什么是网络（理论基础）
什么是网络？
作用：信息传递、资源共享
⽹络是由⽹络连接设备通过传输介质将⽹络终端设备连接起来，
进⾏信息传递、资源共享的平台
⽹络连接设备 ：路由器、交换机
传输介质：⽹线、光纤、同轴电缆
⽹络终端设备：PC、服务器、摄像头、电视
OSI 开放式系统互联模型 七层参考模型 由ISO提出
⼀套标准
应⽤层 表示层 会话层 传输层 网络层 数据链路层 物理层
会话层
***面试题***
* 补充*：
封装与解封装的含义
封装可以理解为各层将每一层的实现数据添加到内容数据之前，解封装是逆过程。**而真正完成这个工作的是工作在各个层次的协议**。
类似于寄信的时候不能可把信纸直接寄出，需要要信封，收件人，发件人，邮编，邮票等东西，这些东西相当于各层的实现数据。
传输层：
1、
通过端⼝号来区分不同的服务 端⼝号 0-65535
端⼝号分类：
静态端⼝号：1-1023 ⼀个端⼝号对应⼀个服务，呈永久绑定关系
动态端⼝号：1024-65535 ⼀个端⼝号对应⼀个服务，呈暂时性绑定关系
0为特殊端⼝号，保留使⽤，⼀般在⽹络编程中使⽤，代表所有端⼝号
2、
TCP： 传输控制协议 ⾯向连接的可靠传输协议 ⾯向连接--***三次握⼿、四次挥
⼿***，面向连接的可靠传输协议
可靠：确认 重传 排序 流控
*** 三次握手、四次挥手***
SYN：同步序列号请求
ACK：确认
Seq+1 = ack
三次握手
四次挥手
FIN-请求断开连接
**提问**：
为什么握手是三次，挥手是四次？
1.三次握手：因为需要考虑连接时丢包的问题，第二次握手时如果服务端发给客户端的确认报文段丢失，此时服务端已经准备好了收发数(可以理解服务端已经连接成功)据，而客户端一直没收到服务端的确认报文，所以客户端就不知道服务端是否已经准备好了(可以理解为客户端未连接成功)，这种情况下客户端不会给服务端发数据，也会忽略服务端发过来的数据。
如果是三次握手，即便发生丢包也不会有问题，比如如果第三次握手客户端发的确认ack报文丢失，服务端在一段时间内没有收到确认ack报文的话就会重新进行第二次握手，也就是服务端会重发SYN报文段，客户端收到重发的报文段后会再次给服务端发送确认ack报文。
2.四次挥手：只有在客户端和服务端都没有数据要发送的时候才能断开TCP。而客户端发出FIN报文时只能保证客户端没有数据发了，服务端还有没有数据发客户端是不知道的。而服务端收到客户端的FIN报文后只能先回复客户端一个确认报文来告诉客户端我服务端已经收到你的FIN报文了，但我服务端还有一些数据没发完，等这些数据发完了服务端才能给客户端发FIN报文(所以不能一次性将确认报文和FIN报文发给客户端，就是这里多出来了一次)。
三次握手，四次挥手--为了保证TCP的面向连接
全双工的通信模式
为什么挥手是四次？
断开，必须要保证数据传输完成、必须要保证一方已经断开，另一方才能断开。
三次握手，四次挥手--为了保证TCP的面向连接
全双工的通信模式
UDP： ⽤户数据报⽂协议 ⾮⾯向连接的不可靠传输协议
TCP与OSI的区别
3、数据分段。MSS最⼤段⻓度 1480B MTU 最⼤传输单元 1500B
字节、位 单位换算 8位=1字节
传输速度：100M宽带 最⼤传输（下载）速度是？ 带宽/8*80%-85%
家⽤宽带、企业宽带、专线
数据的封装和解封装
⽹络层 ：通过IP地址来逻辑寻址。 编址、寻址
数据链路层 ：
