HCNA学习的第一天

在HCNA学习第一天

冯• 诺依曼:冯诺依曼体系架构

ENIAC，1946/2/14诞生，世界上第一台通用计算机。
CPU（中央处理器，Central Processing Unit）：运算器、控制器、寄存器、缓存
存储器：内存、RAM（Random Access Memory）存储器内部有大量的存储单元CELL，一个CELL是8bits，二进制

进制与单位

进制：十进制，二进制，十六进制
网络里的单位:最小的存储单位:Byte（字节），最小的传输单位:bit（位）

1B=8Bit
1KB=1024B
1MB=1024KB
1GB=1024MB
1TB=1024GB
1PB=1024TB

NIC： Network Interface Card，网络接口卡/网络适配器，是计算机连接网络的设备
显卡：Video Card,Graphic Card，显示接口卡/显示适配器，是计算机进行数模信号转换的设备—–承载计算机的所有网络数据

网络是什么？

网络是由若干节点和连接这些节点的链路构成，表示诸多对象及其相互联系
终端&服务器用传输介质形成信息共享
终端-操作系统：windows vista/98/XP/7/8/10,MAC OS
服务器-操作系统：UNIX、Linux、windows server2008/12
传输介质：网线、光纤、同轴电缆、串线

HUB的缺点:

1、不能实现一对一
2、信号衰减、失真–不能无限距离传输
3、冲突域

交换机的优点：

1、可以无限距离传输
2、可以实现一对一：MAC地址（物理地址–接口或者网卡）
3、隔离冲突域

MAC地址：

例：00E0-4C01-6802–十六进制，48位二进制

交换机工作原理：自学习 MAC地址表 洪泛

路由器的作用:

1、用于不同网络之间的互联
2、基于IP地址进行逻辑寻址

OSI七层参考模型:ISO

应用层：应用程序，人类语言—>编码
表示层：编码—>二进制
会话层：数据加解/密,会话管理
传输层：TCP/UDP，端口号–0~65535，用于表示不同的应用程序。
其中，0-1023著名端口号，1024-65535动态端口号
网络层：IP，两个版本，V4/V6–路由器，基于IP地址进行逻辑寻址
数据链路层：MAC–交换机，基于mac自学习。。。
物理层：HUB

TCP/IP协议栈：

应用层（应用层，表示层，会话层三合一），传输层，网络层，数据链，路层，物理层

著名端口：

HTTP:超文本传输协议，WEB，TCP 80，HTML
HTTPS：TCP 443
FTP：文件传输协议，TCP 20/21
DNS：域名解析协议，TCP/UDP53
TELNET:远程登录协议 TCP 23
SSH：安全的远程登录协议 TCP 22
DHCP：动态主机配置协议 UDP 67/68

TCP:

传输控制协议，面向连接的可靠的传输协议
面向连接：三次握手、四次挥手
可靠：四种可靠的传输机制–确认、重传、排序、流控

ICMP协议：

协议号1，包含一个工具ping
使用方法:ping +目标IP/域名，测试连通性

UDP:

用户数据协议，面向非连接的不可靠的传输协议

数据包发送之前—封装：数据包在发送之前，按照OSI七层参考模型逐层添加报头的动作

IPv4地址:

32位二进制，使用点分十进制的方式表示
分为网络位和主机位，网络位代表IP地址所处的网络范围，
主机位唯一确认某台主机
一个完整的IP地址需要网络掩码

网络掩码：一个完整的IP地址需要网络掩码

32位二进制，使用点分十进制的方式表示，由连续的1和连续的0构成，
如果掩码是1代表IP对应位位网络位，0代表主机位

IP地址的分类（按照主类的分法）：

A:0 XXXXXXX 0-127
B:10 XXXXXX 128-191
C:110 XXXXX 192-223
D:1110 XXXX 224-239
E:1111 XXXX 240-255
其中，ABC三类成为单播地址，D称为组播地址，E称为保留地址
单播、组播、广播
MAC地址：十六进制，48位二进制
IPv4地址:32位二进制，使用点分十进制的方式表示分为网络位和主机位，
网络位:代表IP地址所处的网络范围，
主机位:唯一确认某台主机

