HCIA基础知识网络模型

一、网络模型

OSI参考模型：OSI是由ISO（国际标准化组细）在1979定颁布的，定义了数据产生过程的标准格式，不同的系统不同的软件在产生数据时定义了统一的标准。将数据的产生过程分为了7层，提出了分层的思想。

分层：不同层实现不同的功能，集合起来定义了数据的产生过程。
分层的优点：

• 降低了层次之间的关联性，减少了某些层协议对其他层的影响。
• 便于指定标准化和学习。
• 各个层之间清楚自己的目标并且相对独立，便于后期单独协议的增强升级

OSI七层参考模型：
5-7层为控制层面
1-4层为数据层面
7.应用层：接收用户的数据，人机交互的接口，面向的应用程序。（可以理解为不同的软件产生了数据，这些数据要有对应的协议或者服务定义，）
6.表示层：将逻辑语言（软件语言）转换为机器语言（二迚制语言）——>翻译 。（数据的编码解码、数据的加密解密、数据的压缩和解压缩等等）
5.会话层：管理通信，针对传输的每一种数据建立（管理：建立、维持、织止）一条会话虚链接
4.传输层：定义数据的传输方式，以及定义用于在数据局面区分不同流量
1.区分流量： 通过传输层端口号进行区分（不同的端口号代表了不同的流量）端口号分类：静态端口号（也称为知名端口号）：1-1023 ，动态端口号：1024-65535
静态端口：每个端口号定义了特定的服务（流量），特点：端口号与流量之间存在一一对应并绑定的关系
常见的端口号：

• 域名系统 (DNS)— TCP/UDP 端口 53
• 超文本传输协议 (HTTP) — TCP 端口 80
• 简单邮件传输协议 (SMTP)— TCP 端口 25
• 邮局协议 (POP)— TCP 端口 110
• Telnet — TCP 端口 23
• 动态主机配置协议 （DHCP）— UDP 端口 67 和端口 68
• 文件传输协议 (FTP)— TCP 端口 20 和端口 21

动态端口：大多数服务使用随机的动态端口号进行区分，特点：动态端口与流量之间存在一一对应关系（但并无绑定）

2.定义数据的传输方式：分为可靠和不可靠传输方式（不可靠的传输方式就是数据在传输的过程中数据可能会有丢失的状态）

什么时候使用数据的不可靠传输方式？
1.大流量的时候
2.实时性要求很高（例如看比赛，打视频电话等等）
3.对数据的丢失不敏感

TCP：传输控制协议，是一种面向连接的可靠的传输协议
如何保证可靠传输？
1.确认机制
2.重传输机制
什么是面向连接？如何保障面向连接？
面向连接是在传递数据之前进行协商，确保数据在后续的发送过程中双方能够发送以及能够发送到数据。
通过tcp三次握手机制来保障面向连接

• 第一次握手：客户端TCP进程也先建立传输控制块TCB，然后向服务端发送连接请求报文段，此时SYN=1,随机选定一个初始序号seq=x,，此报文不能携带数据，但是要消耗掉一个序号，发送完毕后，客户端进入SYN-SENT（同步已发送）状态。
• 第二次握手：服务端收到客户端请求连接报文段后，若同意建立连接，则发送确认报文，确认报文中SYN=1、ACK=1,确认号ack=x+1,同时随机选定一个自己序号seq=y,确认报文段同样不能携带数据，但是也要消耗掉一个序号，发送完毕后服务端进入SYN-RCVD（同步收到）状态。
• 第三次握手：客户端收到确认报文后，检查ACK=1，ack=x+1是否正确，若正确，则向服务端发送确认报文，确认报文中ACK=1,ack=y+1,seq=x+1,发送后进入ESTAB-LISHED状态，服务端收到确认报文后，也进入ESTAB-LISHED状态，此时双方TCP连接正式建立。

TCP会话断开机制：四次断开

客户端发送一个 FIN 报文，服务端收到 FIN 之后，会发送 ACK 报文，随即再向客户端发送FIN报文，客户端发送个ACK报文应答。

TCP优化机制：1.重排序 2.滑劢窗口机制
TCP主要应用环境： web浏览器 、电子邮件、FTP 等协议

UDP：用户数据报协议，是一种非面向连接的不可靠传输协议
特点： 1.无连接（没有三次握手不需要提前进行协商）2.不可靠传输（尽力而为） 3.简单 4.低开销
UDP主要使用环境：视频流、IP语音（VOIP）
3.网络层：编址、寻址（路由）
编址协议： IPV4、IPV6、IPX、Appletalk 等
完整的IP地址：IP地址部分+网络掩码，ip地址有2^32个，大概43亿个ip地址
网络掩码：32个二进制，连续的1和连续0的组成，连续的1代表网络位，连续的0代表主机位
IP地址分类：（每一个ip都有固定的网络掩码）