MAC 媒介访问控制⼦层 通过MAC地址来进⾏物理寻址
LLC 逻辑链路控制⼦层 为上层服务提供FCS校验（对暗号）
物理层：定义电⽓电压、光学特性 接⼝规范
将二层的数据帧转换为物理传输介质中比特流，关注物理特性、电学特性、光学特性等
（1）同轴电缆
（2）双绞线：8根捅死，两两相绞
（3）分类：
屏蔽双绞线
非屏蔽双绞线
（4）线类：分为3类、4类、5类、超5类、6类、超6类等
（5）线序：
568B线序：橙白、成、绿白、蓝、蓝白、绿、棕白、棕
568A线序：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕
数据发送 数据发送
平行线：线序相同，不同层设备使用
交叉线：线序不同，同层设备使用（pc<-->pc，pc连接路由器，同为交换机）
全反线：又称console线，配置线，线序相反，用于用户控制网络设备
路由器（route）三层设备能识别IP地址，交换机（switch）二层数据帧识别mac地址，pc连接交换机当作一层设备，pc连接路由器当作路由器（route）属于同层设备
光纤：利用光携带光信号传输数据
L7-L2 layer层
物数⽹传会表应/应表会传⽹数物 OSI ⽜X
网络基础
集线器：
集线器、网桥、交换机的区别
一.集线器
集线器（HUB），它是工作在物理层的设备， 由于它只是工作在物理层的设备，所以它并不关心也不可能关心OSI上面几层所涉及的，它的工作机制流程是：从一个端口接收到数据包时，会在其他端口把这个 包转发一次，因为它不知道也不可能知道这个包是发给谁的（物理层设备只关心电压这些物理概念），它也只能对所有人广播(这里和下文提到的 广播该词的意思和ARP请求时的广播有些不同，这里的广播意思是：使用物理层转发设备，如HUB，导致的广播，可以说这个广播是被逼的，因为设备的问题！ 是设备转发包引起的广播！而ARP请求的广播是自己要求的，主动的，因为ARP请求包的目标地址IP是255.255.255.255，但ARP请求的广 播涉及IP层的知识，不在这篇文章讨论的范围，所以这里提到的广播，除非特别说明，否则都是第一个意思，也就说是"因设备转发数据包引起的广播" )，让他们自己处理了。
这样一来会有不少问题，你发的数据其他人都收到了，私隐这总东西是不存在的！别入可以随便监听你信息！所以会话劫持在那个年代相当容易（记得俺第一次接触会话劫持这个概念的时候还是高2，那是2001~2002，呵，那时候集线器还是比较普遍的）。
另外一个比较严重的问题是，如果一个大型的局域网，比如有500台机器，全部用HUB连接的，后果会怎么样呢？？相当慢，网络的效率极差！为什么？如果500台机器都发一个包，那就是说每台机器，都需要接收差不多499个无用包...并且如果是需要回应的话......无用的数据包会充斥着整个的局域网，这就是传说中的广播风暴！
为了减少广播风暴，网桥产生了（注意这里用的时候“减少”，不是“杜绝”，仅仅是减少!如果仅仅用网桥说能杜绝广播风暴，个人觉得还是不太准确，后来交换机的出现才可以说是完全杜绝了广播风暴的发生）！
在介绍网桥之前，还想简单介绍另一个物理层的设备：“中继器”，这种设备的作用是把物理层传输的信号放大，由于长距离的传输，信号会有一定的损耗的，这种设备主要解决的就是这个问题。它和HUB的区别是：HUB主要是为了在物理层上转发数据的，所以它不关心电压值的大小，也不会放大物理信号；而中继器它的作用就是为了放大信号用的，SO.....
