以确保数据的安全性。
-
控制层 (Transport Layer):控制层负责管理和控制网络中的数据传输。它确保数据可靠地从一台设备传输到另一台设备。控制层协议包括传输控制协议 (TCP - Transmission Control Protocol) 和用户数据报协议 (UDP - User Datagram Protocol)。TCP 提供可靠的数据传输,确保数据包按照正确的顺序到达,而 UDP 则提供更快的数据传输,但不保证可靠性。
-
网络层 (Network Layer):网络层负责在网络中传输数据包。它决定数据包的路由路径,并确保它们到达正确的目的地。网络层协议包括互联网协议 (IP 地址),它定义了数据包的寻址和路由规则。
-
数据链路层 (Data Link Layer):数据链路层负责在相邻节点之间传输数据。它处理数据帧、错误检测和流量控制。数据链路层协议包括以太网 (Ethernet)、令牌环 (Token Ring) 和无线局域网 (WLAN - Wireless LAN)。
-
物理层 (Physical Layer):物理层是协议栈的最底层,它负责将数据转换为电信号或光信号,并通过网络媒介(例如电缆或无线信道)传输数据。物理层定义了物理连接、数据编码和信号传输标准,确保数据在物理介质上顺利传输。
-
总结: 计算机网络协议栈是一个分层结构,它定义了网络通信的标准和规则。应用层满足用户和应用程序的需求——表示层处理数据格式和编码——控制层管理数据传输——网络层负责路由和寻址——数据链路层处理相邻节点之间的传输——物理层则负责数据的物理传输。通过遵循协议栈,我们可以实现可靠、安全和高效的网络通信,连接各种设备和系统,支持多方互动和资源共享。
四、网络变大
什么叫网络变大?
网络变大是指互联网的规模和范围不断扩大的现象。
网络变大的原因:
1.网络节点数量增多
2.距离的延长
传输介质:
铜缆
同轴电缆:网络早期使用,速率较低,优点是耐用,传播距离长,抗干扰强。多用于射频领域,基站,WiFi,电视信号传输。
双绞线
组成:8根铜丝,两两相交
分类:
1.屏蔽双绞线----在绝缘皮下方还有一圈金属壳 ,主要为了屏蔽外界干扰---应用于强干扰环境。
2.非屏蔽双绞线----可以降低电磁干扰的影响,并提供良好的信号传输质量---应用于日常环境
线类:常见的5类--超5类线。线类越高,铜丝越粗,绞的越紧---速度更快,抗干扰能力更强。
光纤
定义:光纤是一种由挤压的玻璃或塑料制成的柔韧的透明纤维,粗略于人的头发。
需要信号转换:
光信号转换成电信号:发光二极管,注入式激光二极管
电信号转换为光信息:光电二极管
分类:
单模:应用注入式激光二极管,光在纤维中横向(直线)传输——光源贵,线便宜
多模:应用发光二极管,光在光纤中全反射传输——光源便宜,线贵
无线传输
无线和有线一个属于导向型介质,一个属于飞导向型介质,在传输技术上有较大的区别。无线的最大特点就是移动性好,连接方便。
中继器——放大器
定义:中继器是一种网络设备,用于将网络信号从一个位置传递到另一个位置,扩大网络的覆盖范围。
5倍距离的延长
信号衰减
信号挂失
网络拓扑结构—指示设备如何连接到网络中
