二转·暑假HCIP①

聪明勇敢有力量

已于 2022-07-07 19:43:04 修改

阅读量131

点赞数

文章标签：网络安全

于 2022-07-07 19:36:32 首次发布

本文链接：https://blog.csdn.net/qq_55651080/article/details/125665753

版权

本文深入探讨了网络通信中的协议和分层模型，包括OSI七层模型和TCP/IP四层/五层模型。详细阐述了各层的功能，如应用层的数据报文、传输层的端口号、网络层的IP寻址、数据链路层的MAC地址以及物理层的电信号处理。还介绍了IP地址的分类、子网掩码、VLSM、CIDR等网络地址规划技术，并讨论了静态路由的配置与优缺点。此外，还提到了路由聚合、负载均衡和路由黑洞等概念。

摘要由CSDN通过智能技术生成

hcip – 华为认证体系下的高级网络工程师

HCIA内容复习

抽象语言—编码

编码----二进制

二进制----电信号

处理电信号

OSI/RM------开放式系统互联参考模型

OSI参考模型的核心思想—分层—根据作用和目的不同，将不同功能划分到不同层次，每一层都是再下层提供服务的基础上提供增值服务。

应用层—提供各种应用服务，将抽象语言转换成编码，提供人家交互的接口

表示层—将编码转换成二进制

会话层—维持网络应用和网络服务器之间的会话链接

传输层—实现端到端的通信—端口号— 0 - 65535—其中0不作为传输层的端口号使用，所以，端口号的真实取值范围为1 - 65535—其中1 - 1023称为知名端口号—SPORT,DPORT

网络层—使用IP地址实现主机之间的逻辑寻址—SIP,DIP

获取DIP地址的方法：

    1.直接知道服务器的IP地址

    2.通过域名访问服务器

    3.通过应用程序访问服务器

    4.广播

数据链路层—控制物理硬件，将二进制转换为电信号—在以太网中，数据链路层需要通过MAC地址进行物理寻址—48位二进制构成—1、全球唯一；2、格式统一—SMAC,DMAC

    获取DMAC的方法---ARP协议---地址解析协议

            正向ARP---通过IP地址获取MAC地址

            首先，主机通过广播的形式发送ARP请求，基于已知的IP地址，请求MAC地址。广播域内所有的设备都能收到请求包，所有收到数据包的设备都会记录数据包中源IP地址和源MAC地址的对应关系到本地的ARP缓存表中。之后，再看请求的IP地址，如果是本地的IP地址，则将进行ARP应答，将本地的MAC地址告知。如果不是本地的IP地址，则将直接丢弃该数据包，之后，再发送数据时，优先查看本地的ARP缓存表，如果表中存在记录，则将直接按照记录发送信息，如果没有记录，则再发送ARP请求包获取MAC地址。

