第一天
2023年9月16日
19:06
2023年9月15日
18:32
HCIA --- 华为认证体系下初级网络工程师
HCIP --- 华为认证体系下高级网络工程师
HCIE --- 华为认证体系下专家级网络工程师
云技术 --- 云存储 --- 百度网盘
云计算 --- 分布式计算
计算机技术
抽象语言 --- 电信号
抽象语言 --- 编码 应用层
编码 --- 二进制 表示层
二进制 --- 电信号 介质访问控制层
处理电信号 物理层
通信技术
1876年--公共交换电话网---电路交换---1888
阿帕网
对等网
1,网络节点数增多
2,延长传输距离
分区 2023.9.15HCIA-华珠 的第 1 页
延长传输距离
RJ-45双绞线 --- 8根铜丝,两两相绞
屏蔽双绞线
非屏蔽双绞线
超五类线 --- 1000Mbps --- 100米 --- 信号衰弱
50 / 8 * 0.85 = 5.3125
同轴电缆
光纤 --- 光导纤维
电 --- 光 --- 发光二极管,注入式激光二极管
光 --- 电 --- 光电二极管
单模光纤
多模光纤
信号畸变 --- 波形失真
放大器(中继器)
2,增加网络节点数
网络拓扑
1,直线型拓扑
2,环形拓扑
分区 2023.9.15HCIA-华珠 的第 2 页
3,星型拓扑
4,网状拓扑
性价比最高 --- 星型拓扑
集线器(hub)
1,地址 ---- 1,全球唯一;2,格式统一
MAC地址 --- 所有芯片出厂时,厂商烧录的一个串号。48位二进制构成 ---- 前24位为厂商的标识,后24
位为厂商为产品分配的串号
物理地址: C8-CB-9E-6B-3A-41
ipconfig /all
2,冲突 --- CSMA/CD ---- 载波侦听多路访问/冲突检测 --- 排队
3,安全
分区 2023.9.15HCIA-华珠 的第 4 页
4,延迟
1,可以无限延长传输距离
2,可以完全解决冲突 ---- 所有节点可以同时收发数据
3,可以实现单播 --- 一对一的通信
交换机 --- 二层设备
交换机的转发原理 --- 数据包来到交换机,交换机会先看数据包中的源MAC地址,将源MAC地址和进入接口的
对应关系记录在本地MAC地址表。之后,看数据包中目标MAC地址,根据目标MAC地址查看MAC地址表,如
果MAC地址表中存在记录,则直接按照记录转发,实现单播。如果没有记录,则进行泛洪。 ---- 除了进入的接
口外,剩余所有接口都发送一遍
第二天
2023年9月17日
9:38
对等网 --- 应用层,表示层,介质访问控制层,物理层 --- 扩大 --- 1、延长传输距离; 2、增加网络节点量 ---延长传输距离 --- 1、信号衰弱;2、信号畸变 --- 放大器 ---5倍 ---增加网络节点数 --- 星型拓扑 ---集线器(hub) --- 问题——1、地址(MAC地址 - 介质访问控制层 - 48位二进制 2、冲突 - CSMA/CD - 排队 - ;3、安全,延迟 --- 1、无限延长传输距离,2、可以完全解决冲突(所有节点可以同时收发数据),3、实现单播(一对一),4、可以增加端口密度 --- 交换机(两三百个节点) --- 二层设备
泛洪范围 会融合会扩大
交换机的MAC地址表中,一个接口可以对应多个地址,一格MAC地址只能对应一个接口
MAC地址泛洪攻击
MAC地址表的老化 --- 300S
Q:交换机有什么用 --- A:交换机是可以无限延长传输距离可以完全解决冲突(所有节点可以同时收发数据)可以实现单播(一对一)可以增加端口密度的设备。
路由器
1、隔离广播域(泛洪范围)(路由器的一个接口对应一个广播域(泛洪范围))
2、转发
IP --- 互联网协议 --- IPV4 ---32位二进制构成 --- 点分十进制
IPV6 --- 128位二进制构成 --- 冒分十六进制
IPv4地址:192.168.173.23
00000000 == 0
00000001 == 1
00000100 == 4
00001000 == 8
00010000 == 16
00100000 == 32
01000000 == 64
10000000 == 128 --- 次方轴
十进制 --- 二进制 --- 凑
128 64 32 16 8 4 2 1
192
11000000
168
10101000
173
10101101
23
00010111
二进制 --- 十进制 ---加
11001011.11100010.00010101.10101010
203.226.21.170
