交换机指令与vlan划分 2

1、ip

①IP ：是Internet Protocol（网际互连协议）的缩写

②ip的分段：一个IP地址总共四段，每段可以写入的值为0~255，中间用点分开

例：192.168.2.1

1.1、ip分段及网络位、主机位

③网络位、主机位：为了方便管理，我们将ip划分为网络位、主机位。

网络位相同的ip表示在同一个网络里。

④ip分类：ip分为A\B\C\D\E五类

A类网络位的0为保留，不能用

A类例：10.1.2.18（其中10为网络位，其余为主机位）

B类例：172.16.2.18（其中172.16为网络位，其余为主机位）

D类ip地址用于组播不能进行子网划分

E类目前保留并没有使用，他的第一段范围为240-255

1.2、特殊IP地址

①主机位的第一个和最后一个IP是不能分配给用户的

例如C类网址：192.168.10.0表示这个网段、192.168.10.255表示这个网段的广播地址

②本地回环地址127.0.0.1

③私有地址

私有地址分为三段：

10.0.0.0-10.255.255.255 
172.16.0.0-172.31.255.255 
192.168.0.0-192.168.255.255 

私有地址可以在局域网内互相访问。

④公有地址

除了私有地址、回环地址以外的其他地址都为公有地址。

公有地址是需要向专业机构申请，可以在（公共）网络上直接访问，

例如百度的IP是202.108.22.5。

2、子网掩码

2.1、192.168.2.1 255.255.255.0

子网掩码：用来区分ip的网络位和主机位，IP的网络位就对应子网掩码255、主机位就对应0

例：一个C类ip为192.168.2.1，它对应的子网掩码就是255.255.255.0

2.2、192.168.2.1 /24

为了书写方便，子网掩码还可以直接写在ip后面
例如C类IP ：192.168.2.1 /24
后面这个/24就代表子网掩码。

为什么是/24，因为255的二进制是8个1，3个255，就是24个1
同样B类就是 /16，A类就是/8

3、网络设备及对应层次

物理层：就是一些接口、中继器、线缆等
数据链路层：就是根据MAC地址，进行物理介质的访问
互联网层：就是根据ip地址，进行寻址、路由选择
传输层：根据TCP、UDP等协议进行数据的传输
应用层：就是从数据最终到达或开始的地方，每个应用可能有不同的协议（例如http、ftp、dns）

如上图，上层依赖下层提供服务

另外相同层只能识别相同层的报文（也就是对等层通讯）

4、报文的封装

一条报文必须从上而下逐步添加数据封装

就像滚雪团，发出去之前从应用层到物理层越滚越多，收到后从物理层到应用层越滚越少。

5、ping

互联网层上的ip协议，是一种不可靠协议，ICMP辅助ip协议进行发送是否失败、错误等信息的传输。

ping工具是常用的ICMP工具。

ping后面可加的参数：

-t Ping 指定的计算机直到中断。
-a 将地址解析为计算机名。
-n count 发送 count 指定的 ECHO 数据包数。默认值为 4。

-l length 发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节;最大值是65,527。

-f 在数据包中发送"不要分段"标志。数据包就不会被路由上的网关分段。

-i ttl 将"生存时间"字段设置为 ttl 指定的值。

-v tos 将"服务类型"字段设置为 tos 指定的值。

-r count 在"记录路由"字段中记录传出和返回数据包的路由。count 可以指定最少 1 台，最多 9 台计算机。

-s count 指定 count 指定的跃点数的时间戳。

-j computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔(路由稀疏源)IP 允许的最大数量为 9。

-k computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔(路由严格源)IP 允许的最大数量为 9。

-w timeout 指定超时间隔，单位为毫秒。

destination-list 指定要 ping 的远程计算机。

5.1、ping的使用

Ping 127.0.0.1：127.0.0.1是本地循环地址

如果本地址无法Ping通，则表明本地机TCP/IP协议不能正常工作。

1、如上图，字节=32，或有的写的bytes=32
表示ICMP报文中有32个字节的测试数据，
2、time<1ms是往返时间小于1ms
3、lost =0 即是丢包数为0，网络状态相当良好

5.2、ping 返回信息

1.Request timed out

• 表示对方已关机，或者网络上根本没有这个地址
• 对方与自己不在同一网段内，通过路由也无法找到对方
• 对方设置了ICMP数据包过滤(比如防火墙设置)

2.Destination host Unreachable

• 对方与自己不在同一网段内，而自己又未设置默认的路由
• 网线 出了故障

3.Bad IP address

• 可能没有连接到DNS服务器，所以无法解析这个IP地址，也可能是IP地址不存在。

4.Source quench received

• 出现的机率很少。它表示对方或中途的服务器繁忙无法回应。

5.Unknown host——不知名主机

• 该远程主机的名字不能被域名服务器(DNS)转换成IP地址。故障原因可能是域名服务器有故障，或者其名字不正确，或者网络管理员的系统与远程主机之间的通信线路有故障。

6.No answer——无响应

• 说明本地系统有一条通向中心主机的路由，但却接收不到它发给该中心主机的任何信息。故障原因可能是下列之一：中心主机没有工作;本地或中心主机网络配置不正确;本地或中心的路由器没有工作;通信线路有故障;中心主机存在路由选择问题。

6、APR协议工作原理

被请求方根据ip询问请求方mac，将ip和mac绑定并记录在表中。

7、实例：部门之间互相访问

vlan配置实例（锐捷路由）

每个vlan相当于一台独立的交换机

Trunk原理与配置