【无标题】

第一天

2023年9月16日

19:06

2023年9月15日

18:32

HCIA --- 华为认证体系下初级网络工程师

HCIP --- 华为认证体系下高级网络工程师

HCIE --- 华为认证体系下专家级网络工程师

云技术 --- 云存储 --- 百度网盘

云计算 --- 分布式计算

计算机技术

抽象语言 --- 电信号

抽象语言 --- 编码 应用层

编码 --- 二进制 表示层

二进制 --- 电信号 介质访问控制层

处理电信号 物理层

通信技术

1876年--公共交换电话网---电路交换---1888

阿帕网

对等网

1，网络节点数增多

2，延长传输距离

分区 2023.9.15HCIA-华珠 的第 1 页

延长传输距离

RJ-45双绞线 --- 8根铜丝，两两相绞

屏蔽双绞线

非屏蔽双绞线

超五类线 --- 1000Mbps --- 100米 --- 信号衰弱

50 / 8 * 0.85 = 5.3125

同轴电缆

光纤 --- 光导纤维

电 --- 光 --- 发光二极管，注入式激光二极管

光 --- 电 --- 光电二极管

单模光纤

多模光纤

信号畸变 --- 波形失真

放大器（中继器）

2，增加网络节点数

网络拓扑

1，直线型拓扑

2，环形拓扑

分区 2023.9.15HCIA-华珠 的第 2 页

3，星型拓扑

4，网状拓扑

性价比最高 --- 星型拓扑

集线器（hub）

1，地址 ---- 1，全球唯一；2，格式统一

MAC地址 --- 所有芯片出厂时，厂商烧录的一个串号。48位二进制构成 ---- 前24位为厂商的标识，后24

位为厂商为产品分配的串号

物理地址: C8-CB-9E-6B-3A-41

ipconfig /all

2，冲突 --- CSMA/CD ---- 载波侦听多路访问/冲突检测 --- 排队

3，安全

分区 2023.9.15HCIA-华珠 的第 4 页

4，延迟

1，可以无限延长传输距离

2，可以完全解决冲突 ---- 所有节点可以同时收发数据

3，可以实现单播 --- 一对一的通信

交换机 --- 二层设备

交换机的转发原理 --- 数据包来到交换机，交换机会先看数据包中的源MAC地址，将源MAC地址和进入接口的

对应关系记录在本地MAC地址表。之后，看数据包中目标MAC地址，根据目标MAC地址查看MAC地址表，如

果MAC地址表中存在记录，则直接按照记录转发，实现单播。如果没有记录，则进行泛洪。 ---- 除了进入的接

口外，剩余所有接口都发送一遍

第二天

2023年9月17日

9:38

对等网 --- 应用层，表示层，介质访问控制层，物理层 --- 扩大 --- 1、延长传输距离； 2、增加网络节点量 ---延长传输距离 --- 1、信号衰弱；2、信号畸变 --- 放大器 ---5倍 ---增加网络节点数 --- 星型拓扑 ---集线器（hub） --- 问题——1、地址（MAC地址 - 介质访问控制层 - 48位二进制 2、冲突 - CSMA/CD - 排队 - ；3、安全，延迟 --- 1、无限延长传输距离，2、可以完全解决冲突（所有节点可以同时收发数据），3、实现单播（一对一），4、可以增加端口密度 --- 交换机（两三百个节点） --- 二层设备

