HCIA三四天笔记

OSI七层参考模型：

应用层—应用程序 ——接收人类传递的一些参数

表示层 ——转为二进制

会话层 ——建立维持和断开一次会话，PC和服务器之间建立的请求

传输层 ——优化传输—实现端对端的传输，

为了区分进程和服务

端口号—二进制构成，16位二进制构成，65536个

0-65535，0-1023知名端口号，著名端口号，标定了特定的服务。

HTTP：80

HTTPS：HTTP+SSL：443

网络层—IP地址，实现逻辑寻址

数据链路层（介质访问控制层—MAC）逻辑访问控制层 LLC—物理寻址

物理层—处理电信号

核心：分层

分层的好处 ——位于同一层的协议或者设备具备相同或者相似的功能，而不同层次之间的协议或者设备具有明显的差异。

分层意义：

1.更利于标准化

2.降低层次之间关联性。

每一层都提供自身的服务

每一层都在下层的基础上提供一些增值服务

TCP/IP模型

 

应用层—数据报文

HTTP: 80

HTTPS:443

Tenet：23

应用层—数据报文

传输层—数据段

TCP

UDP

网络层—数据包

IP协议

数据链路层—数据帧

以太网协议

物理层—比特流

 

封装和解封装

封装：达到某一层次数据之前封装上对应的功能数据，让它执行相应的功能

 解封装—封装的逆过程

TCP

UDP

不同点：

1.TCP是面向连接协议，而UDP是无连接的一种协议

三次握手

2.TCP的传输是可靠的，而UDP的传输是不可靠的

TCP—排序、确认、超时重传、流控的机制

3.TCP可以进行流控，而UDP不能（滑动窗口机制）

4.TCP可以进行分段，而UDP不能

5.TCP消耗资源会比较多，传输效率比较低，而UDP消耗资源比较小，传输效率比较高

应用场景：TCP一般运用在对数据可靠性要求比较高，但是对于传输效率要求相对较低

的情况，比如说传输文件/邮件等等。

UDP一般运用在对数据可靠性要求比较低，但是对于传输效率要求较高的情况，比如说

即时通讯，直播等等。

TCP的三次握手：

ACKnuber—确认序号=本地接收到的序号+1

IP协议

协议—指示上层使用何种协议

标识、标志、片偏移 —IP的分片

MTU—最大传输单元，默认情况下规定的大小

数据链路层最大不能超过1500字节

MSS—最大段长度—传输层分段后的数据大小——1460字节=MTU-IP报头-TCP报头

数据链路层—以太网协议

 

类型—标识上层协议类型

FCS—帧校验序列—CRC算法

DHCP—动态主机配置协议：

UDP进行传输—67 68

C/S架构的一种协议

C-client—客户端—想要通过DHCP获取地址的设备 68

S-server—服务端—下发地址的设备 67

工作过程：

第一种场景—PC首次获取IP地址的情况

DHCP —discover包 —客户端—服务端 —广播发送的数据包

Sport 67 Dport 68

SIP 0.0.0.0 DIP 255.255.255.255

SMAC PC1 DMAC FF-FF-FF..FF

DHCP—offer包—服务端—客户端 —区分厂商的，华为单播发送，思科广播发送

SIP 服务端自身IP地址 DIP 准备下发的IP地址

SMAC 服务端 DMAC PC1

当网络中存在多台DHCP服务端时，将存在多个Offer包

DHCP—request 请求包—客户端-服务端 —广播发送

当客户端收到多个Offer包，会进行选择，选择最先收到的Offer包中携带的IP地址

DHCP—ACK 确认包 服务端-客户端 可单播可广播

Sport 67 dport 68

Sip 服务器 dip 下发的地址

Smac 服务端 dmac 客户端

第二种场景—PC(客户端）再次获取IP地址的情况

PC具备存储记忆的功能

在一定时间内，如果PC想要再次获取IP地址，直接重复三四过程

DHCP—request 请求包—客户端-服务端 —单播

SIP 曾经获取的IP地址 DIP 服务器的地址

SMAC PC1 DMAC服务器的地址

DHCP—ACK 确认包 服务端-客户端 可单播可广播

Sip 服务器 dip 下发的地址

Smac 服务端 dmac 客户端

DHCP租期

24H—一天

T1—默认租期的50% —12H—单播

T2—默认租期的87.5%—21H—广播

续租的行为

DHCP —NAK

DHCP—relize—释放IP

作业：