    反向ARP---通过MAC地址过去IP地址

    免费ARP--- 1、自我介绍；

                        2、检测地址冲突。

物理层—处理传递电信号

TCP/IP模型

TCP/IP协议簇

TCP/IP标准模型—四层模型

TCP/IP对等模型—五层模型

PDU—协议数据单元

L1PDU

L2PDU

…

L7PDU

应用层—数据报文

传输层—数据段

网络层—数据包

数据链路层—数据帧

物理层—比特流

封装和解封装

应用层—应用层存在封装，取决于不同的应用

传输层—端口号—TCP,UDP

网络层—IP地址----IP

数据链路层—MAC地址—以太网协议

物理层

TCP/IP模型中支持跨层封装，而在OSI中不行。—跨层封装一般应用在近距离直连设备之间发送信息，可以提高转发效率。

1、跨四层封装—OSPF

2、跨三、四层封装

SOF—帧首定界符

DSAP—指明收到数据帧的设备上层使用什么协议处理数据

SSAP—指明发送数据帧的设备上层产生的协议

Control—1、无连接模式；2、面向连接的模式—可以实现数据包的分片重组操作

IP地址

    IPV4---32位二进制构成---点分十进制

    IPV6---128位二进制构成---冒分十六进制

    网络位---网络位相同，则代表在同一个广播域

    主机位---在同一个广播域中，使用主机位来区分不同的主机

    子网掩码---由连续的1和连续的0组成，1代表网络位，0代表主机位

    A,B,C---单播地址---即可以作为源IP地址，也可以作为目标IP地址。

            A:255.0.0.0

            B:255.255.0.0

            C:255.255.255.0

    D---组播地址---只能作为目标IP地址使用，不能作为源IP地址使用

    E---保留地址

    A:0XXX XXXX---(0-127)1-126

    B:10XX XXXX---128-191

    C:110X XXXX---192-223

    D:1110 XXXX---224-239

    E:1111 XXXX---240-255

    单播---一对一的通信

    组播---一对多（同一个组播组）

    广播---一对所有（广播域内的所有）

在IP地址空间中，有一部分IP地址被称为私有IP地址（私网IP地址），其余的被称为公有IP地址（公网IP地址）—我们习惯性的将使用私网IP地址搭建的网络称为私网，使用公共网IP地址搭建的网络称为公网。—私网地址可以重复使用，但是在私网内部必须保证唯一性。

    A：10.0.0.0-10.255.255.255相当于1个A类网段

    B：172.16.0.0-172.31.255.255相当于16个B类网段

    C：192.168.0.0-192.168.255.255相当于256个C类网段

    特殊IP地址

    1，127.0.0.1-127.255.255.254---环回地址

    2，255.255.255.255---受限广播地址---只能作为目标IP使用

    3，主机位全1---192.168.1.255/24---直接广播地址---只能作为目标IP地址使用

    4，主机位全0---192.168.1.0/24---网段（网络地址，网络号）

    5, 0.0.0.0---1，没有IP地址；2，所以IP地址

    6,169.254.0.0/16---本地链路地址/自动私有地址

    VLSM---可变长子网掩码

            192.168.1.0/24

                    192.168.1.00000000---192.168.1.0/25

                    192.168.1.10000000---192.168.1.128/25

    CIDR---无类域间路由

            取相同，去不同---针对二进制

    192.168.0.0/24

    192.168.1.0/24

    192.168.2.0/24

    192.168.3.0/24

    192.168.0.0/22----超网

    172.16.0.0/24

    172.16.1.0/24

    172.16.2.0/24

    172.16.3.0/24

    172.16.0.0/22---汇总

直连路由的生成条件—1，接口双UP；2，接口必须配置IP地址

获取未知网段的路由信息

    静态路由：由网络管理员手动配置的路由条目

    动态路由：所有路由器运行相同的路由协议，之后，路由器之间彼此沟通， 交流计算出未知网段的路由信息。

    静态路由的优点--- 1，选路更加合理；

                                  2，安全性更高；

                                  3，不需要额外占用资 源

                      缺点--- 1，配置量大；

                                  2，静态路由无法基于拓扑结构的变化而自动收敛

    静态路由的基本配置方法：

            方法一：[r1]ip route-static 192.168.3.0 24 192.168.2.2----需要进行递归查找出接口

            方法二:   [r1]ip route-static 192.168.3.0 24 GigabitEthernet 0/0/1 ---需要激活代理ARP

                           [r2-GigabitEtherneto/0/0]arp-proxy enable ---激活代理ARP-----ARP的一种，激活后，路由器会查看收到的ARP请求包，基于ARP请求的IP地址查看本地的路由表，如果本地路由可达，则将冒充对方的IP地址回复ARP应答。将自己的MAC地址回复，之后，数据便发到路由器上，路由器代为转发。

    方法三:   [r1]ip route-static 192.168.3.0 24 GigabitEthernet o/0/1 192.168.2.2---不需要进行递归查找

    方法四:   [r1]ip route-static 192.168.4.0 24 192.168.3.2---写下两跳，需要递归查找

静态路由的拓展配置

    1，负载均衡---当路由器访问同一个目标时具有多条开销相似的路径时，可以让流量进行拆分后同时从多条路径走，起到叠加带宽的效果。

    2，手动汇总---当路由器可以访问多个连续的子网时，若均通过相同的下一跳，则可以将这些网段进行汇总计算，直接写一条到达汇总网段的静态路由即可，可以减少路由表条目数量，提高转发效率。

    3，路由黑洞---在汇总中，如果包含网络中实际不存在的网段时，可能造成流量有去无回，浪费链路资源。

    4，缺省路由---一条不限定目标的路由，在查表时，如果所有路由均未匹配，则将匹配缺省路由。

    5，空接口路由---防止路由黑洞和缺省路由相遇出环。

            1、NULL 0 ---如果一条路由的出接口指向空接口，则匹配到这条路由信息的数据报将被丢弃

            2、路由表的匹配原则---最长匹配原则（精确匹配原则）

    6，浮动静态 --- 通过修改静态路由的默认优先级，达到备份的效果

[r2]ip route-static 192.168.0.0 22 21.0.0.1 preference 61