hcip基础知识点

OSI七层参考模型\nOSI/RM ---- 开放式系统互联参考模型--- 1979 --- ISO --- 国际标准化组织核心思想 --- 分层\n\n应用层\n--- 提供各种应用程序，抽象语言转换成编码，人机交互的接口\n\n表示层\n--- 编码转换成二进制\n\n会话层\n--- 维持网络应用和网络服务器之间会话连接\n\n传输层\n--- 实现端到端的传输 --- 应用到应用之间的传输 --- 端口号 --- 0 - 65535 --- 0一般不作为传输层的端口号使用，所以，我们真实的端口号的取值范围为1 - 65535。1 - 1023知名端口号。 --- SPORT，DPORT\n\n网络层\n--- 通过IP地址，实现主机之间的逻辑寻址。 --- SIP，DIP 获取DIP的方法：\n\n1，直接知道服务器的IP地址\n\n2，通过域名访问服务器\n\n3，通过应用程序访问\n\n4，通过广播获取\n\n数据链路层\n--- 将二进制转换成电信号。通过MAC地址进行物理寻址 --- 在以太网协议中\n\nMAC --- 48位二进制构成 --- 1，全球唯一；2，格式统一 --- SMAC，DMAC 获取目标MAC地址的方法：\n\nARP --- 地址解析协议 --- 通过一种地址获取另一种地址正向ARP --- 通过IP地址获取MAC地址\n\n工作过程 --- 首先，主机以广播的形式发送ARP请求报文。基于已知的IP地址获取MAC地址。所有收到广播帧的设备都会先将数据包中的源IP地址和源MAC地址的  对应关系记录在本地的ARP缓存表中。之后，再看请求的IP地址。如果请求的IP地 址是本地的IP地址，则将回复ARP应答报文。如果请求的IP地址不是本地的IP地址，则将直接丢弃该数据包。之后，再次发送信息时，将优先查看本地的ARP缓存 表，如果存在记录，则将按照记录转发；如果没有记录，则再发送ARP请求。\n\n反向ARP --- 通过MAC地址获取IP地址\n\n免费ARP --- 利用的是正向ARP的工作原理，只不过请求的IP地址是自己的。1，自我介绍；2，检测地址冲突\n\n物理层\n--- 处理或传输电信号\n\n封装和解封装\n应用层\n传输层\n--- 端口号 --- TCP，UDP\n\n网络层\n--- IP地址 --- IP协议\n\n数据链路层\n--- MAC地址 --- 以太网协议\n\n物理层\n\nPDU --- 协议数据单元应用层 --- 报文\n传输层 --- 段\n网络层 --- 包\n数据链路层 --- 帧\n物理层 --- 比特流\nTCP/IP模型中可以支持跨层封装，OSI中不行\n\n跨层封装出现的情况较少，一般出现在直连的设备之间。\n\n跨四层封装 --- 一般出现在直连路由设备之间，比如，OSPF协议就是跨四层封装协议。 --- 89\n\n跨三，四层封装 --- 直连交换机之间 --- stp\n\nSof --- 帧首定界符\n1，获取IP地址 --- 1，手工获取；2，通过DHCP自动获取\n\nDHCP --- 动态主机配置协议\n\n1，DHCP客户端 --- 广播包 --- DHCP-Discover\n\n传输层 --- UDP --- SPORT：68 DPORT：67\n\n网络层 --- IP --- SIP：0.0.0.0 DIP：255.255.255.255\n\n数据链路层 --- 以太网 --- SMAC：自己的MAC地址 DMAC：全F\n\n交换机的转发原理 --- 交换机收到数据帧之后，首先先记录源MAC地址和进入接口的对应关系到MAC地址表中。之后看数据帧中的目标MAC地址，因为目标MAC 地址是全F，则将进行泛洪 --- 除了数据进入的接口外，所有接口都将转发数据。