HCIA笔记3.21-3.24

 3.21笔记

一.网络基础

1. 抽象语言----电脑加工----抽象语言
2. 应用层：抽象语言----编码   表示层：编码----二进制  介质访问控制层：物理层：  
3. 最早的计算机网络（最简单）（人类最早的网络）——对等网（两台电脑）
4. 目标：扩大网络：①网络节点数增多②延长传输距离（简洁）
5. 网线——RJ-45双绞线    最多100M  
6. 增加网络节点数

网络拓扑：①直线型拓扑---简单，但隐私性差，延迟高，容错性低

          

 ②环型拓扑---简单，但隐私性差，延迟高，容错性稍微好一点

          

         ③ 星型拓扑---性价比最高，但太过于依赖中间设备

④树型拓扑

          

⑤网状拓扑---隐私性高，延迟低，容错性高，但乱，成本高（波环型拓扑）

二.星型拓扑的中间设备---集线器（hub）

HUB集线器  -------------- 安全  延时 地址 冲突  

1.集线器存在问题：①地址---全球唯一

                         格式统一

                  MAC地址（不可变物理地址）：所有芯片出厂时，厂商烧录的一个串号，由48位二进制构成---前24位为厂商的标识，后24位为厂商为产品分配的串号（IEEE管控MAC地址），以十六进制显示

二进制——>SMAC（源MAC）---DMAC（目标MAC）——>电信号

                  物理地址（不可变）：C8-CB-9E-6B-3A-41 （转换为十六进制）

                  CMD查地址命令：ipconfig/all

逻辑地址（可变）：IP地址

                ②冲突---解决方案---CSMA/CD----载波侦听多路访问/冲突检测---排队

冲突问题：相似问题碰撞抵消

                ③安全

                ④延迟

2.机制解析：

①首先使用监听功能，当发现有消息在传输时，停止自身的消息发送，进行等待，随时准备进入下一个阶段。

②当监听到前面的消息发送完成时，立刻发送自身消息，当消息相撞时，会给彼此发送一个阈值，因为阈值时随机发送的，故有大小之分，所以规避了相撞的问题。

结论：虽然解决了一定的冲突问题。但是大大增加了延时。

3.需求：①可以无限延长传输距离

      ②可以完全解决冲突---所有节点可以同时收发数据

      ③可以实现单播---一对一的通信

三．网桥-----交换机（工作在介质访问控制层）

1.交换机的工作原理：当数据帧进入交换机后，交换机会将该数据的源MAC地址以及进入的接口进行映射，别写入本地的MAC地址表中；随后根据目标MAC地址，查询本地的MAC地址表，若有记录则按照记录执行单播；若没有记录，则进行泛洪。

2.泛洪：向除了进入接口以外的所有接口进行发送。

3.泛洪区域：

4.速率公式：约等于（带宽/8）85%  

5.对等网-----变大网络---无限的传输距离  无冲突  单播 =网桥----交换机------工作在介质访问控制层  识别MAC地址 ，认识则单播 不认识则泛洪 --泛洪区域---泛洪区域过大--造成网络的瘫痪---路由器-------网络层-----IP  IP地址（逻辑地址）

