HCIA基础知识1

网络定义：网络连接设备通过传输介质将网络中断设备连接起来进行信息共享交互的平台

1.OSI模型

应用层：人机交互接口

表示层：将逻辑语言转换为二进制

会话层：针对传输的每一个数据包建立一条连接----防止不同数据的相互干扰

上三层：控制层面

下四层：数据层面

传输层：区分流量、定义数据传输方式（TCP、UDP协议）

网络层：通过IP地址进行逻辑寻址（IP协议、ICMP协议）

数据链路层：逻辑链路控制层---LLC子层；介质访问控制层---MAC子层

物理层：定义了一些物理特性

2.网络扩大：增加节点（HUB集线器）

  HUB集线器的缺点

（1）安全问题：当某个节点发送信息给另一个节点时，可以被网络上的其余节点监听到

（2）延时问题：产生大量垃圾信息

（3）地址问题：MAC地址---48位二进制

（4）冲突问题：电流相遇会相互抵消

            CSMA/CD机制-----载波侦听多路访问/冲突检测机制 先听后发、边听边发、冲突停发、随   机延迟重发

           冲突域：连接在同一条导线上的所有工作站的集合

增大距离（中继器）

2.1解决扩大网络时出现的问题

  交换机

  (1)提供编端口密度.

（2)基于数据识别再转发,实现理论上的无限传输距离

（3基于数据识列、存储再转发,解决冲突问题

（4)基于MAC识别、记录、查询、实现单播通讯（基于MAC地址表的记录转发到唯一的接口）

交换机的出现可以解决网络扩大时出现的问题，且会对数据实现单播通讯。

2.2.路由器：

广播域：一个数据包的洪泛范围称为广播域

路由器的一个接口就是一个广播域

借助路由器转发数据----跨广播域

2.3.如何实现数据传播

   当一个数据进入到交换机时，先查看数据中的源MAC地址，之后将该MAC与进入接口的编号进  行映射记录到本地的MAC地址表中；再查看数据中的目标MAC，基于MAC地址表的记录转发到唯一的接口（这个过程相当于单播）；若没有记录将泛洪该流量或数据，通过ARP协议可迫使交换机进行洪泛以获取MAC地址。

洪泛：除流量进入接口外的其他接口复制转出

ARP:（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的网络层，负责将某个IP地址解析成对应的MAC地址。

ARP分类：

正向ARP----通过IP获取MAC

反向ARP----通过MAC获取IP

免费ARP----冲突检测/自我介绍

逆向ARP----帧中继网络中 代理ARP----由网关设备代替主机查询MAC地址

3.TCP：传输控制协议-----面向连接的可靠性传输协议（传输层）

三次握手：

 TCP三次握手是浏览器和服务器建立连接的方式，目的是为了使二者能够建立连接，便于后续的数据交互传输。
第一次握手：浏览器向服务器发起建立连接的请求
第二次握手：服务器告诉浏览器，我同意你的连接请求，同时我也向你发起建立连接的请求
第三次握手：浏览器也告诉服务器，我同意建立连接。
至此，双方都知道对方同意建立连接，并准备好了进行数据传输，也知道对方知道自己的情况。接下来就可以传输数据了

四次挥手：

 

客户端发起fin位为1的FIN报文，此时客户端进入FIN_WAIT_1状态
服务端接受到FIN 报文后，发送ack应答报文，此时服务端进入close_wait状态
客户端接受到ack应答报文后，进入FIN_WAIT_2状态
服务端处理完数据后，向客户端发送FIN报文，此时服务端进入LAST_ACK状态
客户端接受到FIN报文后，客户端发送应答ack报文，进入TIME_WAIT阶段
服务端接受到ack报文后，断开连接，处于close状态
客户端过一段时间后，也就是2MSL后，进入close状态

UDP:非面向连接的不可靠协议

  UDP----需要高速转发数据，但对数据连续完整性要求不高的场景----直播

  TCP-----在某些对数据完整性要求较高的场景----文件传

4.IP（网络层）

4.1 IP地址的分类（按照主类的分法）：
A:0 XXXXXXX 0-127 255.0.0.0
B:10 XXXXXX 128-191 255.255.0.0
C:110 XXXXX 192-223 255.255.255.0
D:1110 XXXX 224-239
E:1111 XXXX 240-255
其中，ABC三类成为单播地址，D称为组播地址，E称 为保留地址

单播地址的分类：
1）私有地址：1、免费使用 2、局域网内唯一
2）公有地址: 1、付费使用 2、全球唯一

私有地址：
A：10.0.0.0 255.0.0.0
B: 172.16.0.0–172.31.0.0 255.255.0.0
C: 192.168.0.0–192.168.255.0 255.255.255.0

特殊IP地址：
1）0.0.0.0 1、没有地址（无效地址） 2、缺省地址（代表所有）
2）255.255.255.255 全局广播地址
3）127.0.0.1 本地环回地址，测试TCP/IP协议栈能否正常通信（代表本机）,电脑芯片自带

4.2 IP头部报文

 

5.子网划分及子网汇总

5.1 子网划分

子网划分是通过借用IP地址的若干位主机地址来充当子网地址（从左面第一位不是网络号的位开始借，而且借位必须是连续的不能跳跃），从而将原网络划分为若干子网而实现的。划分子网时，随着子网地址借用主机位数的增多，子网的数目随之增加，而每个子网中的可用主机数逐渐减少。

 5.1.1 划分目的
1、节约IP地址，避免浪费。
2、限定广播的传播。
3、保证网络的安全。
4、有助于覆盖大型地理区域。

例题

192.168.1.0/24，划分出6个网段,2^n

11000000.10101000.00000001. 0 0000000 ----IP

11111111.11111111.11111111. 1 0000000 ----掩码

11000000.10101000.00000001. 0 0000000/25-----192.168.1.0/25 11000000.10101000.00000001. 1 0000000/25-----192.168.1.128/25

11000000.10101000.00000001.00 000000/25-----192.168.1.0/26 11000000.10101000.00000001.01 000000/25-----192.168.1.64/26 11000000.10101000.00000001.10 000000/25-----192.168.1.128/26 11000000.10101000.00000001.11 000000/25-----192.168.1.192/26 

11000000.10101000.00000001.000 00000/25-----192.168.1.0/27 11000000.10101000.00000001.001 00000/25-----192.168.1.32/27 11000000.10101000.00000001.010 00000/25-----192.168.1.64/27 11000000.10101000.00000001.011 00000/25-----192.168.1.96/27 11000000.10101000.00000001.100 00000/25-----192.168.1.128/27 11000000.10101000.00000001.101 00000/25-----192.168.1.160/27 11000000.10101000.00000001.110 00000/25-----192.168.1.192/27 11000000.10101000.00000001.111 00000/25-----192.168.1.224/27

5.2 子网汇总

方法：取相同位，去不同位

作用：将小的网段汇聚成大的网段

例子

192.168.1.00000000

192.168.1.00100000

192.168.1.00 000000/26

6.数据链路层

设备：交换机、网桥

链路类型：

局域网----以太网

广域网----FR、PPP、HDLC

MAC地址：

48位二进制；减分十六进制 前24位+后24位：厂商ID+产品ID

 全球唯一 MAC地址欺骗

帧的发送方式 单播：一对一 广播：一对多 组播：一对一组

7.物理层

物理层解决如何来连接各种计算机的传输媒体（电缆、光纤电缆等）上传输数据比特流，而不是指具体的传输媒体。
物理层主要任务：确定与传输媒体接口有关的一些特性 定义标准