正月十六工作室

华为HCIA-datacom 学习笔记汇总目录华为HCIA-datacom 学习笔记1——网络参考模型华为HCIA-datacom 学习笔记2——华为VRP系统华为HCIA-datacom 学习笔记3——网络层协议及IP编址华为HCIA-datacom 学习笔记4——IP路由基础华为HCIA-datacom 学习笔记5——OSPF基础华为HCIA-datacom 学习笔记6——以太网交换基础华为HCIA-datacom 学习笔记7——VLAN原理与配置华为HCIA-datacom 学习笔.

华为HCIA-datacom 学习笔记17——IPv6基础IPv6基础1、ipv4与ipv6地址长度32bitIPv6：IP地址长度128bitIPv4包头（20byte~60byte）IPv6基本包头（40byte）2、IPv4的局限性 公网地址枯竭包头设计不合理路由表过大，查表效率低对ARP的依赖，导致广播泛滥3、Pv6的优势“无限”地址地址层次化分配即插即用简化的报文头部IPv6安全特性保证端到端通信完整性对移动性的支持增强的QoS特性4、IPv6基.

华为HCIA-datacom 学习笔记18——SDN与NFV概述SDN与NFV概述1、计算机时代的演进1.1大型机专门的硬件 专门的操作系统 专门的应用。（稳定性能好，但封闭）1.2小型机大型机的小规模版本。（稳定性能好，但封闭）1.3兼容机开放多元的硬件、系统、应用 （开源、开放）；使用层层独立，通用标准（接口）相互连通。 2、经典IP网络-分布式网络特点：各网络设备存在独立的数据、控制和管理平面。优点：设备与协议相互依赖，兼容性较好且网络可靠性较高。缺陷：网络易拥塞、网络技.

华为HCIA-datacom 学习笔记16——网络管理与运维网络管理与运维1、SNMP提供了一种提供运行网络管理软件的中心计算机（NMS）来管理网元的方法1.1 SNMPv1SNMPv1基于团体名认证，安全性较差，且返回报文的错误码也较少1.1.1 5种协议操作Get-Request、Get-Next-Request、Set-Request、Response、Trap（告警）SNMPv2c1.2 SNMPv2c引入了GetBulk和Inform操作，支持更多的标准错误码信息，支持更多.

华为HCIA-datacom 学习笔记15——广域网技术1、广域网与局域网的区别局域网带宽高但是传输距离短，无法满足广域网长距离传输；局域网设备通常都是交换机，广域网设备大多都是路由器；局域网属于某一个单位或者组织，广域网服务大多由ISP提供；广域网与局域网一般仅在物理层和数据链路层采用不同的协议或技术，其他层次基本 没有差异。2、广域网常见的数据链路层标准（High-level Data Link Control，高级数据链路控 制）、PPP（Point-to-Point Protoc.

华为HCIA-datacom 学习笔记14——WLAN概述1、WLAN（无线局域网）通过无线技术构造的无线局域网络。WLAN广义上是指以无线电波、激光、红外线等无线信号代替有线局域网中的部分或全部传输介质所构成的网络。无线网络根据应用范围可分为WPAN（个人无线网络）、WLAN（无线局域网）、WMAN（无线城域网）、WWAN（无线广域网）。2、WLAN的优点使用自由，不受限于线缆和端口位置。网络部署灵活，免去或减少了繁杂的网络布线，实施简单，成本低，扩展性好。3、WLAN与WiFi3..

华为HCIA-datacom 学习笔记10——ACL原理与配置ACL原理与配置1、技术背景需要一个工具，实现流量过滤2、ACL概述由一系列permit或deny语句组成的有顺序的规则的集合，ACL可以通过匹配IP数据包中的源IP地址、目的IP地址、协议类型、源目的端口等；还可以匹配路由条目3、ACL的组成编号、规则、规则编号、动作、匹配项3.1 匹配项二层以太网帧头信息（源目的MAC地址、以太帧协议类型）、三层报文信息（源目的IP地址、协议类型）、四层报文信息（TCP/UDP端口.

华为HCIA-datacom 学习笔记9——网络的可靠性网络的可靠性1、简述网络的可靠性是指当设备或者链路出现单点或者多点故障时能保证网络服务不间断的能力。2、链路聚合2.1 提升链路带宽设备之间存在多条链路时，由于STP的存在，实际只会有一条链路转发流量，设备间链路带宽无法得到提升。2.2 以太网链路聚合Etn-Trunk简称链路聚合，通过将多个物理端口捆绑成一个逻辑接口，可以在不进行硬件升级的条件下，达到增加链路带宽的目的。一个聚合组内要求成员接口一下参数相同：接口速率、双工模.

华为HCIA-datacom 学习笔记13——网络服务与应用网络服务与应用1、文件传输（FTP）FTP采用典型的C/S框架（即服务器端与客户端模型），客户端与服务端建立TCP连接之后即可实现文件的上传、下载。针对传输的文件类型不同，FTP可以采用不同的传输模式：1.1 ASCII模式传输文本文件（TXT、LOG、CFG）时会对文本内容进行编码方式转换，提高传输效率。当传输网络设备的配置文件、日志文件时推荐使用该模式。1.2 Binary(二进制)模式非文本文件（cc、BIN、EXE、PNG.