泛洪范围 会融合会扩大

交换机的MAC地址表中，一个接口可以对应多个地址，一格MAC地址只能对应一个接口

MAC地址泛洪攻击

MAC地址表的老化 --- 300S

Q：交换机有什么用 --- A：交换机是可以无限延长传输距离可以完全解决冲突（所有节点可以同时收发数据）可以实现单播（一对一）可以增加端口密度的设备。

路由器

1、隔离广播域（泛洪范围）（路由器的一个接口对应一个广播域（泛洪范围））

2、转发

IP --- 互联网协议 --- IPV4 ---32位二进制构成 --- 点分十进制

                                        IPV6 --- 128位二进制构成 --- 冒分十六进制

IPv4地址：192.168.173.23

00000000 == 0

00000001 == 1

00000100 == 4

00001000 == 8

00010000 == 16

00100000 == 32

01000000 == 64

10000000 == 128 --- 次方轴

十进制 --- 二进制 --- 凑

128 64 32 16 8 4 2 1

192

11000000

168

10101000

173

10101101

23

00010111

二进制 --- 十进制 ---加

11001011.11100010.00010101.10101010

203.226.21.170

网络位 --- 网络位相同，则代表在同一个泛洪范围；如果网络位不同，那就在不同的泛洪范围

主机位 --- 在一个泛洪范围内区分不同主机的串号

IPv4 地: 192.168.173.23

IPv4 子网掩码: 255.255.255.0 --- 1对应的是网络位，0对应的是主机位

PC>ping 192.168.1.20 --- 检测网络联通性的工具

ARP协议 --- 地址解析协议 --- 通过一种地址获取另外一种地址

广播地址 --- 全F

广播 --- 逼交换机泛洪

广播域 --- 泛洪范围

ARP的工作原理 --- ARP发送广播报文进行请求，所以收到广播报文的设备都会先将源IP地址和源MAC地址的对应关系记录在本地的ARP缓存表（C:\Users\34956>arp -a)中。之后，再看请求的IP地址。如果不是本地的IP地址，则直接丢弃数据包;如果是本地的IP地址，则将回复ARP应答报文，之后，在数据的传输中，优先查看ARP缓存表，如果表中存在记录，则直接按照记录转发。如果没有记录，则再发送ARP请求报文。

ARP的老化时间 --- 180S

ARP欺骗

ARP协议的分类

      正向ARP --- 通过IP地址获取MAC地址

      反向ARP --- RARP，通过MAC地址获取IP地址

      免费ARP --- 利用正向ARP的工作原理，只不过请求的IP地址是自己的本地IP地址（1、自我介绍；2、检测地址冲突）

IPV4地址分类

A,B,C,D,E

A,B,C --- 单播地址 --- 既可以做源IP使用，也可以做目标IP使用

D --- 组播地址

E --- 保留地址

A：0xxx xxxx --- 0 - 127

B：10xx xxxx --- 128 - 191

C：110x xxxx --- 192 - 223

D：1110 xxxx --- 224 - 239

E：1111 xxxx --- 240 - 255

A：255.0.0.0

B：255.255.0.0

C：255.255.255.0

无类别

单播 --- 一对一的通信

广播 --- 一对所有

组播 --- 一对多

特殊IP地址

1、127.0.0.1 - 127.255.255.255 --- 环回地址

2、255.255.255.255 --- 受限广播地址 --- 受路由器限制 --- 只能作为目标IP地址使用

3、主机位全1 --- 192.168.1.x/24 --- 192.168.1.255 --- 直接广播地址 --- 只能作为目标IP地址使用

4、主机位全0 --- 192.168.1.x/24 --- 192.168.1.0/24 --- 网段 ---网络号 --- 表示的是一个范围

5、0.0.0.0 --- 1、可以代表没有地址；2、可以代表所有地址

6、169.254.0.0/16 --- 自动私有地址/本地链路地址

VLSM --- 可变长子网掩码

192.168.1.X XXXXXXX/24

192.168.1.0 XXXXXXX/25 -- 192.168.1.0/25 --- 192.168.1.1 - 192.168.1.126

192.168.1.1 XXXXXXX/25 -- 192.168.1.128/25 --- 192.168.1.129 - 192.168.1.254

172.16.0.0/16 --- 划分8个子网，并且写出每个网段的取值范围

172.16.000 00000.00000000/19 --- 172.16.0.0/19 --- 172.16.0.1 - 172.16.31.254

172.16.001 00000.00000000/19 --- 17216.32.0/19 --- 172.16.32.1 - 172.16.63.254

172.16.010 00000.00000000/19 --- 172.16.64.0/19 --- 172.16.64.1 - 172.16.95.254

172.16.011 00000.00000000/19 --- 172.16.96.0/19 --- 172.16.96.1 - 172.16.127.254

172.16.100 00000.00000000/19 --- 172.16.128.0/19 --- 172.16.128.1 - 172.16.159.254

172.16.101 00000.00000000/19 --- 172.16.160.0/19 --- 172.16.160.1 - 172.16.191.254