交换机泛洪的情况 --- 1，广播帧；2，组播帧；3，未知单播帧\n\n网络类型 --- 根据数据链路层运行的协议进行划分的\n       P2P --- 点到点\nMA --- 多点接入网络\nBMA --- 支持广播的多点接入网络\nNBMA --- 非广播型多点接入网络\n数据链路层运行的协议\n以太网协议 --- 需要在数据帧中封装MAC地址进行寻址。\n原因 --- 利用以太网协议组建的网络中可以包含两个或两个以上的接口，每个以太网接口之间都可以通过交互以太网帧的方式进行二层通讯。 --- BMA\n\n如果一个网络中只能有两台设备，则这样的网络不需要MAC地址进行区分标识，也可以正 常通信，这样的网络，我们称为P2P网络。\n\nT1 -- 1.544Mbps\n\nE1 -- 2.048Mbps\n\n以太网做到了一个技术 --- 频分技术 --- 所谓频分，就是一根铜丝上可以同时发送不同频段的电波而互不干扰，实现数据的并行发送。\n\n1，HDLC\n2，PPP\nHDLC --- 高级数据链路控制协议\n标准的HDLC：ISO组织基于SDLC协议改进得到的\n\n非标的HDLC：各大厂商在标准的HDLC基础上再进行改进而成\n\n（思科设备组建串线网络默认使用的协议是HDLC协议，华为设备组建串线网络默认使用 的协议是PPP协议。）\n\n[r1]display interface Serial4/0/0 --- 查看接口的二层特征\n\n[r1-Serial4/0/0]link-protocol hdlc --- 修改接口协议类型\n\nPPP --- 点到点协议\n1，兼容性强 --- 拥有统一的版本，并且串线种类比较多，只要支持全双工的工作模式， 则可以支持PPP协议。\n\n2，可移植性强 --- PPPoE\n\n3，PPP协议支持认证和授权\n\nPPP和TCP协议类似，在正式传输数据之前，也需要经历建立会话的过程。\n\n1，链路建立阶段 --- LCP（链路控制协议）建立\n\n2，认证阶段 --- 可选项\n\n3，网络层协议协商阶段 --- NCP（网络控制协议）协商--- IPCP协议\n\nPPP协议包含若干个附属协议\n\n\nF --- FLAG --- 01111110\n\nA --- Address --- 111111111\n\nC --- Coltrol --- 00000011\n\n1，链路建立阶段 --- LCP（链路控制协议）建立所谓链路建立，其实就是参数协商的过程\n\nMRU --- PPP帧中数据部分允许携带的最大长度（字节） --- 默认1500字节是否需要进行认证以及认证的方式\n\n 2，认证阶段 --- PAP，CHAP --- AAA\nPPP的认证支持单向认证以及双向认证\nPAP --- 密码认证协议 --- 被认证方将用户名和密码信息以明文的形式发给认证方，对方回应\nACK则代表认证成功，如果回复NAK，则代表认证失败。\n\n CHAP --- 挑战握手协议 --- 通过比对摘要值的方式来完成认证。\n\n摘要值 --- HASH算法 --- 散列函数 --- 将任意长度的输入转换成固定长度的输出。\n\n1，不可逆性\n\n2，相同输入，相同输出\n\n3，雪崩效应\n\nMD5 --- 可以将任意长度的输入，转换成128位输出\n\n 3，网络层协议协商阶段 --- NCP（网络控制协议）协商 --- IPCP协议\n\n1，IP报文的压缩格式；2，IP地址\n\nIP地址一旦被认可，对方将学习到达这个地址的主机路由。\n\nGRE，MGRE\n\nVPN\n\n\n 物理专线 --- 1，成本；2，地理位置限制\n\nVPN --- 虚拟专用网 --- 隧道技术 --- 封装技术\n\nGRE --- 通用路由封装\n\n希望的走法\n\nSIP：192.168.1.1\n\nDIP:192.168.2.1\n\n数据\n\n实际的走法\n\nSIP：12.0.0.1\n\nDIP：23.0.0.2\n\n数据\n\nSIP：12.0.0.1\n\nDIP：23.0.0.2\n\nGRE\n\nSIP：192.168.1.1\n\nDIP：192.168.2.1\n\n数据\n\n隧道技术 --- 在隧道的两端，通过封装和解封装技术在公网上建立一条数据通道，使用这条通道进行数据传输。