6.路由器的每一个接口，都是一个泛洪范围的终点。

7.IPV4地址：32位二进制构成  选用点分十进制表示    

存在网络位和主机位的区分，网络位用于标识所在范围，主机位用于标识在范围内的编号。 为了方便人看，32位二进制采用八位一分的形式。

3.22笔记

一．ARP相关知识

1.ARP表老化时间：180s  

广播地址——全F

广播——逼交换机泛洪

广播域——泛洪范围

2.免费ARP：也叫做无故ARP  目的：不同于一般的ARP请求。它并非期待想要的MAC地址或IP地址，而是为了检测网络中是否有地址冲突的显现。

3.路由器-------ARP协议（广播）-----广播域（泛洪范围）

广播：在一个泛洪范围内，迫使交换机将一个数据进行泛洪

1. PC访问其他设备时，会先根据对端IP进行判断，若在同一个广播域，则通过ARP获取相应地址，随后进行单播即可，若不在同一个广播域，则封装目标MAC地址为自己的网关，由路由器代为转发。

5.ARP协议——地址解析协议---通过一种地址获取另一种地址

6.ARP的工作原理：ARP发送广播报文进行请求，所有收到广播报文的设备都会先将源IP地址和源MAC地址的对应关系记录在本地的ARP缓存表中，之后再看请求的IP地址。如果不是本地的IP地址，则直接丢弃数据包；如果是本地的IP地址，则将回复ARP应答报文，之后在数据的传输中，优先查看ARP缓存表，如果表中存在记录 ，则直接按照记录转发；如果没有记录，则再发送ARP请求报文。

二．IPV4详解（IP——互联网协议---IPv4---32位二进制构成---点分十进制

IPv6---128位二进制构成---冒分十六进制）

注释：IPv4地址：192.168.173.23（192.168.173---网络位，23---主机位）

IPv4子网掩码：255.255.255.0---1对应的是网络位，0对应的是主机位

①IPV4：32位二进制构成 点分十进制表示  

②IPV6：128二进制构成  冒分十六进制表示  

1.存在ABCDE五类  

ABC类 单播地址  

D类  组播地址  

E类 保留地址  

ABC类：既可以当做源IP使用，也可以当做目标IP使用  单播地址标志着网络中唯一的一个节点，只有单播地址可以作为源IP使用  

D类：只能作为目标地址使用

E类：保留地址  

2.分类规则：基于IP地址的第一个8位进行分类

A类：1-126  前8位为网络位   

B类：128-191  前16位为网络位  

C类：192-223  前24位为网络位  

D类：224-239  不分网络位主机位

E类：240-255   

三．特殊地址：

1：127  环回地址 127.0.0.1-127.255.255.255   

用于排错历程分析  

2：255.255.255.255  受限广播地址

3：主机位全0     192.168.1.0  255.255.255.0，不是单播地址，是一个网络号=网段，

4：主机位全1    不是一个单播地址  直接广播地址  

5：0.0.0.0  代表所有地址 ； 代表没有地址  

6：169.254.0.0/16   本地链路地址 自动私有地址  

四．VLSM  可变长子网掩码------子网划分  

练习

①192.168.1.0/24   平均分成两个网段  

11000000.10101000.00000001.00000000  

11111111.11111111.11111111.10000000  

192.168.1.0/25------192.168.1.127/25     128

11000000.10101000.00000001.10000000  

11111111.11111111.11111111.10000000

192.168.1.128/25-------192.168.1.255     128

网段的主机位范围：主机位全0到主机位全1  

192.168.1.0/24      256主机数  

11000000.10101000.00000001.11111111

192.168.1.0/24--------192.168.1.255/24

②192.168.1.0/24  划分为四个子网   

11000000.10101000.00000001.00000000

11111111.11111111.11111111.11000000

192.168.1.0/26----192.168.1.63/26

11000000.10101000.00000001.01000000

11111111.11111111.11111111.11000000

192.168.1.64/26-----192.168.1.127/26

11000000.10101000.00000001.10000000

11111111.11111111.11111111.11000000

192.168.1.128/26------192.168.1.191/26

11000000.10101000.00000001.11000000

11111111.11111111.11111111.11000000

192.168.1.192/26----192.168.1.255/26

③172.16.0.0/15  划分为4个网段 并写出可用主机数范围  

10101100.00010000.00000000.00000000

11111111.11111111.10000000.00000000

范围：172.16.0.1/17------172.16.127.254/17  

10101100.00010000.10000000.00000000

11111111.11111111.10000000.00000000

范围：172.16.128.1/17------172.16.255.251/17

10101100.00010001.00000000.00000000

11111111.11111111.10000000.00000000

范围：172.17.0.1/17-------172.17.127.254/17

10101100.00010001.10000000.00000000

11111111.11111111.10000000.00000000

范围：172.17.128.1/17----------172.17.255.254/17

五．无类域间路由---CIDR  ------子网汇总

192.168.0.0/24  

192.168.1.0/24      取相同位+去不同位=子网汇总    

            