二.网桥：
网桥又称桥接器，英文名Network Bridge，数据链路层设备。它也是转发数据包的设备，但和HUB不一样的是，它工作在数据链路层，HUB只能看懂物理层上的东西（比如一段物理信号），网桥却能看懂一些帧的信息（在链路层上，把上面传下来的数据封装后，封装好了的数据就是帧，但这里我用“数据包”这样的泛指去代替“帧”这个专业术语）。在以太网构造的局域网上，最终的寻址是以数据链路层的MAC地址作为标识的(就是用MAC地址可以在局域网上找到一台唯一的机器)，网桥能从发来的数据包中提取MAC信息，并且根据MAC信息对数据包进行有目的的转发，而不采用广播的方式，这样就能减少广播风暴的出现，提升整个网络的效率，在详细说网桥这东西之前，我想先介绍一下交换机。
三.交换机：
交换机Switch，数据链路层设备，作用是转发数据包。和网桥一样它也是通过识别帧中的MAC地址，然后对特定的端口进行转发的。
四.网桥和交换机的工作原理及区别？
回答网桥和交换机区别之前，我们先一起看两幅图(这是从《计算机网络(第四版)》第四章截下来的:>)：
1.网桥的连接模式：(红点处为HUB)
2.交换机连接模式：
从图中可以看到，网桥只有2个输入/出端口，而交换机有8个。嗯，是的，一开始的时候(那时候只有HUB这种设备)，由于硬件水平不是很发达，人们为了提高局域网效率，减少广播风暴的出现，他们生产了网桥（一个只有两个输入/出端口的链路层设备，这时的网桥已经是个比较先进的设备），然后他们把一个局域网一分为2，中间用网桥连接，这样A发给BCD的数据就不会再广播到EFGH了(网桥发现如果数据包不是转发给下面这个子网的，它会自动丢弃此包)，只有从A发到EFGH的数据包才能通过网桥，到达另外一个子网(网桥发现如果数据包是转发给下面这个子网的，它才会把包转发给这个子网)。这样一来，非必要的传输减少了，整个网络的效率也随之提高可不少！人们发现网桥真是个好东西呀，随着硬件发展，出现了4个，8个端口的链路层设备，这就是交换机，由于交换机可以使得网络更安全(数据不容易被监听，因为数据不再广播了，注意：只是不容易而已，要搞你其实还是可以的)，网络效率更高(还是因为数据不再广播！)，交换机渐渐替代了HUB，成为组建局域网的重要设备。
所以说，网桥和交换机，基本上是一样的，嗯，只是基本上而已，细看还是有些不一样的，但在说明他们之间有什么不一样之前，我想先简单介绍一下网桥和交换机的工作原理。
3.网桥的工作原理：
上图是用一个网桥连接的两个网络，网桥的A端口连接A子网，B端口连接B子网，为什么网桥知道哪些数据包该转发，哪些包不该转发呢？那是因为它有两个表A和B，当有数据包进入端口A时，网桥从数据包中提取出源MAC地址和目的MAC地址，一开始的时候，表A和表B都是空的，没有一条记录，这时，网桥会把数据包转发给B网络，并且在表A中增加一条MAC地址(把源MAC地址记录表中)，说明这个MAC地址的机器是A子网的，同理，当B子网发送数据包到B端口时，网桥也会记录源MAC地址到B表；当网桥工作一段时候后，表A基本上记录了A子网所有的机器的MAC地址，表B同理，当再有一个数据包从A子网发送给网桥时，网桥会先看看数据包的目的MAC地址是属于A子网还是B子网的，如果从A表中找到对应则，抛弃该包，如果不是，则转发给B子网，然后检查源MAC地址，是否在表中已经存在，如果不存在，在表A中增加一条记录。
噢，或许你现在会问了，为什么需要两张表呢，一张表不行么？？嗯～刚才把表一分为二是为了便于理解，实际上，真正的网桥里面存的应该是一张表(当然有可能为了提速，或者其他原因，它也可能把信息存为多张表，这个得看它怎么实现了～)，如果是一张信息表，表里记录的应该是：MAC-PortNum。
4.交换机有些许不同，如图：
交换机也有一张MAC-PORT对应表(这张表的学名为：CAM)，和网桥不一样的是，网桥的表是一对多的(一个端口号对多个MAC地址)，但交换机的CAM表却是一对一的，如果一个端口有新的MAC地址，它不会新增MAC－PORT记录，而是修改原有的记录，比如：现在交换机记录表里已经有一项：MAC1-Port1，如果此刻端口1又来了一个数据包，里面的源MAC地址是MAC2，此时，交换机会刷新交换机记录表：MAC1-Port1记录被修改为MAC2－Port1，因为交换机认为是端口1的计算机MAC地址变了，如果端口1连接的一台物理机器，MAC一般是不会变的，如果连接的是另外一个交换机，那这个端口的记录会变化得比较频繁(如上图的Port12，它是对外的接口，与一个局域网连接)，另外，如果CAM表中没有找到和数据包的目的MAC地址对应的记录，交换机会对此数据包进行广播，发给本交换机的每一个端口。