网络位 --- 网络位相同,则代表在同一个泛洪范围;如果网络位不同,那就在不同的泛洪范围
主机位 --- 在一个泛洪范围内区分不同主机的串号
IPv4 地: 192.168.173.23
IPv4 子网掩码: 255.255.255.0 --- 1对应的是网络位,0对应的是主机位
PC>ping 192.168.1.20 --- 检测网络联通性的工具
ARP协议 --- 地址解析协议 --- 通过一种地址获取另外一种地址
广播地址 --- 全F
广播 --- 逼交换机泛洪
广播域 --- 泛洪范围
ARP的工作原理 --- ARP发送广播报文进行请求,所以收到广播报文的设备都会先将源IP地址和源MAC地址的对应关系记录在本地的ARP缓存表(C:\Users\34956>arp -a)中。之后,再看请求的IP地址。如果不是本地的IP地址,则直接丢弃数据包;如果是本地的IP地址,则将回复ARP应答报文,之后,在数据的传输中,优先查看ARP缓存表,如果表中存在记录,则直接按照记录转发。如果没有记录,则再发送ARP请求报文。
ARP的老化时间 --- 180S
ARP欺骗
ARP协议的分类
正向ARP --- 通过IP地址获取MAC地址
反向ARP --- RARP,通过MAC地址获取IP地址
免费ARP --- 利用正向ARP的工作原理,只不过请求的IP地址是自己的本地IP地址(1、自我介绍;2、检测地址冲突)
IPV4地址分类
A,B,C,D,E
A,B,C --- 单播地址 --- 既可以做源IP使用,也可以做目标IP使用
D --- 组播地址
E --- 保留地址
A:0xxx xxxx --- 0 - 127
B:10xx xxxx --- 128 - 191
C:110x xxxx --- 192 - 223
D:1110 xxxx --- 224 - 239
E:1111 xxxx --- 240 - 255
A:255.0.0.0
B:255.255.0.0
C:255.255.255.0
无类别
单播 --- 一对一的通信
广播 --- 一对所有
组播 --- 一对多
特殊IP地址
1、127.0.0.1 - 127.255.255.255 --- 环回地址
2、255.255.255.255 --- 受限广播地址 --- 受路由器限制 --- 只能作为目标IP地址使用
3、主机位全1 --- 192.168.1.x/24 --- 192.168.1.255 --- 直接广播地址 --- 只能作为目标IP地址使用
4、主机位全0 --- 192.168.1.x/24 --- 192.168.1.0/24 --- 网段 ---网络号 --- 表示的是一个范围
5、0.0.0.0 --- 1、可以代表没有地址;2、可以代表所有地址
6、169.254.0.0/16 --- 自动私有地址/本地链路地址
VLSM --- 可变长子网掩码
192.168.1.X XXXXXXX/24
192.168.1.0 XXXXXXX/25 -- 192.168.1.0/25 --- 192.168.1.1 - 192.168.1.126
192.168.1.1 XXXXXXX/25 -- 192.168.1.128/25 --- 192.168.1.129 - 192.168.1.254
172.16.0.0/16 --- 划分8个子网,并且写出每个网段的取值范围
172.16.000 00000.00000000/19 --- 172.16.0.0/19 --- 172.16.0.1 - 172.16.31.254
172.16.001 00000.00000000/19 --- 17216.32.0/19 --- 172.16.32.1 - 172.16.63.254
172.16.010 00000.00000000/19 --- 172.16.64.0/19 --- 172.16.64.1 - 172.16.95.254
172.16.011 00000.00000000/19 --- 172.16.96.0/19 --- 172.16.96.1 - 172.16.127.254
172.16.100 00000.00000000/19 --- 172.16.128.0/19 --- 172.16.128.1 - 172.16.159.254
172.16.101 00000.00000000/19 --- 172.16.160.0/19 --- 172.16.160.1 - 172.16.191.254
