【HCIA第一天笔记】

计算机
    应用层：人机交互接口，自然语言...>编码
    表示层：编码...>二进制
    网络层：
    介质访问控制层：控制物理层设备
    物理层：二进制...>电流

对等网（第一个网络雏形）

网络扩大
    增加距离
        信号失真
            中继器（淘汰）
        信号衰减
            换传输介质
    增加节点
        网络拓扑结构
            总线型（多芯总线）
                优点：信道利用率高，结构简单
                缺点：同一时刻只能有两台（节点）设备通信
            环形（闭合环）
                优点：增减和删除节点操作简单
                缺点：当某一节点故障时全网瘫痪
            星型（由中心节点和通过链路连接到中心节点的节点组成）
                优点：结构简单，连接方便，扩展性强
                缺点：信道利用率不高，对中心节点要求高
            网状（全链接）
                优点：
                缺点：结构复杂，成本高
            集线器---HUB（最早充当中心节点的设备）
                缺点：安全问题（其他节点可以监听到）
                          延时问题
                          地址问题
                    MAC地址
                          冲突问题
                    CSMA/CD.---载波倾听多路访问/冲突检测机制（先听后发，边听边发，冲突停发，随机延后重发）
                    冲突域：连接在同一根导线的所有工作站集合
            
继续扩大网络
    网络无限距离传输
    完全没有冲突
    存在一对一数据发送

交换机
    二层设备：物理信号-->二进制
    单播
        MAC地址表
          自学习功能
          查表转发--单播
          老化时间--5分钟
          洪泛：除源端口外的所有端口都将改数据进行复刻转发
路由器
    划分洪泛范围--隔离广播域（收到所有洪泛信息的设备集合）
    转发数据
        路由表

通信过程
依靠交换机进行转发---同广播域
借助路由器进行转发---跨广播域    

IP地址--逻辑地址
IPV4和IPV6
    32位二进制组成，点分十进制
    分成两部分，网络位+主机位

掩码
    32bit二进制
    连续的1+连续的0
    掩码中的每一位比特位都与IP对应，其中掩码1对应的

网关
    
APR协议
原理
    根据已知的地址来获取与其对应的另一种地址
APR工作过程
    发送者PC1：发出广播帧，源ip和源MAC--->PC1；目的IP-->网关IP，目的MAC--->全1
    非目的主机PC4：先收，当看到目的IP时，发现不是自己的，则丢弃
    目的主机路由器0/0/1接口：源IP和源MAC--->路由器自己的。目的IP和目的MAC-->PC1
ARP缓存表--180s
ARP分类
    正向ARP---通过IP获取MAC
    反向ARP--通过MAC获取IP
    免费ARP--冲突检测和自我介绍
    逆向ARP--存在于帧中继网络，也是用于获取IP地址的
    代理ARP---由网关设备代替主机查询主机查询MAC地址    

控制层面：上三层
应用层：人机交互接口，自然语言...>编码
表示层：编码...>二进制
会话层：针对传输的每一种数据建立一条连接

数据层面：下四层
传输层：区分流量，定义数据传输方式（YCP，UDP）
网络层：通过IP地址进行逻辑寻址
数据链路层：逻辑链路控制层--LLC；介质访问控制层---MAC
物理层：传输对比特流；定义了物理特性

PDU
协议数据单元---数据在不同层面的表现形式（称呼）
上三层：数据
传输层：数据段
网络层：数据包
数据链路层：数据帧
物理层：比特流

TCP/IP协议栈
物理层
传输比特流；规定物理特性
集线器，中继器
介质
    同轴电缆：早期使用
      两种标准，传输距离不同，10m
    双绞线
      屏蔽双绞线（STP），非屏蔽双绞线（UTP）
    类型：1,2,3,4,5，超5，6，超6, 7

    双工模式
      半双工
      全双工
      同一物理链路连接的设备双工模式必须相同
    线序---双绞线
      网线由双绞线+R1-45水晶头组成
      线序
        568A（不用了）
            将568B中的1,3对调；2,6对调
        568B
            橙白，橙，绿白，蓝，蓝白，绿，棕白，棕
      直连线，交叉线
    数据链路层
        网桥，交换机
        链路类型
          局域网--以太网
          广域网--PPP,HDLC,FR,ATM
        MAC地址
          48位二进制；减号分十六进制表示
          两部分
            前24位：表示厂商ID
            后24位：表示产品ID
        数据帧
            以太网-2,802.3
            Ethernet——二格式
        FCS帧校验序列---CSC算法
    帧的发送方式
        单播
        广播
        组播
网络层
    逻辑址
    IP地址是有类分址
        A-127.255.255.255  8
        B128      16
        C192      24
        D224
        E240-255.255.255.255
    特殊地址
        无效地址：0.X.X.X;0.0.0.0--->所有网络
        本地测试地址（环回）：123.x.x.x
        广播地址:255.255.255.255
        定向广播地址：主机位全1的地址；192,168,1,255/24
        本地链路地址：169.254.0.0/16
        网段：主机位全0的地址；1.1.1.0/24;X.X.X.0/24,X.X.0.0/16
            在任意一个网段中，主机位全1或全0的IP全部不能使用
        私有地址
            A类 10.0.0.0/8(10.0.0.0-10.255.255.255)
                一个地址段
            B类 172.16.0.0-172.31.255.255
                16个地址段
            C类 192.168.0.0-192.168.255.255
                256个地址段
        公有地址
            除了上述私有地址和特殊地址外的地址
            在全球具有唯一性

IP报文头部
0分片1不分片

传输层
    端口号
        表示不同进程
        静态端口
        1-1023
        常见端口号：telnet--23,ftp--20/21，http--80，https--443，DNS--53
        动态端口
        1024-65535

TCP协议---传输控制协议
    面向连接的可靠控制协议
可靠性
    确认机制：每接到一个报文，都需要进行确认一次
    重传机制：超时重传，当一个数据段中的某一个报文丢失，会提示要求重行传输这个报文
    排序机制： 
    流控机制
面向连接
    三次握手
    四次挥手
UDP协议----用户数据报协议
    是一种非面向连接的不可靠传输协议
TCP与UDP的区别
    

应用层

VLSM---可变长子网掩码
    
CLDR---无类域间路由
    母网相同，掩码一致
    取相同位，去不同位

LCMP
网络层签协议
ping -a(带源地址) -c（置顶发送报文次数） -h(指定TTL)

tracert

网络设备
    路由器
    交换机
VRP
通用路由器平台；换位设备上安装的操作系统
命令字+关键词+参数
用户视图<>
系统视图{}
其他视图：各类协议视图，接口视图