单播地址的分类：

1）私有地址：1、免费使用 2、局域网内唯一
2）公有地址: 1、付费使用 2、全球唯一

私有地址：

A：10.0.0.0 255.0.0.0
B: 172.16.0.0–172.31.0.0 255.255.0.0
C: 192.168.0.0–192.168.255.0 255.255.255.0

特殊IP地址：

1）0.0.0.0 1、没有地址（无效地址） 2、缺省地址（代表所有）
2）255.255.255.255 全局广播地址
3）127.0.0.1 本地环回地址，测试TCP/IP协议栈能否正常通信（代表本机）
4）主机位全0：代表一个网络范围（一个网段）
举例：192.168.1.0 255.255.255.0 /24
5）主机位全1：代表一个范围内的广播地址
举例：192.168.1.255 255.255.255.0

计算一个网络范围内可用的IP地址数量：2^（主机位数-2）

TCP/IP协议栈道

传输层：TCP/UDP
TCP–面向连接的可靠传输协议
面向连接–三次握手
可靠–可靠的传输机制 确认 重传 排序 流控（滑动窗口）
1Byte=8bit kB/s 200Mb/8=25MB80% 32bit=4B5=20BTCP标签
四次断开

1、端口号：用来标识同一台计算机的不同的应用进程。
1）源端口：源端口和IP地址的作用是标识报文的返回地址。
2）目的端口：端口指明接收方计算机上的应用程序接口。

TCP报头中的源端口号和目的端口号同IP数据报中的源IP与目的IP唯一确定一条TCP连接。
2、序号和确认号：是TCP可靠传输的关键部分。序号是本报文段发送的数据组的第一个字节的序号。在TCP传送的流中，每一个字节一个序号。e.g.一个报文段的序号为300，此报文段数据部分共有100字节，则下一个报文段的序号为400。所以序号确保了TCP传输的有序性。确认号，即ACK，指明下一个期待收到的字节序号，表明该序号之前的所有数据已经正确无误的收到。确认号只有当ACK标志为1时才有效。比如建立连接时，SYN报文的ACK标志位为0。
3、数据偏移／首部长度：4bits。由于首部可能含有可选项内容，因此TCP报头的长度是不确定的，报头不包含任何任选字段则长度为20字节，4位首部长度字段所能表示的最大值为1111，转化为10进制为15，15*32/8 = 60，故报头最大长度为60字节。首部长度也叫数据偏移，是因为首部长度实际上指示了数据区在报文段中的起始偏移值。
4、保留：为将来定义新的用途保留，现在一般置0。
5、控制位：URG ACK PSH RST SYN FIN，共6个，每一个标志位表示一个控制功能。
1）URG：紧急指针标志，为1时表示紧急指针有效，为0则忽略紧急指针。
2）ACK：确认序号标志，为1时表示确认号有效，为0表示报文中不含确认信息，忽略确认号字段。
3）PSH：push标志，为1表示是带有push标志的数据，指示接收方在接收到该报文段以后，应尽快将这个报文段交给应用程序，而不是在缓冲区排队。
4）RST：重置连接标志，用于重置由于主机崩溃或其他原因而出现错误的连接。或者用于拒绝非法的报文段和拒绝连接请求。
5）SYN：同步序号，用于建立连接过程，在连接请求中，SYN=1和ACK=0表示该数据段没有使用捎带的确认域，而连接应答捎带一个确认，即SYN=1和ACK=1。
6）FIN：finish标志，用于释放连接，为1时表示发送方已经没有数据发送了，即关闭本方数据流。
6、窗口：滑动窗口大小，用来告知发送端接受端的缓存大小，以此控制发送端发送数据的速率，从而达到流量控制。窗口大小是一个16bit字段，因而窗口大小最大为65535。
7、校验和：奇偶校验，此校验和是对整个的 TCP 报文段，包括 TCP 头部和 TCP 数据，以 16 位字进行计算所得。由发送端计算和存储，并由接收端进行验证。
8、紧急指针：只有当 URG 标志置 1 时紧急指针才有效。紧急指针是一个正的偏移量，和顺序号字段中的值相加表示紧急数据最后一个字节的序号。 TCP 的紧急方式是发送端向另一端发送紧急数据的一种方式。
9、选项和填充：最常见的可选字段是最长报文大小，又称为MSS（Maximum Segment Size），每个连接方通常都在通信的第一个报文段（为建立连接而设置SYN标志为1的那个段）中指明这个选项，它表示本端所能接受的最大报文段的长度。选项长度不一定是32位的整数倍，所以要加填充位，即在这个字段中加入额外的零，以保证TCP头是32的整数倍。
10、数据部分： TCP 报文段中的数据部分是可选的。在一个连接建立和一个连接终止时，双方交换的报文段仅有 TCP 首部。如果一方没有数据要发送，也使用没有任何数据的首部来确认收到的数据。在处理超时的许多情况中，也会发送不带任何数据的报文段。

