第一天笔记

OSI参考模型的核心思想：分层 — 上层协议再下层协议提供服务的基础
上再提供增值服务。
应用层 — 提供各种应用服务。可以将抽象语言转换为编码
表示层 — 将编码转换为二进制
会话层 — 维持网络应用和网络服务器之间的会话连接。
传输层 — 实现端到端的传输 ---- 应用到应用之间的传输 ---- 端口
号（传输层的地址） — 区分和标定不同的应用 ---- 16位二进制构
成 — 0 - 65535（0一般不作为传输层的端口使用）1 - 65535；其中
1 - 1023称为知名端口号，用来标定已知的服务。 ----- SPORT，DPORT
获取对方IP地址的方法：
1，直接知道对方的IP地址
2，通过域名获取对方的IP地址
3，通过APP或应用程序访问服务器
4，通过广播获取
网络层 ---- 实现主机间的逻辑寻址 — 通过IP地址（逻辑地址 — 本
身可以发生变化的地址，因为IP地址本身就是为了区分和标定不同的广播
域，所以，当设备处于不同的广播域中时将使用不同的IP地址进行标
定。）
（获取对方IP地址的方法：
a，直接知道对方的IP地址
b，通过域名获取对方的IP地址
c，通过APP或应用程序访问服务器

4，通过广播获取）
数据链路层 ---- 控制物理硬件 — 将二进制转换为电信号 — MAC地
址 — 所有芯片出厂时厂商烧录的串号（物理地址） — 48位二进制构
成 — 1，全球唯一；2，格式统一 ---- SMAC，DMAC — 实现主机间的
物理寻址
物理层：处理和传递电信号

获取目标MAC地址的方法：
ARP协议 ---- 地址解析协议 ---- 通过一种地址获取另外一种地址
工作过程：首先，主机通过广播的形式发送ARP请求，通过
IP地址请求MAC地址。因为是广播帧，所以，广播域内所有
的设备均会收到这个请求，设备收到后，先将数据包数据包
中的源IP和源MAC的对应关系记录在自己本地的ARP缓存表
中。然后，再看请求的IP地址，如果请求的不是自己的IP地
址，则将直接丢弃数据包。如果请求的是自己的IP地址，则
进行应答。之后，再进行通讯时，将优先查看本地的ARP缓
存表，若有记录，则按照记录中的MAC地址添加；若不存在
记录，则再发ARP请求获取。
正向ARP：已知目标IP地址，获取目标MAC地址
反向ARP ：已知目标MAC地址，获取对方IP地址。
1，自我介绍；2，检测地址冲突
ARP分类；免费ARP：利用正向ARP的工作原理，请求自己的IP地址。
应用层 — 报文
传输层 — 段
网络层 — 包
数据链路层 — 帧
物理层 — 比特流
封装和解封装
我们一般把数据从应用层开始到数据链路层的加工过程称为封装，反过程
分区 1.3HCIP线上脱产 的第 3 页
称为解封装
封装 — 将每一层最重要的数据添加到原始数据当中，来实现这一层的
功能。
应用层 — 应用需要进行封装，但是，封装方式取决于不同的应用
传输层 — 端口号 — TCP UDP
网络层 — IP地址 — IP协议
数据链路层 — MAC地址 — 以太网协议
UDP — 17
协议号 — 由8位二进制构成 — 0 - 255 ---- 可以用来标定跨层封装
的上层协议
OSPF ---- 对应的协议号为 — 89
MTU — 最大传输单元
SOF — 帧首定界符
MAC — 介质访问控制层
LLC — 逻辑链路控制层 — 提供分片和标定数据类型号的作用
IPV4 — 32位二进制构成 — 点分十进制
IPV6 — 128位二进制构成 — 冒分十六进制
IP地址 — IP协议 （互联网协议）
IPV4地址分为两部分 — 一部分叫网络位，一部分叫主机位 — 子网掩
码（由连续的0和1组成的，其中1代表网络位，0代表主机位）
网络位相同，代表属于同一个广播域；网络位不同，则代表在不同的广播
域
主机位主要用于区分同一个广播域中的不同主机。
192.168.1.1
255.255.255.0
IP地址的分类
A，B，C — 单播地址 — 既可以作为源IP也可以作为目标IP使用
D — 组播地址 — 只能作为目标IP使用，不能作为源IP使用。
E — 保留地址

（ A：10.0.0.0 - 10.255.255.255 — 相当于一个A类网段
B：172.16.0.0 - 172.31.255.255 ---- 相当于16段B类网段
C：192.168.0.0 - 192.168.255.255 ---- 相当于256个C类网段 ）

特殊IP地址
1，127.0.0.1 - 127.255.255.254 ---- 环回地址
2，255.255.255.255 — 受限广播地址
3，主机位全1的地址 ---- 192.168.1.255/24 ---- 直接广播地址
4，主机位全0的地址 ---- 代表一个范围，代表一个网段
5，0.0.0.0 ---- 1，没有地址；2，任意地址
6，169.254.0.0/16 — 本地链路地址/自动私有地址
静态路由：由网络管理员手工配置的路由条目
动态路由：所有路由器上开启同一种路由协议，之后，通过路由器之
间沟通，协商，最终计算生成路由条目。
静态路由的拓展配置
1，负载均衡 — 当路由器访问同一个目标具有多条开销相似的路径时，
可以让流量拆分后延多条路径同时传输，可以达到叠加带宽的效果。
[r2]ip route-static 192.168.0.0 22 12.0.0.1
2，手工汇总 — 当路由器可以访问多个连续子网时，若均通过相同的下
一跳，可以将这些网段进行汇总计算，之后仅编辑到达汇总网段的静态路
由即可，以达到减少路由条目数量，提高转发效率的目的。
合理的子网划分和汇总可以减少路由黑洞的产生。
3，路由黑洞 — 在汇总中，若包含网络内实际不存在的网段时，可能使
流量有去无回，浪费链路资源。
[r1]ip route-static 0.0.0.0 0 12.0.0.2
路由黑洞和缺省路由相遇，将100%出环。
4，缺省路由 ---- 一条不限定目标的路由条目。查表时，若本地所有路
由均未匹配，则去匹配缺省路由。
1，路由表的匹配原则：最长匹配原则（精准匹配原则）
2，空接口的作用：NULL 0口，一条路由的出接口为空接口，则将匹
配到该路由的数据包直接丢弃。
5，空接口路由 — 防止路由黑洞和缺省路由相遇成环。在黑洞路由器上
配置一条到达汇总网段指向空接口的路由。
（1，路由表的匹配原则：最长匹配原则（精准匹配原则）
2，空接口的作用：NULL 0口，一条路由的出接口为空接口，则将匹
配到该路由的数据包直接丢弃。）
6，浮动静态路由 — 通过修改静态路由的默认优先级，实现静态路由的
备份效果