HCIA第一天

 网络（计算机网络）：资源共享的一个平台

云技术 ---云计算----分布式计算：以电脑集群获得更强大的能力

云存储----百度网盘

服务器：厂商提供的功能更加强大但作用比较单一且操作系统不同的一台电脑

DOS（拒绝服务式攻击）：对一台电脑一直发送垃圾信息，消耗电脑处理了信息的资源，占用带宽资源

DDOS（分布式拒绝服务攻击）：以成千上万的肉鸡对服务器进行攻击

计算机技术：将抽象语言（文字,图片,视频等）转化为电信号（ 计算机的作用 ）

抽象语言---电信号

抽象语言---编码 应用层

编码---二进制 表示层

二进制---电信号 介质（硬件）访问控制层    二层

处理电信号--- 物理层     一层

通信技术

1946 年 2 月 14 号

1876 ---贝尔获得电话专利---公共交换电话网---电路交换---1888（ 机械代替人工）

阿帕网（互联网的前身）：1.军事

                                                 2.Internet

两台电脑形成世界上最早的网络-对等网

如何将对等网扩大到互联网这么大规模：1.延长传输距离（ 更加简单）

                                                                        2.增加网络节点数量

1 .如何延长传输距离

放大器（中继器）---物理层设备----5倍的传输距离

原理：通过外接电源物理加压 解决信号衰弱的问题

传输介质：RJ-45双绞线  介质：铜丝 信号：电信号  （RJ-45指网线两水晶头型号）

                    屏蔽双绞线：屏蔽外界电磁干扰

                    非屏蔽双绞线：（无金属外壳包裹）

电信号传递过程中两大问题：1.信号衰弱2.信号畸变

目前最常用的是超5类线-1000MbPS-1000米（极限距离）

下载速度计算公式：（兆数/8）*0.85

                    光纤               介质玻璃纤维）信号：光信号

电信号到光信号：发光二极管-多模光纤           注入式激光二极管-单模光纤（信号畸变变小）

光信号到电信号：光电二极管

光猫（调制解调器）：进行信号转换

电话：模拟信号

电脑：数字信号（电脉冲信号）

2 .如何增加节点数量   关键：如何连接（网络拓扑结构）

                       1.直线型拓扑：简单但容错率低，安全性低，传输质量低

2.环形拓扑：容错率较直线型高一点

                     

 3.星型拓扑

                       

  4.网状型拓扑

                         