华为HCIA-datacom 学习笔记12——网络地址转换网络地址转换1、NAT产生背景互联网用户增多，IPv4公有地址短缺Ipv4地址分配不均2、IP地址分类2.1公有地址可以直接在internet上直接通信2.2私有地址只能在内网使用3、私有IP地址A类10.0.0.0~10.255.255.255B类172.16.0.0~172.31.255.255C类192.168.0.0~192.168.255.2554、NAT技术原理4.1 NAT对IP数据报文中的IP.

华为HCIA-datacom 学习笔记11——AAA原理与配置AAA原理与配置1、AAA概述认证（authentication）：验证用户是否获得访问权，确定哪些用户可以访问网络授权（authorization）：授权用户可以使用哪些服务计费（accounting）：记录用户使用网络资源的情况2、最常用的场景ISP需要验证家庭宽带用户之后才允许其上网，并记录用户使用网络资源的情况3、常见架构3.1 NAS基于域来管理用户，每个域都可以配置不同的AAA方案3.2 认证3.2.

华为HCIA-datacom 学习笔记8——生成树生成树1、技术背景：二层交换机网络的冗余性与环路、人为错误导致的二层环路 2、二层环路带来的问题广播风暴与MAC地址表漂移 3、STP基本概念3.1 桥ID由桥优先级与MAC地址构成，用来选举根桥，桥优先级默认为32768，修改的值必须为1024的倍数，优先级越小越优，MAC地址越小越优，先比较优先级，再比较MAC地址3.2 根桥桥ID最小的设备，网络的逻辑中心，可发送配置BPDU3.3 Cost（开销）交换机的每个端口.

华为HCIA-datacom 学习笔记7——VLAN原理与配置VLAN原理与配置1、Vlan的好处灵活构建虚拟工作组限制广播域增强局域网的安全性提高了网络的健壮性2、vlan tag 标签802.1Q定义了vlan tag标签3、以太网帧的类型有标记帧（Tagged帧）无标记帧（Untagged帧）4、vlan数据帧中的主要字段4.1 TPID：2字节，标签协议标识符，表示数据帧类型，取值为0x8100时表示IEEE802.1Q的vlan数据帧，不支持802.1Q的设.

华为HCIA-datacom 学习笔记6——以太网交换基础以太网交换基础1、早期的以太网建立在CSMA/CD机制上的广播型网络，冲突的产生是限制以太网性能的重要因素1.1 交换机组网交换机作为一种能隔绝冲突的二层网络设备，极大的提高了以太网的性能 2、CSMA/CD的工作原理先听后发、边发边听、冲突停发、随机延迟后重发2.1 冲突域连接在同一个介质上所有节点的集合2.2 广播域广播报文所能到达的整个访问范围成为二层广播域全１MAC地址为广播地址 3、以太网帧3.

OSPF基础1、OSPF协议 报文类型Hello：周期发送，用来发现和维护OSPF邻居关系DD：描述本地LSDB的摘要信息，用于两台设备进行数据库同步LSR：用于向对方请求需要的LSA。设备只有在OSPF邻居双方成功交换DD报文后才会向对方发出LSR报文。LSU：用于向对方发送其所需的LSALSA：用来对收到的LSA进行确认2、OSPF三大表项邻居表、LSDB表、OSPF路由表3、OSPF建立邻接关系的步骤3.1 建立双向邻居关系（hello）OSPF路由器首次收到hello报文

当路由器收到一个IP数据包时，会将数据包的目的IP地址与自己本地路由表中的所有路由表项进行逐位比对，直到找到匹配度最长的条目。cost（即度量值）用于同一种路由协议内部不同路由的优先级比较。来源相同、开销相同的路由都会被加入路由表，形成的路由为等价路由。Preference用来不同路由协议间路由优先级的比较。与主用路由相同，仅优先级不同，做主用路由的备份。动态路由：路由器通过动态路由协议学习到的路由。静态路由：由网络管理员手工配置的路由条目。路由表选择最优的路由条目放入路由表。即默认路由，特殊的静态路由。

华为HCIA-datacom 学习笔记3——网络层协议及IP编址。

VRP的功能实现统一的用户界面和管理界面 实现控制平面功能，并定义转发平面接口规范 实现各产品转发平面与VRP控制平面之间的交互 屏蔽各产品链路层对于网络层的差异

OSI参考模型又被称为七层模型，由下至上依次为： 物理层：在设备之间传输比特流，规定了电平、速度和电缆针脚等物理特性。 数据链路层：将比特组合成字节，再将字节组合成帧，使用链路层地址（以太网使用 MAC地址）来访问介质，并进行差错检测。 网络层：定义逻辑地址，供路由器确定路径，负责将数据从源网络传输到目的网络。 传输层：提供面向连接或非面向连接的数据传递以及进行重传前的差错检测。 会话层：负责建立、管理和终止表示层实体之间的通信会话。该层的通信由不同设备中的应用程序之间的服务请求和响应组成。