172.16.110 00000.00000000/19 --- 172.16.192.0/19 --- 172.16.192.1 - 172.16.223.254
172.16.111 00000.00000000/19 --- 172.16.224.0/19 --- 172.16.224.1 - 172.16.255.254
CIDR --- 无类域间路由
192.168.1.0 xxxxxxx/25 -- 192.168.1.0/25 --- 192.168.1.1 - 192.168.1.126
192.168.1.1 xxxxxxx/25 -- 192.168.1.128/25 --- 192.168.1.129 - 192.168.1.254
‘取相同,去不同’ --- 针对二进制
192.168.1.0/24
192.168.000000 00.0/24
192.168.000000 01.0/24
192.168.000000 10.0/24
192.168.000000 11.0/24
192.168.000000 00.00000000/22
192.168.0.0/22 --- 超网
172.16.0.0/24
172.16.1.0/24
172.16.2.0/24
172.16.3.0/24
172.16.0.0/22 --- 子网汇总
OSI/RM --- 开放式系统互联参考模型
ISO --- 国际标准化组织 --- 1979年
核心思想 --- 分层
应用层
表示层
会话层 --- 维持网络应用和网络服务器之间的会话联系。
传输层 --- 端到端的传输 --- 端口号 --- 用来区分和标定不同应用的 --- 16位二进制构成 --- 1 - 65535 ---其中1 - 1032为知名端口号 --- HTTP ---超文本传输协议 --- 80
| HTTPS --- HTTP + SSL/TLS(安全传输协议) ---443
| DHCP --- 动态主机配置协议 --- 67,68
| DNS ---- 域名解析协议 --- 53
| FTP --- 文件传输协议 --- 20,21
| tftp --- 简单文件传输协议 --- 69
| telnet --- 远程控制协议 --- 23
| ssh --- telenet + ssl/tls --- 22
网络层
数据链路层 --- 介质访问控制(MAC),LLC(逻辑链路控制层)
物理层
第三天
2023年9月19日
18:29
TCP/IP模型
TCP/IP协议簇
TCP/IP标准模型 --- 4层
TCP/IP对等模型 --- 5层
PDU --- 协议数据单元
L1PDU
L2PDU
L3PDU
…
L7PDU
应用层 --- 报文
传输层 --- 段
网络层 --- 包
数据链路层 --- 帧
物理层 --- 比特流
封装和解封装
是否要封装
应用层 --- 是(取决于不同应用)
传输层 --- 端口号 --- TCP/UDP协议
网络层 --- IP地址 --- IP协议
数据链路层 --- MAC地址 --- 以太网协议
物理层
封装
应用层 ---> 传输层 ---> 网络层 ---> 数据链路层
解封装
数据链路层 ---> 网络层 ---> 传输层 ---> 应用层
以太网Ⅱ型帧
D~A --- DMAC --- 目标MAC地址
S~A --- SMAC --- 源MAC地址
Type --- 上一层所使用的协议类型
Preamble 前导
Data数据
FCS -- 帧校验序列 --- 检验数据的完整性 --- CRC循环冗余算法
TCP/UCP
1、TCP是面向连接的协议,而UDP协议是无连接的协议
2、TCP协议传输是可靠的,而UDP协议的传输“尽力而为”
3、TCP可以实现流控,而UDP不行
4、TCP可以分段,但UDP不行
5、TCP的传输速率较慢,占用资源较大;UDP传输速率快,占用资源小
TCP和UDP的应用场景 --- TCP适用于对可靠性要求较高,效率要求较低的场景;而UDP适用于对可靠性要求较低,效率较高的场景
什么是面向连接?
面向连接就是在正式传输数据之前,使用预备协议建立点到点的连接
会话分方向
可双向单向
TCP协议头部
最短20字节
可变长头部
TCP的三次握手
TCP的四次挥手
URG 紧急标记位
ACK 确认标记位
PSH 不需要在缓存区等直接发送
RST 强制断开
SYN 建立连接标记位
FIN 断开TCP连接
伪头部校验
校验和 反码相压法
UDP头部
8字节
TCP可靠性保证 --- 确认,重传,排序,流控
流控的关键
滑动窗口机制