 5.混合型-多环型拓扑

性价比最高-星型拓扑

大规模企业-树型拓扑结构

集线器（hub）-物理层设备（类似放大器）

拓扑结构的问题：1.冲突（信息会发不出去）

                                2.地址（发出去没人收）

                                3.安全（用户体验）

                                4.延迟（用户体验）

MAC地址

地址---1，全球唯一；2，格式统一

MAC地址---全球唯一，48位二进制构成；前24位---厂商的标识；后24位---

物理地址: 201E-88AF-F271----由12位16进制表达主要是为了方便人去识别和区

分

怎么查看MAC地址：ipconfig /all---通过命令行控制界面查看MAC地址

介质访问控制层的地址---二层地址

SMAC.DMAC

冲突--- CSMA/CD 载波侦听多路访问/冲突检测---排队

安全

延迟

交换机（ 二层设备）的作用：

0. 增加端口密度

1. 可以无限延长传输距离

2.完全解决冲突---所有主机同一时间可以同时收发数据

3. 实现单播---一对一的通信

交换机的转发原理：数据来到交换机，交换机先看数据中的源MAC地址，之后将源MAC

地址和进入的接口的对应关系记录在 MAC 地址表 ，之后，看目标 MAC 地址，基于目标

MAC 地址查看 MAC 地址表。如果， MAC 地址表中有记录，则将按照记录从对应的接口发

出，实现单播；否则，泛洪----除了进入的接口外，交换机将数据转发给剩余的所有接

口。

泛洪范围：交换机的一个接口可以对应多个MAC地址，一个MAC地址只能对应一个交换机的接口。（交换机集联时，两台交换机的所有端口都是泛红范围

MAC 地址泛洪攻击

MAC 地址表的老化时间---300S

路由器作用：

1. 隔离广播域---路由器的一个接口对应一个广播域

2.转发

应用层

表示层

网络层

介质访问控制层

物理层

IP ---互联网协议---IPV4 ---32位二进制构成---点分十进制

IPV6 ---128位二进制构成---冒分十六进制

IPv4 地址: 192.168.43.105

次方轴

00000001 == 1

00000010 == 2

00000100 == 4

00001000 == 8

00010000 == 16

00100000 == 32

01000000 == 64

10000000 == 128

如何使用次方轴

例：

十进制转换为二进制---凑

128 64 32 16 8 4 2 1

192

11000000

168

10101000

43

00101011

105

01101001

二进制转换为十进制---加

11001110

128 64 32 16 8 4 2 1

128+64+8+4+2= 206

11100101.11001010.00101101.00110101

229.202.45.53

网络位--网络位相同，则代表处于同一个泛洪范围；

主机位--区分同一个泛洪范围内的各个主机

192.168.43.105

11000000.10101000.00101011.01101001

11111111.00000000.00000000.00000000 ----1 代表网络位， 0 代表主机位---子网掩码---

由 连续的1和连续的0 构成

ping ---- 通过发送 ICMP 协议的数据包，来 进行网络联通性的检测

ARP 协议---地址解析协议---通过一种地址获取另外一种地址

广播---逼交换机泛洪

广播地址---全F

广播域== 泛洪范围

ARP的工作原理：ARP发送广播请求包，所有收到广播包的设备都需要先将数据包中的

源IP1中，之后，再看请求的IP地址，如果请求的IP地址不是本地的IP地址，则直接丢

弃；如果请求的IP地址是本地的IP地址，则将进行ARP应答。之后，再发送信息时，优

先查看本地的ARP缓存表，如果有记录，则直接按照记录进行发送，否则，再发送ARP

请求，获取对方的MAC地址。

RP缓存表老化时间---180S

ARP欺骗

ARP的分类：

正向ARP ---通过IP地址获取MAC地址

反向 ARP --- 通过 MAC 地址获取 IP 地址RARP

免费 ARP ---1. 自我介绍； 2. 检测地址冲突

IP地址的分类

A，B，C，D，E

A，B，C --- 单播地址 --- 既可以做源IP也可以做目标IP

D --- 组播地址 --- 只能做为目标IP使用，不能作为源IP使用

E --- 保留地址

单播 --- 一对一

组播 -- 一对多（同一个组播组）

广播 -- 一对所有（广播域内的所有）

A：0XXX XXXX （0 - 127 ） 1 - 126

B：10XX XXXX 128 - 191

C：110X xxxx 192 - 223

D：1110 XXXX 224 - 239

E：1111 XXXX 240 - 255

A：255.0.0.0

B：255.255.0.0

C：255.255.255.0

特殊IP地址

1，127.0.0.0 - 127.255.255.255 --- 环回地址

2，255.255.255.255 --- 受限广播地址 --- 只能作为目标IP使用

3，主机位全1 --- 192.168.1.255 --- 直接广播地址 --- 只能作为目

标IP使用

4，主机位全0 --- 192.168.1.0 --- 网段 --- 网络号

5，0.0.0.0 ---- 1，代表没有IP；2，可以代表所有IP

6，169.254.0.0/16 --- 自动私有地址/本地链路地址

VLSM --- 可变长子网掩码

192.168.1.0/24

192.168.1 .0 0000000/25 192.168.1.0/25 192.168.1.1 -

192.168.1.126

192.168.1 .1 0000000/25 192.168.1.128/25 192.168.1.129 -

192.168.1.254