TCP3次握手

ACK ： TCP协议规定，只有ACK=1时有效，也规定连接建立后所有发送的报文的ACK必须为1
SYN(SYNchronization) ： 在连接建立时用来同步序号。当SYN=1而ACK=0时，表明这是一个连接请求报文。对方若同意建立连接，则应在响应报文中使SYN=1和ACK=1. 因此, SYN置1就表示这是一个连接请求或连接接受报文。
FIN （finis）即完，终结的意思， 用来释放一个连接。当 FIN = 1 时，表明此报文段的发送方的数据已经发送完毕，并要求释放连接。

TCP4次断开 本端和对端各发送了一次请求和确认

当客户A 没有东西要发送时就要释放 A 这边的连接，A会发送一个报文（没有数据），其中 FIN 设置为1, 服务器B收到后会给应用程序一个信，这时A那边的连接已经关闭，即A不再发送信息（但仍可接收信息）。 A收到B的确认后进入等待状态，等待B请求释放连接， B数据发送完成后就向A请求连接释放，也是用FIN=1 表示， 并且用 ack = u+1(如图）， A收到后回复一个确认信息，并进入 TIME_WAIT 状态， 等待 2MSL 时间。
TCP窗口：

**UDP：**非面向连接的不可靠传输协议 8Byte 报头

网络层：IP协议
IP协议：三层设备来查看 20B

版本：IP协议的版本，目前的IP协议版本号为4，下一代IP协议版本号为6。
首部长度：IP报头的长度。固定部分的长度（20字节）和可变部分的长度之和。共占4位。最大为1111，即10进制的15，代表IP报头的最大长度可以为15个32bits（4字节），也就是最长可为15*4=60字节，除去固定部分的长度20字节，可变部分的长度最大为40字节。
服务类型：Type Of Service。
总长度：IP报文的总长度。报头的长度和数据部分的长度之和。
标识：唯一的标识主机发送的每一分数据报。通常每发送一个报文，它的值加一。当IP报文长度超过传输网络的MTU（最大传输单元）时必须分片，这个标识字段的值被复制到所有数据分片的标识字段中，使得这些分片在达到最终目的地时可以依照标识字段的内容重新组成原先的数据。
标志：共3位。R、DF、MF三位。目前只有后两位有效，DF位：为1表示不分片，为0表示分片。MF：为1表示“更多的片”，为0表示这是最后一片。
片位移：本分片在原先数据报文中相对首位的偏移位。（需要再乘以8）
生存时间：IP报文所允许通过的路由器的最大数量。每经过一个路由器，TTL减1，当为0时，路由器将该数据报丢弃。TTL 字段是由发送端初始设置一个 8 bit字段.推荐的初始值由分配数字 RFC 指定，当前值为 64。发送 ICMP 回显应答时经常把 TTL 设为最大值 255。
协议：指出IP报文携带的数据使用的是那种协议，以便目的主机的IP层能知道要将数据报上交到哪个进程（不同的协议有专门不同的进程处理）。和端口号类似，此处采用协议号，TCP的协议号为6，UDP的协议号为17。ICMP的协议号为1，IGMP的协议号为2.
首部校验和：计算IP头部的校验和，检查IP报头的完整性。
源IP地址：标识IP数据报的源端设备。
目的IP地址：标识IP数据报的目的地址。

TTL time to live 0-255 每经过一台路由器-1 当为0时路由器直接丢弃
协议 TCP 6 标识上层协议
UDP 17
EIGRP 88
OSPF 89

相同点： 2者都是模型化层次化
下层对上层提供服务支持
每层协议彼此相互独立

不同点：OSI先有模型才有协议 TCP/IP先有协议才有模型
TCP/IP协议栈只适用于TCP/IP网络
层数量不同