网桥和交换机除了用CAM表指导数据包转发这点和HUB不一样外，网桥和交换机还有一个特点：缓存！对，网桥和交换机都有一定量的缓存，因为网桥和交换机转发数据包需要一些额外的操作，所以可能会占用一些时间，为了避免出现因来不及转发数据，导致大量数据丢失的情况，网桥和交换机就出现了缓存。当然，缓存不是万能的，当网桥或交换机处理不及并且缓存用完了，以后再来的数据还是会丢失的。还一个网桥需要缓存的原因是：桥接两个传输速率不同的局域网，比如：802.3的传输速率说10mb/s，但实际上并不是真的10Mb/s，而 802.4(几乎)确实为10Mb/s，但两个局域网桥接时候必须是速率一样的，否则会有包丢失，而缓存也正好可以为不同速率网络连接时所使用。这里需要对比一下网桥和交换机的缓存，一般来说，网桥的缓存量是大于交换机的缓存量，因为网桥天生是为了连接两个网络的，两个网络桥接时所要处理的数据量会比一般的交换机需要处理的数据量要多，所以网桥的缓存也一般要比交换机大一点。
值得注意的一些问题：
1). 网桥需要软件辅助？
回答这个问题，首先要看看原始的网桥，《计算机网络(第四版)》里有一段话是这样的：传统上，网桥往往包含一个CPU，"转发-存储"由软件来实现。噢，以前的网桥是这样的，但现在由于硬件水平的提升，网桥，交换机都包含了特殊的，用于转发的集成电路部分，现在的网桥和交换机都可以不需要软件辅助了！顺带说一句，模拟网桥功能的软件现在也是有的。
2). 网桥用于连接不同的网段？(搜索百度时查到一个答案)
首先这里要理解什么是网段，唉，这个概念说起来又是一篇文章！它涉及到子网掩码的等等一系列的东西....
这里我觉得要明确的是，网桥不是用来连接不同网段的！！！我当初被这个问题害惨了，K了N多资料，不过还好，有点收获:>，不同网段之间通信，需要网关的帮助，它一般是路由器这类网络层的设备。网桥或交换机是链路层设备，网段这个是和IP相关的概念，属于网络层。网桥和交换机跟本无能力去处理网络层的东西！如果非要说用网桥和交换机去连接两个不同网段的网络不是不行，只是没有作用而已，因为不同网段机器的始终是不能互访问，网桥不能做网关！上面我已经说了网桥的由来，它是为了减少HUB的广播，提高局域网网络性能出现的，网桥连接的仅仅是两个子局域网，并且这里说的子局域网必须是同构的(同构的意思是：如果是以太网，那么网桥连接的两个子网都必须是以太网，不能一个是以太网一个是令牌网)，我一直认为：以太网的特性导致了网桥的出现，因为广播是以太网的重要特性，其他构造的网络不一定有（呀～这里我猜的，我对其他的结构的网络是一巧不通的说-_-!），为了优化以太网的性能，网桥出现了～所以其他构造网络似乎也不需要使用网桥这个东东！其实后来带着这个想法继续看无线网络的东西，发现这个想法应该是错误的，网桥的天性应该是：连接两个同构网络，而在以太网上，刚好HUB可以作为连接两个网络的设备，但是由于HUB的各种弊端，人们研发了工作在链路层上的网桥（本文所介绍的），它除了连接两个网络的功能外，还有优化网络性能的功能。而在其他构造的网络也有网桥这个设备，但它的功能可能是仅仅连接两个网络，而没有了优化网络性能的功能（或者根据网络特性，它又有了新的功能）。
这里再次总结一下网桥和交换机：
网桥和交换机用户分割冲突域，就是网桥和交换机可以较少被逼的广播(hub导致的)，但不能分割广播域。不严格地说，交换机可以看作网桥的高度集成。
冲突域：总的来说，冲突域就是连接在同一导线上的所有工作站的集合，或者说是同一物理网段上所有节点的集合，或以太网上竞争同一带宽的节点集合。HUB这种设备不能分割冲突域。
广播域：网络中能接收任一设备发出的广播帧的所有设备的集合。
HUB 所有端口都在同一个广播域，冲突域内。
Switch所有端口都在同一个广播域内，而每一个端口就是一个冲突域。
Router的每个端口属于不同的广播域。
###网线的制作###
IP详解：
互联网的每一个节点都会有一个IP地址
IP地址的分类
版本
IPv4地址、IPv6地址
IPv4地址--32位的二进制数，由点分十进制的书写方法表示
二进制与十进制之间的转换
例：192.168.1.1
00000000.00000000.00000000.00000000
2^7 ---2^0
128 64 32 16 8 4 2 1
10101000
