hcip 笔记
第一天
电脑4层转换过程
抽象语言---编码
编码 -----二进制
二进制--- 电信号
处理电信号
osi7层参考模型---OSI/RM--1979年 ISO
开放式 系统 互联 参考模型
应用层----提供各种应用服务,抽象语言转换为编码,提供人机交互接口
表示层----编码转换成二进制
会话层----( 发现,维持,建立 )网络应用和网络服务器之间的会话链接
传输层----实现端到端通信---端口号---0-65535 2^16---其中0不作为传输层端口号使用---则 1-65535 1-1023(知名端口号..专用)SPORT 源 DPORT 目
dhcp 67/68 动态配置 dns域名解析 53 ftp 文件传输 20/21
网络层----使用ip地址实现主机之间逻辑寻址---SIP,DIP
获取DIP地址方法:
1,直接知道服务器IP地址
2,通过域名访问服务器
3,通过应用程序访问服务器
4,广播
数据链路层----控制物理硬件,将二进制转换为电信号。------以太网中 此层需要通过MAC(48位二进制)地址进行物理寻址----Mac地址特点:全球唯一(iEE)分配;格式统一(SMAC,DMAC)
获取DMAC方法,-----ARP协议 (地址解析协议)
正向ARP --通过IP地址获取Mac地址
首先,主机通过广播形式发送ARP请求,已知IP,请求Mac地址。广播域内所有设备都能收到请求包,所有收到数据包的设备都会记录数据包中源IP,Mac地址的对应关系记录到本地的ARP缓存表,之后再看请求的IP地址,如果是本地的IP地址,则进行ARP应答,将本地Mac地址告知;如果不是本地IP地址,则丢弃。之后发送数据时,优先查表,有记录直接发送;没有记录则发送ARP请求包获取Mac地址。
反向ARP--通过Mac地址获取IP地址
免费ARP--1,自我介绍 2,检测地址冲突。
物理层----处理传递电信号
TCP/IP模型
TCP/IP协议簇
PDU--协议数据单元
L1PDU
....
L7PDU
应用层--数据报文
传输层--数据段
网络层--数据包
数据链路层--数据帧
物理层--比特流
封装和解封装
应用层---存在封装,取决于不同应用
传输层---端口号---TCP,UDP 协议
网络层---IP 地址 ---IP协议
数据链路层---Mac地址---以太网协议
物理层---无封装
TCP/IP模型中支持跨层封装,osi中不行----跨层封装一般应用在近距离直连设备间发送信息,提高转发效率
1.跨四层封装---直连路由ospf---89号
- 跨三,四层封装---STP
sof ---帧首定界符
DSAP---指明收到数据帧的设备上层使用什么协议处理数据
SSAP----指明发送数据帧的设备上层产生的协议
control---1.无连接模式;2,面向连接的模式---实现数据包的分片操作
IP协议
ipv4---32位二进制 ---点分10进制
ipv6---128位二进制---冒分16进制
网络位---网络位相同,代表在同一个广播域
主机位---同一广播域中,利用主机位来区分不同的主机
子网掩码---连续的1和连续的0组成 1代表网络位 0代表主机位
A,B,C----单播地址---既可以作为源IP地址,也可以作为目标IP地址
A:255.0.0.0 8 0XXXXXXX 0-127
B:255.255.0.0 16 10XXXXXX 128-191
C:255.255.255.0 24 110XXXXX 192-223
D---组播地址---只能作为目标IP使用 不可作为源IP 1110XXXX 224-239
E---保留地址---
单播--一对一通信
组播---一对多(同一组播组)
广播---一对所有(广播域内的所有)
一部分私有IP地址 ,,其余公有IP地址 (公网IP地址)私网IP搭建网络称为私网,公网搭建为公网
私网地址可以重复使用,在私网内部保持唯一
A; 10.0.0.0-10.255.255.255 1个a类网段
B; 172.16.0.0-172.31.255.255 16个b类网段
c:192.168.0.0-192.168.255.255 256个c类网段
特殊地址
1,127.0.0.1-127.255.255.254---环回地址
2,255.255.255.255---受限广播地址 只可作为目标IP使用
3,主机位全1 ---192.168.1.255/24---直接广播地址 只可作为目标IP使用
4,主机位全0 ---192.168.1.0/24 网段
5,0.0.0.0--1,没有IP ; 2, 所有IP
6,169.254.0.0/16 网段-------本地链路地址/自动私有地址
VLSM---可变长子网掩码 192.168.1.0/24 192.168.1.0 0000000---192.168.1.0/25
192168.1.10000000--- 192168 1.128/25 CIDR---无类域间路由 取相同,去不同----针对二进制
192.16800000000.0/2419216800000001.0/24
192.168.00000010.0/24192.168.00000011.0/24
192.168.0.0/22----超网
172.16.0.0/24172.16.1.0/24
172.16.2.0/24172.16.3.0/24
17216.0.0/22---汇总
直连路由的生成条件---1,接口双UP,2,接口必须配置IP地址 获取未知网段的路由信息 静态路由:由网络管理员手工配置的路由条目 动态路由:所有路由器运行相同的路由协议,之后,路由器之间彼此沟通,交流计算出未知网段的路由信息。
静态路由的优点--- 1,选路更加合理;2,安全性更高;3,不需要额外占用资源
缺点--- 1,配置量大;2,静态路由无法基于拓扑结构的变化而自动收敛
静态路由的基本配置: 方法一:
[r1lip route-static 192168.3.0 24 192.168.2.2----需要进行递归查找出接口
方法二:[r1]ip route-static 192.168.3.024 GigabitEthernet0/0/1-需要激活代理ARP [r2-GigabitEthernet0/0/0]arp-proxyenable--激活代理ARP----ARP的一种,激活后,路由器会查看收到的ARP请求包,基于ARP请求的IP地址查看本地的路由表,如果本地路由可达,则将冒充对方的IP地址回复ARP应答。将自己的 MAC地回复,之后,数据更发到路由器上,路由器代为转发。
方法三:[r1]ip route-static 192.168.3.024 GigabitEthernet0/0/1192168.2.2---不需要进行递归查找
方法四:[r1]ip route-static 192.168.4.024192.168.3.2---写下两跳,需要递归查找
静态路由的拓展配置:
1.负载均衡 --- 当路由器访问同一个目标时具有多条开销相似的路径时,可以让流量进行拆分后同时从多条路径走,起到叠加带宽的效果。
2,手工汇总--- 当路由器可以访问多个连续的子网时,若均通过相同的下一跳,则可以将这些网段进行汇总计算,直接写一条到达汇总网段的静态路由即可。可以减少路由表条目数量,提高转发效率。
3,路由黑洞 --- 在汇总中,如果包含网络中实际不存在的网段时,可能造成流量有去无回,浪费链路资源。 合理的划分和汇总可以减少路由黑洞的产生。
缺省路由--- 一条不限定目标的路由。在查表时,如果所有路由均未匹配,则将匹配缺省路由。 [r1]ip route-static0.0.0.0012.0.0.2
5,空接口路由 ---- 防止路由黑洞和缺省路由相遇出环。在黑洞路由器上配置一条到达汇总网段指向空接口的路由。 1,NULLO---如果一条路由条目的出接口指向空接口,则匹配到这条路由信息的数据报将被丢弃 2,路由表的匹配原则---最长匹配原则(精确匹配原则)
[r1]ip route-static 192.168.0.022 NULL O
6,浮动静态路由---通过修改静态路由的默认优先级,达到备份的效果
[r2]ip route-static 192.168.0.0 22 21.0.0.1 preference 61