直线型拓扑结构—引入中继器或交换机来增强其可靠性和扩展性。
特点:
1.具有明确的传输路径,数据从一个节点传输到另一个节点只需要通过它们直接相连的链路即可。
2.直线型拓扑结构的传输效率较高。
然而,直线型拓扑结构也存在一些问题。首先,如果网络中某个节点发生故障,整个线路都会中断,导致其他节点无法通信。其次,节点之间的距离较远,信号传输延迟较高。此外,直线型拓扑结构的扩展性不佳,新增节点需要重新布线。
环型网络结构
特点:
-
对称性:环型网络结构中的节点具有相同的角色和功能,没有中心节点,任何节点之间的距离相等。
-
连接紧密:由于每个节点都与其相邻的两个节点直接相连,环型网络结构中的节点之间的连接非常紧密,信息传输效率高。
-
容错性强:环型网络结构中的每个节点都可以通过其他节点与整个网络进行通信,因此即使某个节点发生故障,整个网络仍然可以正常工作。
-
适用性广泛:环型网络结构适用于各种应用场景,例如通信网络、计算机网络、传感器网络等。
尽管环型网络结构具有一些优点,但也存在一些限制。例如,环型网络结构中的节点数量通常受限于物理空间的大小,不适用于大规模网络。此外,环型网络结构中的节点之间通信的延迟较高,可能会影响一些实时性要求较高的应用。
星型拓扑结构---企业
特点:
1.中央交换机或者路由器起到了集中控制的作用,可以实现网络中的数据转发和管理。
2.每个设备都可以直接与中央交换机或者路由器通信,不需要通过其他设备进行数据传输。
3.当一个设备故障时,不会影响其他设备的通信,只会影响该设备的通信能力。
4.星型拓扑结构可以较为灵活地扩展和管理,可以根据需要添加或移除设备。
网状拓扑结构
特点
具有高度的冗余性和可靠性。
存在问题:
1.安全问题
来自于网络节点、链路、路由器等各个环节
2.垃圾信息延迟问题
网络拓扑结构中传输的垃圾信息(如垃圾邮件、垃圾广告等)对网络的影响。
3.地址问题
MAC地址—物理地址——作用:标识和区分不同的设备身份
48位二进制---为了方便人类识别和处理用16进制表示,前24位二进制代表 不同的网络厂商,后24位二进制是厂商生产该设备添加的物理串号
4.冲突问题
—CSMA/CD—载波侦听多路访问/冲突检测 机制—排队
解决存在方案
交换机——网桥 (二进制—电流信号)
1.无限的传输距离----交换机采用了一种存储转发的通讯模式(读和重写)
2.完全没有冲突----改为存储+转发(根源上解决问题)
3.一对一的单播----交换机的转发原理
当交换机收到一个数据包,首先会记录数据包中的源MAC地址和接收接口的 对应关系到MAC地址表中,之后在转发过程中会查看数据包中的目标MAC地 址,如果MAC地址表中存在记录则直接按照记录关系单播转发,如果没有记 录则洪范 (除了接收到这个数据包的接口以外,向所有剩下的接口复制转发一次 改数据包)
总结:
对等网—网络变大—中继器(延长距离)/集线器(增加节点数)—交换 机——洪范:范围——路由器:
路由器作用:
1.隔离洪范范围
2.转发单播的流量
五、IP地址
IP地址由32位二进制构成--例如----11000000 10101000 00000001 00000001
如何查看widows电脑IP地址?
