HCIA-Routing & Switching V2.5回顾

NA知识回顾：

一、ISO：OSI/RM协议，OSI七层模型

相关协议及标准

IETF：互联网工程任务组
RFC2328

IEEE：国际电子电气工程 师 协会

定义二层标准
IEE802系列是关于LAN,WAN 的标准

iee802.1D w s 生成 树
ieee 802.3 802.3A B G 802.16 城域网标准

1、物理层：

线缆、中继器、集线器

中继器：扩大信号

集线器：多端口的中继器、接收主机发来的信息、并无条件向除源端口之外的所有端口进行转发

有线：

双绞线	光纤
传输距离100M、屏蔽和非屏蔽、3、4、5、超5、6类、交叉线和直连线	单模（贵、细、远距离）、多模

网线（百兆用四芯，千兆用8芯）

无线：

​ 802.11标准 a、 b、 g、 n、（600MB） ac（6900MB）

2、数据链路层：

MAC地址（物理地址）

48bit、二进制用16进制表示、前24由标准化组织分配、后24由生产厂家分配

广域网链路层协议（被淘汰、缺陷 最大的速率只能2MB）：

​ 点到点：PPP、HDLC

​ 点到多点：Frame、X.25

以太帧：两种帧
以太2 目的MAC（6Byte）+源MAC（6Byte）+type类型（2Byte)+Data（46-1500）+CRC校验（4Byte）
Type类型：上层是什么数据：IP 0800 ARP 0806 IPv6：86DD MPLS：8847 8848 PPPOE 8863 8864
802.3 MAC：介质访问控制子层
LLC：逻辑链路控制子层

如何判断一个帧是以太2还是802.3，检查里边的type字段；

​ 小于等于1500（05dc） 802.3
​ 大于1536（0600）以太2

如何判断一个MAC地址是单播、组播还是广播：

​ MAC地址中的第8位是0 还1，如果是0单播，如果是1组播

局域网链路层协议：

​ 以太网协议、以太口

交换机工作原理：

​ 1、检查数据帧的源和目的Mac地址（动态学习、静态绑定）

​ 2、若存在于缓存表中并在同一端口、则交换机会丢弃该数据帧

​ 3、若存在于缓存表中但不在同一端口、则交换机会 以目的Mac所对应的端口进行转发

​ 4、若不存在于缓存表中、则交换机会进行泛洪来获得Mac地址

交换机三大功能：

​ 1、学习Mac地址

​ 2、帧的转发和过滤

​ 3、防止环路

3、网络层（寻址和路由）：

IP地址（逻辑地址）：

32bit、二进制用点分十进制表示

IP地址 = 网络地址 + 主机地址

特殊IP地址：
1、0.0.0.0 0.0.0.0 默认路由
2、127.0.0.0/8 127.0.0.1 - 127.255.255.255
3、169.254.0.0/16 Window保留IP（DHCP失败后生成的地址）
4、255.255.255.255 广播地址
5、0.0.0.0 DHCP报文的源地址
A类私有地址：10.0.0.0/8
B类私有地址：172.16.0.0 - 172.16.31.255 /16
C类私有地址：192.168.0.0/24

路由器（寻址和路由、路由表）：

目的网段/掩码	协议	优先级	开销	下一跳	出接口
19.168.1.0/24	直连	0
	ospf	10
	静态	60	根据带宽计算花费
	rip	100	根据跳数计算花费
	外部路由	150

路由选路原则：

​ 1、最长匹配原则、掩码长度

​ 2、比较优先级

​ 3、比较开销

路由表的来源：

​ 1、直连路由

​ 2、静态路由

​ 手动指定、ip router static 目的网段 掩码 下一跳（当链路层是点到点协议时用出接口PPP、HDLC）

​ 负载分担（根据源地址or目的地之做策略路由）

​ 路由备份

​ 3、动态路由

​ 根据工作范围（AS）

​ IGP：RIP OSPF IS-IS

​ EGP：BGP

路由分类：

根据算法：

距离矢量算法：	链路状态算法：
RIP（防环机制、只能工作在网络直径小于16跳的网络中）	OSPF
BGP	IS-IS

根据端口号or协议号：

RIP	基于UDP	端口号520
OSPF	基于IP	协议号89
BGP	基于TCP	端口号179

RIP：

RIP分组每隔30s以广播的形式发送一次，为了防止出现“广播风暴”，其后续的分组将做随机延时后发送。在RIP中，如果一个路由在180s内未被刷新，则相应的距离就被设定成无穷大，并从路由表中删除该表项。

