HCIA笔记

OSI七层模型

应用层：

表示层：

会话层：

上三层对数据进行加工处理

下四层对数据的运输进行加工的 

传输层：

网络层：

数据链路层：介质访问控制层MAC+逻辑链路控制层LLC

物理层：

会话层：提供会话号 

传输层：TCP/UDP    1.分段（受到MTU值的限制） 

MTU值：最大传输单元  默认1500字节 

2.端口号：0-65535  其中 1-1023为注明端口  1024-65535为高端口/动态端口 

---------------------------------------------------------------------------------------------------------------------------

地址：唯一 格式唯一  MAC地址（物理地址）， 48位二进制构成，以16进制显示  

IPV4地址：32位二进制构成  选用点分十进制表示   

存在网络位和主机位的区分，网络位用于标识所在范围，主机位用于标识在范围内的编号。 为了方便人看，32位二进制采用八位一分的形式

子网掩码：由连续的1和连续的0构成，连续的1对应网络位，连续的0对应主机位

网桥-----交换机（工作在数据链路层）

交换机的工作原理：当数据帧进入交换机后，交换机会将该数据的源MAC地址以及进入的接口进行映射，别写入本地的MAC地址表中；随后根据目标MAC地址，查询本地的MAC地址表，若有记录则按照记录执行单播；若没有记录，则进行泛洪。

泛洪：向除了进入接口以外的所有接口进行发送。

路由器的每一个接口，都是一个泛洪范围的终点。

广播域=泛洪区域

路由器-------ARP协议（广播）-----广播域（泛洪范围）

广播：在一个泛洪范围内，迫使交换机将一个数据进行泛洪

ARP协议：地址解析协议：通过一种地址找到另一种地址

ARP的工作原理：ARP先通过广播发送ARP请求包，所有收到该广播包的设备都将源IP源MAC的映射关系记录在本地的ARP缓存表中，然后查看请求IP/MAC是否是自己，若不是则丢弃，若是，则以单播的形式进行回复，在之后的传输中，将优先查看本地的ARP缓存表，若本地有记录则直接发包，若没有记录则进行ARP请求

ARP表老化时间：180s 

免费ARP：也叫做无故ARP  目的：不同于一般的ARP请求。它并非期待想要的MAC地址或IP地址，而是为了检测网络中是否有地址冲突的显现。

PC访问其他设备时，会先根据对端IP进行判断，若在同一个广播域，则通过ARP获取相应地址，随后进行单播即可，若不在同一个广播域，则封装目标MAC地址为自己的网关，由路由器代为转发。

ABCDE五类地址

A类：1-126  前8位为网络位  单播地址

B类：128-191  前16位为网络位 单播地址

C类：192-223  前24位为网络位 单播地址

D类：224-239  不分网络位主机位 组播地址

E类：240-255 保留地址

ABC类：既可以当做源IP使用，也可以当做目标IP使用  单播地址标志着网络中唯一的一个节点，只有单播地址可以作为源IP使用 

特殊地址：

一：127  环回地址    用于排错历程分析

二：255.255.255.255    受限广播地址

三：主机位全0    不是单播地址，是一个网络号=网段

四：主机位全1    不是一个单播地址  直接广播地址

五：0.0.0.0   代表所有地址和没有地址

六：169.254.0.0/16    本地链路地址 自动私有地址

子网划分---借位

示例：

172.16.0.0/15  划分为4个网段 并写出可用主机数范围 

10101100.00010000.00000000.00000000

11111111.11111111.10000000.00000000

范围：172.16.0.1/17------172.16.127.254/17 

10101100.00010000.10000000.00000000

11111111.11111111.10000000.00000000

范围：172.16.128.1/17------172.16.255.251/17

10101100.00010001.00000000.00000000

11111111.11111111.10000000.00000000

范围：172.17.0.1/17-------172.17.127.254/17

10101100.00010001.10000000.00000000

11111111.11111111.10000000.00000000

范围：172.17.128.1/17----------172.17.255.254/17

子网汇总---取相同位，去不同位

示例：

11000000.10101000.00000000.00000000

11000000.10101000.00000001.00000000

11000000.10101000.00000000.00000000

192.168.0.0/23-------192.168.1.255/23

TCP与UDP协议 

TCP：传输控制协议------面向连接的可靠协议----在完成传输层的基本工作的同时，还需要保证数据的完整性

UDP---用户数据报文协议---------非面向连接的不可靠协议 仅完成传输层的基本工作