• A类地址： 第一位固定为0，0XXX XXXX —0-127（1-126），网络掩码默认为 255.0.0.0。通过网络掩码就告诉我们前8个比特是网络位，后24个比特是主机位，我们就有2^7个网段，每个网段就有2 ^24个主机地址。
• B类地址：前两位固定为10，10XX XXXX—128-191，网络掩码默认为255.255.0.0。由于b类地址前2位是固定的，b类地址就有2^14个网段地址，每个网段有2 ^16个ip地址。
• C类地址：前三位固定110，110X XXXX—192-223，网络掩码默认为255.255.255.0。c类地址由于前三位是固定的，根据网络掩码就有2^21个网段地址，每个网段只有2 ^8个主机地址。
• D类地址：前四位固定为1110，1110 XXXX—224-239，组播地址，无掩码
• E类地址：前四位固定为1111，1111 XXXX—240-255，科研地址

A B C是单播地址，可以给网络设备配置的地址。
什么是单播地址？ 配置单播地址是一对一的通信，组播地址可以一对多的通信，广播是一对所有。
特殊地址：

• 0.X.X.X 无效地址（保留地址），0.0.0.0 无效地址 占位
• 127.0.0.1 本地测试 （127.X.X.X 测试地址）
• .网络号，网络位不变 主机位全为0 的地址（描述一个网段）例如：192.168.1.0 255.255.255.0
• 受限广播地址，255.255.255.255
• 定向（直接）广播地址，网络位不变，主机位全为1
• 本地链路地址：link-local { 169.254.0.0 255.255.0.0 }

公有地址：具有全球唯一性标识地址
私有地址：不具唯一性标识的地址，例如：
10.0.0.0 255.0.0.0
172.{16-31}.0.0 255.255.0.0
192.168.X(0-255).0 255.255.255.0
2.数据链路层： 针对不同的传输介质定义不同的二层封装
分为两个子层: LLC—逻辑链路控制子层（标识上层使用了何种协议）
MAC—介质访问控制子层 （二层进行地址的识别）
数据链路层的功能： 组帧、物理编址、流量控制、差错控制、接入控制
MAC地址介绍：48个二进制构成，书写方式：减分或者点分十六进制标识
前24位是厂商ID，后24位是产品ID，mac地址也必须是唯一的，厂商会向一个组织购买一些段的id。
1.物理层：将二层的数据帧转换为物理传输介质中比特流，关注机械特性、电学特性、先学特性等。传输介质：有线介质：同轴电缆、双绞线、先纤；无线介质：WiFi、蓝牙、wimax等。

同轴电缆： 网络早期使用，速率较低，优点是耐用，传输距离长，抗干扰强。但同轴电缆这种介质在桌面环境比较少见了，主要是造价比较贵，不易弯折不利于布线，但是其抗老化耐腐蚀，有利于户外布线，夗用于射频领域，基站，wifi，电视信号传输。
双绞线：8根铜丝，两两相绞。
屏蔽双绞线 --- 在绝缘皮下方还有一圈金属壳，主要为了屏蔽外界干扰 --- 应用于强干扰环境
非屏蔽双绞线 --- 应用于日常环线类：分为3类、4类、5类、超5类、6类、超6类等常见的5类，超5类线。线类越高，铜丝越粗，绞的越紧 --- 速度更快，抗干扰能力更强。

568A线序：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕
568B线序：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕
平行线：又称为直通线 ，线序相同。不同层设备使用平行线。
交叉线：线序不同。同层设备使用交叉线。
全反线：又称为console线，配置线，线序相反，用于用户控制网络设备

先纤：利用光携带光信号传输数据
先纤由于其抗干扰的特性（包括内部干扰和外部干扰）具有传输距离进，传输质量高的特点，被广泛使用。缺点是抗弯折性差，接口需要先电转换模块，成本较大。

4层数据称为segment，三层数据称为packet，二层数据称为frame。