172.16.110 00000.00000000/19 --- 172.16.192.0/19 --- 172.16.192.1 - 172.16.223.254

172.16.111 00000.00000000/19 --- 172.16.224.0/19 --- 172.16.224.1 - 172.16.255.254

CIDR --- 无类域间路由

192.168.1.0 xxxxxxx/25 -- 192.168.1.0/25 --- 192.168.1.1 - 192.168.1.126

192.168.1.1 xxxxxxx/25 -- 192.168.1.128/25 --- 192.168.1.129 - 192.168.1.254

‘取相同，去不同’ --- 针对二进制

192.168.1.0/24

192.168.000000 00.0/24

192.168.000000 01.0/24

192.168.000000 10.0/24

192.168.000000 11.0/24

192.168.000000 00.00000000/22

192.168.0.0/22 --- 超网

172.16.0.0/24

172.16.1.0/24

172.16.2.0/24

172.16.3.0/24

172.16.0.0/22 --- 子网汇总

OSI/RM --- 开放式系统互联参考模型

ISO --- 国际标准化组织 --- 1979年

核心思想 --- 分层

应用层

表示层

会话层 ---  维持网络应用和网络服务器之间的会话联系。

传输层 --- 端到端的传输 --- 端口号 --- 用来区分和标定不同应用的 --- 16位二进制构成 --- 1 - 65535 ---其中1 - 1032为知名端口号 --- HTTP ---超文本传输协议 --- 80

| HTTPS --- HTTP + SSL/TLS(安全传输协议） ---443

| DHCP --- 动态主机配置协议 --- 67，68

| DNS ---- 域名解析协议 --- 53

| FTP --- 文件传输协议 --- 20，21

| tftp --- 简单文件传输协议 --- 69

| telnet --- 远程控制协议 --- 23

| ssh --- telenet + ssl/tls --- 22

网络层

数据链路层 --- 介质访问控制（MAC),LLC(逻辑链路控制层）

物理层

第三天

2023年9月19日

18:29

TCP/IP模型

TCP/IP协议簇

TCP/IP标准模型 --- 4层

TCP/IP对等模型 --- 5层

PDU --- 协议数据单元

L1PDU

L2PDU

L3PDU

…

L7PDU

应用层 --- 报文

传输层 --- 段

网络层 --- 包

数据链路层 --- 帧

物理层 --- 比特流

封装和解封装

是否要封装

应用层 --- 是（取决于不同应用）

传输层 --- 端口号 --- TCP/UDP协议

网络层 --- IP地址 --- IP协议

数据链路层 --- MAC地址 --- 以太网协议

物理层

封装

应用层 ---> 传输层 ---> 网络层 ---> 数据链路层

解封装

数据链路层 ---> 网络层 ---> 传输层 ---> 应用层

以太网Ⅱ型帧

D~A --- DMAC --- 目标MAC地址

S~A --- SMAC --- 源MAC地址

Type --- 上一层所使用的协议类型

Preamble 前导

Data数据

FCS -- 帧校验序列 --- 检验数据的完整性 --- CRC循环冗余算法

TCP/UCP

1、TCP是面向连接的协议，而UDP协议是无连接的协议

2、TCP协议传输是可靠的，而UDP协议的传输“尽力而为”

3、TCP可以实现流控，而UDP不行

4、TCP可以分段，但UDP不行

5、TCP的传输速率较慢，占用资源较大；UDP传输速率快，占用资源小

TCP和UDP的应用场景 --- TCP适用于对可靠性要求较高，效率要求较低的场景；而UDP适用于对可靠性要求较低，效率较高的场景

什么是面向连接？

面向连接就是在正式传输数据之前，使用预备协议建立点到点的连接

会话分方向

可双向单向

TCP协议头部

最短20字节

可变长头部

TCP的三次握手

TCP的四次挥手

URG 紧急标记位

ACK 确认标记位

PSH 不需要在缓存区等直接发送

RST 强制断开

SYN 建立连接标记位

FIN 断开TCP连接

伪头部校验

校验和 反码相压法

UDP头部

8字节

TCP可靠性保证 --- 确认，重传，排序，流控

流控的关键

滑动窗口机制