128*1+64*1+0*(32+16+8+4+2+1) =192
11000000.10101000.00000001.00000001
172.16.24.37
10101100.00010000.00011000.00100101
10101100.00010000.00011000.00100101
一个完整的IP地址需要子网掩码/网络掩码 netmask
网络掩码的作用
区分网络位和主机位
网络位：标识此IP地址处于哪个广播域内
主机位：可以给主机分配的IP地址
子网掩码中为1 代表网络位
子网掩码中为0 代表主机位
192.168.1.1
255.255.255.0
11111111.11111111.11111111.00000000
192.168.1.1/24
192.168.00000001.1/22
192.168.00000010.1/22
IPv4 地址的分类
根据使用场景（范围）
IPv4地址 有限地址 2^32 --约42亿
私有地址 --免费使用、本地唯一性
公有地址 --付费使用、全球唯一性
IPv4地址，根据第一个8位的范围分为
A 1-126
B 128-191
C 192-223
D 224-239
E 240-254
其中ABC三类地址为单播地址、D类地址为组播地址、E类地址科研使用，保留
单播地址：既可以作为源地址，也可以作为目标地址使用
组播地址：只能作为目标地址去使用
主类网：默认情况下，ABC三类地址拥有默认的子网掩码长度
A /8 255.0.0.0
B /16 255.255.0.0
C /24 255.255.255.0
私有地址范围：
A：10.0.0.0/8
B：172.16.0.0/16-172.31.0.0/16
C：192.168.0.0/24-192.168.255.0/24
特殊的IP地址：
0.0.0.0/0 无效地址/默认地址/缺省地址
作用：在网络中表示所有IP地址
255.255.255.255 受限广播地址
作用：广播地址，只能作为目标地址使用，表示目标为所有IP地址
127.0.0.1 本地环回地址
作用：用于检测TCP/IP协议栈道是否能够正常的封装和解封装数据，PC在系统安装完成之后默认存在
用于检测网卡的好坏 ---使用测试连通性指令PING
Ping 127.0.0.1
169.254.x.x/16 本地私有地址
作用：当PC无法通过自动获取IP地址的方式获取到IP地址时，PC会自动产生一个IP地址，即169.254.x.x/16
192.168.1.0/24 主机位全 0 的地址-网络地址
主机位全0 的地址代表一个网段，代表本网段内的所有IP地址 ---2104班全体同学
代表地址范围：192.168.1.1/24-192.168.1.255/24
此地址不能给主机使用
192.168.1.255/24 主机位全 1 的地址-广播地址
主机位全1 的地址代表本网段内的广播地址，只能作为目标地址使用；也不能给主机使用 ---2104班班群内@所有人
在一个网段内，除了主机位全0和主机位全1 的地址外，剩下的地址均可给主机使用
192.168.1.0/24
可用地址范围：
192.168.1.1/24-192.168.1.254/24
可用主机数量：
254 = 2^8-2
2^主机位-2
网络地址 192.168.1.0/24
广播地址 192.168.1.255
写出172.16.3.0/16 的可用地址范围、可用主机数量、以及广播地址和网络地址
172.16.3.0/16
可用地址范围：
172.16.0.1/16-172.16.255.254/16
可用主机数量：
65534=2^16-2
2^主机位-2
网络地址 172.16.0.0/16
广播地址 172.16.255.255/16
为了解决私有地址少，灵活应用的需求
VLSM 可变长子网掩码 --子网划分，将原来的一个大的广播域逻辑的划分为若干个小的广播域
做法：通过借用主机位来充当网络位，实现
借1位 划分2个广播域--2个网段
192.168.1.0/24
192.168.1.00000000/24+1=25
192.168.1.10000000/24+1=25
192.168.1.0/25
可用地址范围：192.168.1.1/25-192.168.1.126/25
可用主机数量:126
网络地址：192.168.1.0/25
广播地址:192.168.1.127/25
192.168.1.128/25