\n\nMGRE --- 多点通用路由封装协议\nNHRP --- 下一跳解析协议 --- 需要在私网中西安选出一个物理接口IP地址不会变的作为NHRP 中心（NHS --- 下一跳解析服务器）。剩下的分支都需要知道中心的隧道接口IP地址和物理接口的IP地址。然后，NHRP要求所有分支将自己物理接口IP地址和隧道接口IP地址的映射关系上报给NHS。这样，NHS将把所有的映射关系记录在本地，发送信息的时候，查询即可。分支如果出接口的IP地址发生变化，则将把最新的映射关系上报给中心。分支之间需要通信，则可以先从中心获取映射关系表，之后，依据关系表进行封装转发。 --- HUB-SPOKE架构。 --- MGRE在数据传输时搭建的还是一个点到点的隧道 --- 所以，MGRE环境是一种类似于NBMA的网络环境 MGRE配置\n\n 2，OSPF状态机\n \n\n Two-Way --- 标志着邻居关系的建立。\n\n（条件匹配）--- 条件匹配成功，则进入下一个状态，匹配失败，则仅停留在邻居关系，使用hello包进行周期保活。\n\n 主从关系选举 --- 通过比较RID，RID大的为主。为主的可以优先获取LSA信息。并且可以主导隐形确认。\n\nFULL ---- 标志着邻接关系的建立。只有邻接关系，才可以交换LSA信息，而邻居关系仅使用hello包进行保活。\n\nDown状态 --- 启动OSPF，发出hello包之后进入下一个状态\n\nInit(初始化)状态 --- 收到hello包中存在本地RID，进入到下一个状态\n\n2-way（双向通信） --- 标志着邻居关系的建立\n\n（条件匹配）条件匹配成功，则进入下一个状态，匹配失败，则仅停留在邻居关系，使用hello包进行周期保活。\n\nexstart（预启动）状态 --- 使用未携带数据的DBD包进行主从关系选举，RID大的为主，为主可以优先获取LSA信息。\n\nExchange（准交换）状态 --- 使用携带数据的DBD包交换目录信息\n\nLoading（加载）状态 --- 使用LSR包基于DBD包请求未知的LSA信息，对方发送LSU包携带LSA信息，需要LSACK进行确认\n\nFULL状态 --- 标志着邻接关系的建立\n\n3，OSPF的工作过程\n    启动配置完成后，OSPF向本地所有运行协议的接口以组播224.0.0.5的形式发送hello 包，hello包中携带本地的RID以及本地已知邻居的RID，之后，将收集到的邻居关系记录在本地的邻居表中。\n\n    邻居表建立完成后，将进入条件匹配环节，失败，则将停留在邻居关系，仅使用hello 包进行周期保活。\n\n如过成功，则将开始建立邻接关系。首先，使用未携带数据的DBD包进行主从关系选\n\n举，之后使用携带数据的DBD包共享数据库目录信息。之后，本地使用LSR/LSU/LSACK获取未知的LSA信息。完成本地数据库的建立 --- LSDB --- 生成数据库表。\n\n    最后，基于本地的链路状态数据库，生成有向图，及最短路径树。之后，计算本地到达未知网段的路由信息，将其添加到本地的路由表中。\n\n    收敛完成后，OSPF会周期使用hello包进行保活，并且，每30min一次进行周期更新。\n\n结构突变：\n\n1，突然新增一个网段 --- 触发更新，直接发送LSU包，需要ACK确认\n\n2，突然断开一个网段 --- 触发更新，直接发送LSU包，需要ACK确认\n\n        3，无法沟通 ---