HCIA相关知识点

OSI七层参考模型

应用层：人机交互的接口

表示层：进行格式的统一

会话层：提供网络服务中端到端的连接会话

传输层：TCP/UDP；用以标定和区分不同应用层程序。端口号：2字节

网络层：IP、ARP、ICMP

数据链路层：LLC/MAC--->根据二进制生成电信号；MAC地址

物理层

ARP协议：地址解析协议

目的：通过一种地址获取到另一种地址信息

正向ARP：通过已知的IP地址获取目标的MAC地址；存在ARP缓存表。

老化时间--180S
反向ARP：如果站点被初始化后，只有自己的MAC地址而没有IP地址，那么则可以通RARA协议发出征求自身IP地址的广播请求，然后由RARP服务器负责回答
免费ARP：1、检测地址冲突；2、自我介绍；利用正向ARP的原理请求自己的IP地址

DHCP协议：动态主机配置协议

C/S架构

广播包   Discover报文--->UDP封装；源端口68；目端口：67；源IP：0.0.0.0；目IP：255.255.255.255；目MAC：全F

单播包   Offer报文（携带即将分配给PC的IP地址、掩码、网关、DNS信息）--->目IP：填充服务器即将分配给PC的IP地址

广播包   Request报文（携带即将申请的IP地址）--->源IP：0.0.0.0；目IP：255.255.255.255；目MAC：全F

DNS服务---域名解析服务

DNS定义：DNS是域名系统。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网

基于UDP/TCP的53号端口进行数据传输。UDP一般用于客户端与服务端的查询和响应，TCP用于主从服务端之间的数据传输。

DNS的查询过程分为两种方式：递归查询、迭代查询

 TCP---传输控制协议

特点：

• TCP是面向虚连接的传输层协议

• 每一条TCP连接有且只能有两个端点，即每一条TCP连接只能是点对点的。

• 可靠、有序、无丢失、不重复

• TCP提供全双工通讯。

  • 发送缓存

    • 应用程序发送给发送方TCP准备发送的数据

    • TCP已发送但是尚未收到确认的数据

  • 接收缓存

    • 按序到达但尚未被应用程序处理的数据

    • 乱序到达的数据

• TCP是面向字节流的

  TCP连接的四元组：源IP、源端口、目IP、目端口

  套接字--->IP:port

 TCP报文段

确认序列号：1、该确认序列号表示接收方期望收到发送方发送的下一个字节的序号
                      2、代表接收方已收到该确认序列号之前的所有字节
          
窗口值：指发送方可以不需要接收确认报文，就可以连续发送的数据最大量

选项字段：MSS、时间戳、选择确认机制、窗口因子

TCP的确认机制被称为累积确认

确认位ACK：当ACK=1时，确认序列号字段有意义。在TCP连接建立后，所有传输的报文段都必须将ACK置为1。
同步位SYN：代表连接请求
终止位FIN：表明此报文段发送方数据已全部发送完毕，要求释放连接。

复位RST：表明TCP连接出现严重错误，必须释放连接，并重新建立新的传输连接。
紧急位URG：当URG=1时，表明此报文中存在紧急处理的数据，是高优先级数据，应尽快交付应用程序处理。与紧急指针配合使用。
推送位PSH：接收方应尽快交付接收应用进程，不再等待缓冲区填满在向上交付。

 

TCP的可靠性机制

排序机制

MTU：最大传输单元--->包含数据部分、传输层头部、网络层头部--->以太网当中默认值为1500字节

MSS：最大段长度----->仅包含数据部分

在本地设备上，如果进行了分段操作，则无法进行分片操作。

确认机制

重传机制

RTT:往返时间，指的是发送方将数据发出后，到他接收到对端反馈的确认报文的完整时间段
RTO:超时重传时间；略大于RTT时间

RTO时间是动态变化的时间。会进行超时间隔时间加倍。

超时重传：快速重传机制

客户端通过服务端的反馈信息从而进行数据重传的方式被称为快速重传机制，此时的重传并非是因为RTO时间到达而触发，而是因为客户端连续接收到3个冗余ACK报文。

快速重传机制会在RTO定时器超时之前重传报文段，从而解决超时重传时间加倍导致的延迟增大问题。

为了加快重传效率，将累积确认机制修改为SACK机制（选择确认机制），在TCP首部中的选项内容中携带未收到的数据字段，从而引发客户端重传。

 TCP流量控制机制

窗口：指发送方可以在不接收确认报文的前提下，一次性发送的数据最大量。

接收方会在连接建立之前创建一个接收缓存，用以存放发送方发送的数据。而窗口大小在最初等于接收缓存大小。之后，窗口大小等于缓存大小减去已存在缓存中的数据量（rwnd---接收窗口大小）。

发送方根据每一次接收到的确认报文中的窗口字段，及时调整发送缓存大小，确保发送缓存用于小于等于窗口值。

 

TCP连接管理

TCP连接的建立

TCP建立连接的前置条件或需要解决的问题：
1、每一端知晓对端的套接字
2、进行参数协商（MSS、窗口值、是否使用选择确认机制、窗口扩大因子、时间戳）
3、设备对资源进行分配

TCP存在一个保活计时器，该计时器2小时时间。若该计时器时间内没有收到任何客户端的数据，服务端会发送一个探测报文段，并每隔75秒发送一次。若连续发送10个探测报文仍没有反应，则服务器认为客户端出现故障，关闭连接。

TCP连接的释放

1、是为了释放在之前分配给TCP进程的资源
2、本地所有数据已传输完毕