-
按下Win + R键,在运行对话框中输入“cmd”并按下Enter键,打开命令提示符。
-
在命令提示符中输入“ipconfig”并按下Enter键,将显示与网络连接相关的详细信息。
-
在显示的信息中,找到与你的网络连接对应的适配器(如无线适配器或以太网适配器)。
-
在该适配器的信息中,找到“IPv4地址”,即为你的Windows电脑的IP地址。
IPv4地址.................:172.16.60.39------点分十进制
八位二进制换算方法:
00000000=0
00000001=1
00000010=2
00000100=4
00001000=8
00010000=16
00100000=32
01000000=64
10000000=128
所以对于11000000.10101000.00000001.00000001的转化为
128+64+0+0+0+0+0+0=192
128+0+32+0+8+0+0+0=168
0+0+0+0+0+0+0+1=1
0+0+0+0+0+0+0+1=1
所以最终结果为192.168.1.1
子网掩码
32位二进制,必须是连续的0和连续的1,让子网掩码为1的部分 代表IP地址的网络位,网络位相同则代表地址在一个范围,如果网络位不同则代表地址不在一个范围和主机位(范围内部的主机分配的地址)
例如:255.255.255.0 / 11111111.11111111.00000000.00000000
ARP---地址解析协议
通过一种地址获取另外一种地址的协议
正向ARP
已知目标IP地址获取目标MAC地址 如果不知道目标的MAC地址,就会触发ARP行为,ARP会发送一个目标MAC为全FF的数据包(一旦交换机收到全FF的数据包就会强制洪范---广播),数据包中包含源MAC地址,当目标主机收到该数据包就会记录源MAC地址和对应IP地址的对应关系到ARP表中,之后查ARP表进行回复,其他非目标主机仅记录信息,不会回复。
反向ARP
是一种网络协议,用于根据已知的IP地址确定与之关联的物理地址(MAC地址)。与常规的ARP协议不同,常规的ARP协议是根据给定的MAC地址确定相应的IP地址。反向ARP主要用于无线网络或以太网中,可以帮助确定IP地址与MAC地址之间的映射关系。
免费ARP
是一种利用ARP协议漏洞进行的攻击方式,可通过网络交换机、静态ARP绑定和网络防火墙等手段来防范。
Ping-测试网络连通性
IPV4--地址的分类
A B C ---单播地址
D---组播地址---只能作为目标使用
E---保留地址
0-127----A类地址,默认掩码是255.0.0.0
1-126---真实的取值,默认掩码是8
128-191---B类地址
192-223---C类地址
224-239---D类地址
240-255--E类地址
特殊IP地址
(1)127.0.0.0/8----环回地址(测试地址)
在计算机网络中被用于在本地主机上进行网络测试和诊断。当一个应用程序发送数据到环回地址时,数据包将会被立即返回到发送方,而不会经过网络传输。
(2)主机位全0的地址-----192.168.1.0 24——代表一个网络范围(网段)
用于网络中表示整个子网的地址,也被称为网络地址或网络标识符。在 IPv4 地址中,主机位全0的地址表示的是该子网的网络地址,在网络中用于识别和区分不同的子网。
(3)主机位全1的地址-----192.168.1.255——直接广播地址
用于表示一个子网中的广播地址。广播地址用于将数据包发送到同一子网中的所有主机。当一个主机发送广播数据包时,这个数据包会被发送到该子网中的所有主机,包括源主机本身。
(4)全0的IP地址
0.0.0.0----DHCP动态获取IP地址时使用(没有IP地址),路由(代表所有IP 地址)
(5)全1的IP地址
255.255.255.255----受限广播地址
(6)169.254.0.0/16
获取IP地址失败,设备自动生成的地址
子网划分——VLSM--借位(针对主机位进行借位)
子网划分是将一个大的IP地址空间分割成多个较小的子网的过程。通过子网划分,可以更有效地管理IP地址和网络资源,并提高网络性能和安全性。
在IPv4网络中,子网划分是通过子网掩码来实现的。子网掩码是一个32位的二进制数,用于指示IP地址中哪些位是网络部分,哪些位是主机部分。子网掩码中的1表示网络部分,0表示主机部分。
子网划分的步骤如下:
-
确定需要划分的IP地址空间的大小和需求。根据网络规模和主机数量确定需要的子网数量和每个子网所需的主机数量。
-
