网络基础知识（部分）

IPV4地址分类

公有IP地址：
A类地址：0.0.0.0—126.255.255.255
B类地址：128.0.0.0—191.255.255.255
C类地址：192.0.0.0—223.255.255.255
D类地址：224.0.0.0—239.255.255.255 多点广播地址
E类地址：240.0.0.0—255.255.255.254 保留，主要用于internet试验和开发
广播地址：255.255.255.255

私有IP地址：
10.0.0.0—10.255.255.255
172.16.0.0—172.16.255.255
192.168.0.0—192.168.255.255

IPV4报头：

TCP/UDP协议

UDP

UDP：用户数据报文协议。
非面向连接的不保证可靠的传输协议。仅完成传输层基本工作—分段、端口号。

UDP报头：

TCP

TCP：传输控制协议
面向连接的可靠传输协议。在完成传输层基本工作的基础上，还需保证传输的可靠性。

面向连接：通过三次握手建立端到端的虚链路，之后餐能才能传递数据。导致TCP只能基于单播通讯。

可靠传输：四种传输机制—确认、重传、排序、流控（滑动窗口）。

TCP报头：

ARP协议

ARP：地址解析协议
AARP 正向：已知对端的IP地址，通过广播获取对端的MAC地址。
RARP 反向：已知对端的MAC地址，通过单播获取对端的IP地址。
FARP 无故：在刚使用IPV4地址时，对地址进行冲突检测；向本地IP地址进行AARP行为。

流量进入交换机后的处理

在流量进入交换机后，先识别流量的源MAC地址，生成映射列表（MAC地址表）；再关注目标MAC，查询本地的MAC表，若MAC表中存在目标MAC接口记录，将单播基于该接口进行转发；若MAC表中没有记录，那么进行未知单播处理方案—洪泛（除流量进入接口外的所有接口进行拷贝转发）。

广播与广播域

广播：将一个数据包发送给本地广播域内的所有用户。实质上是将目标MAC地址设定为全F，由于该MAC地址为广播地址，交换机只能对其流量进行洪泛处理。

广播域：交换机的洪泛范围。

同一网段与不同网段的访问

终端在访问其他终端前，通过目标IP地址判断是否与本地IP地址处于同一网段。
若在同一网段，通过ARP协议获取对端的MAC地址，获取成功则单播通讯，获取失败则放弃通讯；

若在不同网段，将源、目IP地址正常填写，但目的MAC地址为本地终端所在网段的网关MAC地址，然后将流量传递给路由器来处理。使用ARP通过网关的IP地址来获取网关的MAC地址。

PDU

PDU：协议数据单元，对各层数据封装的单位的称呼。

各层数据	称呼
应用层	报文
传输层	段
网络层	包
数据链路层	帧
物理层	比特流

ACL（访问控制列表）

匹配规则：上条匹配按上条执行，不再查看下条。末尾隐含允许所有。

ACL号	种类	特点
2000-2999	标准ACL	仅关注源IP，靠近目标调用
3000-3999	扩展ACL	关注源、目IP，源、目端口，协议号
4000-4999	基于MAC的ACL	关注MAC地址进行操作

配置ACL

[r2]acl 2000  
[r2-acl-basic-2000]rule deny source 192.168.1.1 0.0.0.0

接口调用

[r2]interface g0/0/0
[r2-GigabitEthernet0/0/0]traffic-filter inbound acl 2000

拒绝Telnet连接

[r2]acl 3000 
[r2-acl-adv-3000]rule deny tcp source 192.168.1.1 0 destination 192.168.1.2 0 destination-port eq 23

基于时间的ACL

[r2]time-range qq 9:00 to 12:00 daily 
[r2]time-range qq 13:30 to 16:00 daily
[r2]acl 3002 
[r2-acl-adv-3002]rule permit ip source 172.16.10.253 0 destination any
[r2-acl-adv-3002]rule permit ip source 172.16.20.253 0 destination any
[r2-acl-adv-3002]rule deny ip source 172.16.10.0 0.0.0.255 destination any time-range qq
[r2-acl-adv-3002]rule deny ip source 172.16.20.0 0.0.0.255 destination any time-range qq

NAT

NAT地址分为：内部本地、内部全局、外部本地、外部全局。（本地为私有地址，全局为公有地址）
注：华为设备不需要在边界路由器上各个接口定义方向，但NAT还是在边界路由器上进行配置。

静态NAT

与Cisco中的一对一相同。

[RTA-Serial1/0/0]nat static global 202.10.10.1 inside 192.168.1.1
[RTA-Serial1/0/0]nat static global 202.10.10.2 inside 192.168.1.2
[RTA]display nat static 

动态NAT

与Cisco中的多对多相同。

[RTA]nat address-group 1 200.10.10.1 200.10.10.200     //公有IP范围
[RTA]acl 2000
[RTA-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255   //私有IP范围
[RTA-acl-basic-2000]quit
[RTA]interface serial1/0/0
[RTA-Serial1/0/0]nat outbound 2000 address-group 1 no-pat
												私有            				公有
[RTA]display nat address-group 1

注：携带no-pat为静态多对多，不携带no-pat为动态多对多。

Easy NAT

与Cisco中的一对多相同，PAT端口地址转换。

[RTA]acl 2000
[RTA-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255  私有IP地址
[RTA-acl-basic-2000]quit
[RTA]interface serial1/0/0   该接口为公有ip地址所在接口；
[RTA-Serial1/0/0]nat outbound 2000
[RTA]display nat outbound 

NAT服务器

与Cisco的端口映射相同。

[RTA-GigabitEthernet0/0/1]interface Serial1/0/0  该接口为连接公网的接口
[RTA-Serial1/0/0]ip address 200.10.10.2 24
[RTA-Serial1/0/0]nat server protocol tcp global 202.10.10.1 www inside 192.168.1.1 8080