RIP V1	RIP V2
不支持VLSM	支持
不支持验证	支持
不支持组播	支持（224.0.0.9）

RIP的防环:
1、水平分割：从一个接口收到一条路由，不会从该接口发送出去
2、毒性逆转：从一个接口收到一条路由，从该接口发送出去，发送将跳数改为16跳
3、触发更新；路由信息发生变化，立刻向邻居发送更新，只更新发生变化的路由

RIP两种报文传输方式：

​ 广播和组播，组播地址224.0.0.9

RIP的计时器：
更新计时器：每30秒更新一次
老化计时器：如果超过180秒没有收到更新，会则认为这条路由不可达
垃圾收集定时器:120
抑制定时器：如果收到对端的路由更新，跳数为16，会进入抑制状态，并启动抑制定时器，如果在该时间内， 即使收到更优的路由，也不会接受。当定时器到期后，才会接受。华为默认为0

OSPF：

链路状态通告：

• 1、生成lsa

• 2、组成lsdb、一个区域内的路由器的lsdb相同

• 3、根据lsdb计算出一个带开销的有向图

• 4、每个路由器根据spf算法，计算出到每个网段的最短路径

router-id：

• 1、自动生成

  如果有loopback地址取最大

  会在所有up的物理接口中、选举一个ip地址最大的作为router-id

• 2、手工配制

ospf网络类型：

ospf网络类型	根据链路层协议所决定
点到点（P2P）	此类型网络不需要进行OSPF的DR、BDR选举。当链路层协议是PPP或HDLC时，OSPF缺省认为网络类型是P2P。在此类型的网络中，OSPF以组播方式（224.0.0.5）发送协议报文。
点到多点(P2MP)	没有一种链路层协议会被缺省地认为是点到多点类型。点到多点必须是由其他网络类型强制更改而来。常用做法是将NBMA改为点到多点的网络。在该类型的网络中，缺省情况下以组播方式（224.0.0.5）发送协议报文，也可以根据用户需要，以单播形式发送协议报文。不需要
广播型多路访问网络(BMA)	当链路层协议是Ethernet、FDDI时，OSPF缺省认为网络类型是广播型。此类型网络需要进行OSPF的DR、BDR选举。在该类型的网络中，OSPF通常以组播方式（224.0.0.5和224.0.0.6）发送协议报文。
非广播型多路访问网络(NBMA)	当链路层协议是帧中继、ATM或X.25时，OSPF缺省认为网络类型是NBMA。此时OSPF的邻居需要管理员手工指定。在该类型的网络中，以单播方式发送协议报文。需要

BGP:

BGP状态机制：

4、传输层（TCP/UDP协议）

一个IP地址有多少个端口？

​ 2^16=65535

常见端口号

协议	端口号
SNMP	161 162
http	80
ssh	22
telnet	23
ftp	20、21
tftp	69

FTP：20 21
主动模式：客户端和FTP服务器 的21端口建立连接，让服务器通过20端口连接客户端
被动模式：客户端连接服务器的21端口，服务器收到连接后，随机打开一个端口号大于1023的端口， 发送消息给客户端，告诉客户端连接这个接口，客户端就连接该端口进行传输

TCP三次握手

​ 第一个报文：SYN 第二个回应报文：syn+ack 第三个报文是ACK

TCP四次挥手

|
| tftp | 69 |

FTP：20 21
主动模式：客户端和FTP服务器 的21端口建立连接，让服务器通过20端口连接客户端
被动模式：客户端连接服务器的21端口，服务器收到连接后，随机打开一个端口号大于1023的端口， 发送消息给客户端，告诉客户端连接这个接口，客户端就连接该端口进行传输

TCP三次握手

​ 第一个报文：SYN 第二个回应报文：syn+ack 第三个报文是ACK

TCP四次挥手

​ 第一个FIN报文 第二个回应报文：ACK 第三个发送FIN 第四个ACK