根据需求选择合适的子网掩码。子网掩码的长度决定了网络部分和主机部分的划分方式。较长的子网掩码可以产生更多的子网,但每个子网可用的主机数量较少。
-
将IP地址空间划分成多个子网。根据子网掩码将IP地址划分为网络地址和主机地址。
-
为每个子网分配一个唯一的网络地址。网络地址是子网的标识符,用于路由数据包到达正确的子网。
-
分配每个子网中的主机地址。根据需要为每个子网分配一定数量的主机地址。
通过子网划分,可以将大的IP地址空间划分成多个较小的子网,使网络管理更加灵活和高效。同时,子网划分也可以提高网络的安全性,因为不同的子网可以有不同的安全策略和访问控制规则。
子网汇总----取相同去不同
子网汇总是将多个相邻的子网合并成一个更大的子网的过程。通过子网汇总,可以减少路由表中的条目数量,简化网络路由,并提高路由器的性能。在进行子网汇总时,需要满足以下条件:
-
子网必须是相邻的。相邻的子网是指它们的网络地址部分相同,但主机地址部分不同。
-
子网的子网掩码必须相同。只有子网掩码相同的子网才能进行汇总。
-
汇总后的子网大小必须包含所有要汇总的子网。汇总后的子网要能够容纳所有要汇总的子网中的主机和网络。
子网汇总的步骤如下:
-
确定要汇总的子网。选择相邻的子网进行汇总。
-
确定汇总后的子网掩码。汇总后的子网掩码要能够包含所有要汇总的子网。
-
计算汇总后的网络地址。将要汇总的子网的网络地址进行逻辑运算得到汇总后的网络地址。
通过子网汇总,可以将多个相邻的子网合并成一个更大的子网,减少路由表中的条目数量,简化网络路由,并提高路由器的性能。子网汇总也可以减少网络的广播和路由器之间的通信量,提高网络的可伸缩性和效率。
六、OSI参考模型
什么叫做OSI参考模型?
OSI参考模型(Open Systems Interconnection Reference Model)是国际标准化组织(ISO)在1984年制定的一种网络通信模型,用于描述计算机网络中不同层次之间的通信协议和功能。
OSI的七层参考模型
-
物理层(Physical Layer):负责传输比特流,处理物理连接和电信号传输。
-
数据链路层(Data Link Layer):负责将比特流转换为数据帧,并进行差错检测和纠正,以及流量控制。
-
网络层(Network Layer):负责选择合适的路径进行数据包的传输,进行路由和寻址。
-
传输层(Transport Layer):负责建立、维护和终止端到端的传输连接,提供可靠的数据传输服务。 端口号---16位二进制,65536个端口号---(0没有使 用)1-65535---1-1023—知名端口号(著名端口号) SPORT:x DPORT:80/443 SIP:主机DIP服务器 SMAC:主机DMAC:网关
-
会话层(Session Layer):负责建立、维护和终止应用程序之间的会话。
-
表示层(Presentation Layer):负责数据格式化、加密和压缩,以确保不同系统之间的数据能够正确解释。
-
应用层(Application Layer):负责提供服务和协议,以供应用程序和用户进行通信。
核心——分层
好处:
1.更利于标准化
2.降低层次之间的关联性--每一层都在下层的基础上提供增值服务
3.更利用理解和学习
TCP/IP模型---协议簇
PDU---协议数据单元
应用层数据---数据报文传输层数据---数据段
网络层---数据包
数据链路层数据--数据帧物理层--比特流
封装与解封装
七、协议
应用层协议
Http:80 / Https:443
FTP:文件传输协议:21/20
Telnet--远程登陆协议:23
Ssh--安全的远程登陆协议:22
DHCP--动态主机配置协议:67/68DNS--域名解析协议:53
传输层---TCP UDP
网络层---IP协议
数据链路层--以太网协议
以太网协议--
前导符
类型字段---标注上层使用的协议---解封装过程中非常重要的参数
FCS--帧校验序列
传输层---TCP UDP
TCP和UDP优缺点
1.TCP是面向连接的协议---TCP的三次握手,而UDP是无连接的一种传输协议
2.TCP协议的传输时可靠的(排序/确认/重传/流控),而UDP的传输的不可靠的
TCP的流控---滑动窗口机制
3.TCP可以进行分段,而UDP不能
4.TCP可用进行流控,而UDP不能
5.TCP传输消耗资源大,传输效率低,而UDP传输速率快,资源消耗低
TCP---文件和邮件等
即时通讯软件---UDP
TCP的三次握手
UDP
IP协议
协议号---7 TCP 16 UDP分片