11000000.10101000.00000000.00000000

11000000.10101000.00000001.00000000

11000000.10101000.00000000.00000000

192.168.0.0/23-------192.168.1.255/23   

合并为一个子网

172.16.33.0/24   172.16.00100001.00000000

172.16.44.0/24   172.16.00101100.00000000

172.16.55.0/24   172.16.00110111.00000000

172.16.63.0/24   172.16.00111111.00000000

  

172.16.32.0/19

3.24笔记OSI七层模型及网络协议

一．路由器的工作过程：若PC1试图与PC2联系，在知道IP的情况下，会先根据子网掩码进行判断，若在同一个广播域则发送ARP请求包请求MAC地址，随后单播即可。若不在同一个广播域，则会将目标MAC封装为网关的MAC地址，发送至网关处，随后路由器根据目标IP查询本地的路由表，若不存在相应记录，则无条件丢弃，若存在相应记录，则按照记录移交至目标网段的网关处，随后由其目标网关进行转发。

二．

应用层：

表示层：

会话层：---维持网络应用和网络服务器之间的会话联系

（上三层对数据进行加工处理

下四层对数据的运输进行加工的 ）

传输层：---实现端到端的传输---端口号---用来区分和标定不同应用的---16位二进制构成---1-65535---其中1-1023为知名端口号

      HTTP——超文本传输协议---80

      HTTPS——HTTP+SSL/TLS（安全传输协议）---443

      DHCP——动态主机配置协议---67，68

      DNS——域名解析协议---53

      FTP——文件传输协议---20，21

      Tftp——简单文件传输协议---69

      telnet——远程控制协议---23

      ssh——telnet+ssl/tls---22

网络层：

数据链路层：介质访问控制层MAC+逻辑链路控制层LLC（数据链路层---介质访问控制层（MAC），逻辑链路控制层（LLC））

物理层：

会话层：提供会话号  

传输层：TCP/UDP    1.分段（受到MTU值的限制） 2.端口号

注释：①MTU值：最大传输单元  默认1500字节  

②端口号：0-65535  其中 1-1023为注明端口  1024-65535为高端口/动态端口  

三．TCP/IP模型

1.PDU：协议数据单元

应用层：数据报文

传输层：数据段   

网络层：数据包   

数据链路层：数据帧

物理层：比特流

2.TTL ： 生存周期  

数据每经过一台路由器，TTL值就会-1，当TTL值为0时，默认数据死亡  ，最大255   推荐64    常见128  

四．

1. 以太网Ⅱ型帧  
2. 封装 解封装

3. 

   3.HTTP  tcp  80  超文本传输协议   

   HTTPS  tcp  443  安全传输协议  

   SSH  tcp  22  安全外壳协议             

   FTP  tcp  20/21   文件传输协议

   TFTP  ucp 69   简单文件传输协议  

   Telnet   tcp  23   远程登录协议  

   Dns  udp/tcp  53  域名解析协议  

   DHCP   udp  67/68  动态主机配置协议  

   五．TCP与UCP协议  

   1.TCP：传输控制协议------面向连接的可靠协议----在完成传输层的基本工作的同时，还需要保证数据的完整性

   3.面向连接：三次握手及四次挥手  建立端到端的虚链路

   

   4.SYN：发起一次链接，并告知自身状态

   5.ACK：标识确认收到

   

     

   

   6.FIN：断开   RST：重连  TCP：严重错误且重新连接

   PSH：紧急加收  URG：紧急指针  

   可靠性：4种可靠机制-----------确认  排序  重传  流控（窗口滑动）

   
   

   7.UDP---用户数据报文协议---------非面向连接的不可靠协议

   仅完成传输层的基本工作  

   
   

   8.TCP的分段和IP的分片  

   IP分片的原因：受到到二层（数据链路层）MTU的限制。

   TCP的分段：受到MTU值的影响，且分段原因为MSS值。