HCIA基础知识

主要以这张图展开阐述

什么是计算机网络？

网络就是由网络连接设备通过传输介质将网络终端设备连接起来。进行资源共享、信息传递的平台

1.云计算 --- 分布式计算

2.云存储

3.计算机技术

抽象语言 --- 电信号的过程。 也就是OSI七层模型

抽象语言 --- 编码 应用层

编码 --- 二进制 表示层

网络层

二进制 --- 电信号 介质访问控制层

处理电信号 物理层

4.通信技术

阿帕 --- 阿帕网 --- 互联网

如何扩大对等网？

一．增加网络节点数量

二．延长传输距离

延长传输距离

传输介质----如网线

1. RJ-45双绞线 、屏蔽双绞线 、非屏蔽双绞线

超5类线：5e --- 1000Mbps --- 100M --- 信号衰弱

100 / 8 * 0.85 = 10.625

1. 同轴电缆
2. 光纤

单模光纤：注入式激光二极管

多模光纤：发光二极管

1. 光导纤维
2. 光猫

电 --- 光 ：发光二极管，注入式激光二极管 --- 信号畸变

光 --- 电 ：光电二极管

1. 放大器（中继器） --- 5倍传输距离

增加网络节点数

网络拓扑

1，直线型拓扑

2，环形拓扑

 

3、网状拓扑

4，星型拓扑

性价比最高 --- 星型拓扑

将多个网络端口设备连接在一起？

 集线器（hub）

 使用集线器的问题（缺点）

1.安全 （小）

2.延迟 （小）

3.冲突（大）---解决方法： CSMA/CD --- 载波侦听多路访问/冲突检测技术 --- “排队”

4.地址（大） ---解决方法： 1，全球唯一；2，格式统一

（补充：如何做到格式统一 MAC地址 --- 所有芯片在出厂时，厂商烧录的一个串号。48位二进制）

 交换机 --- 二层设备 （电信号->二进制->电信号）

使用交换机的优点

0，增加端口密度

1，无限延长传输距离

2，完全解决冲突 --- 所有节点可以同时收发数据

3，实现单播

交换机的转发原理：数据来到交换机，交换机会将数据包中的源MAC地址和进入接口的对应关系，记录在本地MAC地址表，之后，再看目标MAC地址，根据目标MAC地址查看MAC地址表，如果MAC地址表中存在记录，则直接按照记录实现单播；如果没有记录，则将泛洪 --- 除了进入的接口外，剩余所有接口都发送一遍。

对于泛洪：会让延迟增加，垃圾变多最后导致网络崩溃。

交换机的一个接口可以对应多个MAC地址，一个MAC地址只能对应一个接口

 MAC地址表的老化时间 --- 300S

扩展一下  记录表（相当于是给一个小存储空间）所以可以利用这一点实现

mac地址泛洪攻击：用一个虚拟地址来沾满记录表让其泛洪来获取信息。不好点：会让网络崩溃。

泛洪范围 也叫 广播域。

 路由器（网络层）

主要作用：

1，隔离泛洪范围 --- 路由器的一个接口对应一个泛洪范围 ，一个接口对应一个交换器

2，转发-----将接收到的数据分组从一个网络接口传递到另一个网络接口的过程。

非直连网段为未知网段；获取未知网段的方法：

静态路由 -- 手写

动态路由 --- 路由器间协商、沟通、计算自动生成

IP地址

IP --- 互联网协议 --- IPV4 --- 32位二进制构成

IPV6 --- 128位二进制构成 --- 冒分十六进制

IPv4 地址: 192.168.83.20 --- 点分十进制

00000001 == 1

00000010 == 2

00000100 == 4

00001000 == 8

00010000 == 16

00100000 == 32

01000000 == 64

10000000 == 128 --- 次方轴

十进制 --- 二进制 --- “凑”

128 64 32 16 8 4 2 1

192

11000000

168

10101000

83

01010011

20

00010100

二进制 --- 十进制 --- “加”

11010110

128 64 32 16 8 4 2 1

128+64+16+4+2=214

11100101.00101001.10110011.00010110

229.41.179.22

192.168.83.20

网络位：网络位相同，代表在一个泛洪范围中；网络位不同，则不再一个泛洪范围

主机位：在一个泛洪范围内，区分不同的主机

IPv4 子网掩码: 255.255.255.0 --- 由连续 的1和连续的0组成，1代表网络位，0代表主机位

Ping --- 检测网络联通性的工具

广播地址 --- 48位 二进制全1 --- FFFF-FFFF-FFFF

广播 --- 逼交换机泛洪

广播域 == 泛洪范围

ARP

ARP的地址解析协议 ---本质： 通过一种地址获取另外一种地址

ARP的工作原理 --- 设备发送目标MAC地址为全F的ARP请求报文，请求需要获取MAC地址对 应的IP地址，一个广播域中的所有设备都将接收到该数据包，所有设备接受之后，首先先记录 其中的源IP地址和源MAC地址的对应关系到本地的ARP缓存表中；之后，再看请求的IP地 址。如果请求的不是本地的IP地址，则直接丢弃该数据包；如果请求的是本地的IP地址，则将进行ARP应答，将自己的MAC地址告知对方。

ARP回应：单播

arp -a --- 查看ARP缓存表 对于ARP缓存表：每台电脑上都有（记录信息）

老化时间 --- 180S

正向ARP --- 通过IP地址获取MAC地址

反向ARP --- 通过MAC地址获取IP地址

免费ARP --- 利用了正向ARP的工作原理，只不过，请求的是自己本地的IP地址；

对于免费ARP作用:1，自我介绍；2，检测地址冲突

ARP欺骗攻击：1.窃听：一台设备冒充所求的设备地址从而获得给后者设备的信息。往往信后者来的身份。成功率高

IPV4分成A，B，C，D，E类

A，B，C --- 单播地址 --- 既可以做源IP地址也可以做目标IP地址

D --- 组播地址 --- 仅能作为目标IP使用，不能作为源IP地址使用

E --- 保留地址

A：0XXX XXXX --- （0 - 127）1 - 126

B：10XX XXXX --- 128 - 191

C：110X XXXX --- 192 - 223

D：1110 XXXX --- 224 - 239

E：1111 XXXX --- 240 - 255 A --- 大型网络 --- 255.0.0.0

B --- 中型网络 --- 255.255.0.0

C --- 小型网络 --- 255.255.255.0

单播 --- 一对一

广播 --- 一对所有

组播 --- 一对多（同一个组播组）

特殊IP地址

1，127.0.0.1-127.255.255.255 --- 环回地址

2，255.255.255.255 --- 受限广播地址

3，主机位全1的地址 --- 直接广播地址

4，主机位全0的地址 --- 192.168.1.0 === 192.168.1.x --- 网段 --- 网络号 --- 网络地址

5，0.0.0.0 --- 1，可以代表没有地址；2，可以代表所有地址

6，169.254.0.0/16 --- 本地链路地址

VLSM

CIDR