可用地址范围：192.168.1.129/25-192.168.1.254/25
可用主机数量:126
网络地址：192.168.1.128/25
广播地址:192.168.1.255/25
借2位 划分 4个广播域-- 4个网段
192.168.1.0/24
192.168.1.00000000/24+2=26
192.168.1.01000000/24+2=26
192.168.1.10000000/24+2=26
192.168.1.11000000/24+2=26
192.168.1.0/26
网络地址：192.168.1.0/26
广播地址：192.168.1.63/26
可用地址范围：192.168.1.1/26 - 192.168.1.62/26
可用地址数量：62 = 2^6-2
192.168.1.64/26
网络地址：192.168.1.64/26
广播地址：192.168.1.127/26
可用地址范围：192.168.1.65/26 - 192.168.1.126/26
可用地址数量：62 = 2^6-2
192.168.1.128/26
网络地址：192.168.1.128/26
广播地址：192.168.1.191/26
可用地址范围：192.168.1.129/26 - 192.168.1.190/26
可用地址数量：62 = 2^6-2
192.168.1.192/26
借3位 划分 8个广播域-- 8个网段
192.168.1.0/24
192.168.1.00000000/24+3=27
192.168.1.00100000/24+3=27
192.168.1.01000000/24+3=27
192.168.1.01100000/24+3=27
192.168.1.10000000/24+3=27
192.168.1.10100000/24+3=27
192.168.1.11000000/24+3=27
192.168.1.11100000/24+3=27
192.168.1.0/27
网络地址：192.168.1.0/27
广播地址：192.168.1.31/27
可用地址范围：192.168.1.1/27 - 192.168.1.30/27
可用地址数量：30 = 2^5-2
192.168.1.32/27
192.168.1.64/27
192.168.1.96/27
192.168.1.128/27
192.168.1.160/27
192.168.1.192/27
192.168.1.224/27
划分网段数量=2^借位
可用主机数量=2^主机位-2（网络地址、广播地址）
可用地址范围=网络地址+1 - 广播地址-1
划分网段之间的关系：
简便算法：
首先：必须要找到首段地址，之后递增网段，递增的数值就是借位的最低位（最右边那位）的代表数字（也就是掩码：例：/27 就是第27位的代表数字）
172.16.00000001.00000000/22 借3位 --8个网段
172.16.0.0/25
172.16.0.128/25
172.16.1.0/25
172.16.1.128/25
172.16.2.0/25
172.16.2.128/25
172.16.3.0/25
172.16.3.128/25
CIDR 无类域间路由---汇总
将多个小的广播域汇总为一个大的广播域
做法：母网号一致，取相同位，去除不同位
192.168.00000001.0/24
192.168.00000010.0/24
192.168.00000011.0/24
192.168.0.0/24
前22位相同：
192.168.0.0/22 < 24
超网--汇总后的子网掩码长度小于主类网的子网掩码长度
主类网---默认的子网掩码长度
C类 /24
DHCP配置协议
案例分析：PC1 与 PC2（已开启接口编号）
第一步.进入接口，配置地址IP以及掩码
第二步.查看接口当前配置
第三步.PC1,PC2，路由器数据抓包
第四步.ping PC1和PC2
第五步.查看所抓取的数据
静态路由
简述：
静态路由是一种路由的方式，路由项由手动配置，而非动态决定。与动态路由不同，静态路由是固定的，不会改变，即使网络状况已经改变或是重新被组态。一般来说，静态路由是由网络管理员逐项加入路由表。
·由管理手动配置的，是单向的
·缺乏灵活性
4403
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
