HCIA网络基础知识

一、网络基础
1.网络是什么？
        网络是由多个计算机和其他网络设备通过通信线路或者无线链接互相连接起来，是一个全球互联的信息交流和资源共享平台，一种基于通信技术的信息交流和资源共享的平台，网络的基本组成部分包括计算机、网络设备和通信线路。

        1、资源共享

       网络的主要功能就是资源共享。共享的资源包括软件资源、硬件资源以及存储在公共数据库中的各类数据资源。网上用户能部分或全部地共享这些资源，使网络中的资源能够互通有无、分工协作，从而大大提高系统资源的利用率。

        2、信息传递

        网络传播是一种以多媒体为终端、以光纤为通道，将所有的个人和组织都联结在一起并能与“个人化”受众进行互动沟通的信息交流形式。

2、网络基础
        抽象语言------电脑加工-----二进制-----抽象语言 

        计算机网络通信的起点是通过抽象语言将信息传达给计算机，计算机将这些信息进行加工，最终以二进制的形式进行处理。这一过程构建了信息从人类到计算机再到人类的循环通信 

        人类最早的网络----对等网

 对等网是网络的早期形式，它通过去中心化的结构实现了信息的自由传递，为互联网的发展奠定了基础，对等网采用分散管理的方式，网络中的每台计算机既作为客户机又可作为服务器来工作，每个用户都管理自己机器上的资源。

        增大网络 

        1.人数增加---节点增加

        随着网络中人数和设备数量的增加，网络的节点也相应增加。

        2.使用距离延长---距离延长       

应用层：跟人进行交互（人机交互）--我们给他输入抽象语言-----编码--后台程序

表示层：将“编码”--转化为电脑可以识别的二进制

介质访问控制层：

物理层：

        当网络中的设备之间的物理距离增加时，网络的拓扑结构和通信方式可能需要调整，以适应更远距离的通信需求。

3.抽象语言转为电信号的过程
        应用层：跟人进行交互（人机交互）--我们给他输入抽象语言-----编码--后台程序

        表示层：将“编码”--转化为电脑可以识别的二进制

        介质访问控制层：将二进制转化为电信号，控制物理层

        物理层：处理电信号

4.网线----rj45双绞线
        RJ-45双绞线是一种常用的网络连接线，用于连接计算机、交换机、路由器等网络设备。它的结构通过双绞线的方式减小电磁干扰，提高网络传输的稳定性。

        RJ-45双绞线最长传输距离100米

5.中继器
        中继器是工作在物理层上的连接设备。

        是为了解决电信号变弱

6.拓扑结构
        直线型拓扑结构（总线型拓扑结构）

    

        环形拓扑结构

         树状拓扑

        网状拓扑

 7.节点增加----hub集线器
        安全 延时 地址 冲突

        地址：唯一 格式统一 MAC地址 48位二进制构成 16进制标识

        冲突：解决方案：CSMA/CD  载波侦听多路访问/冲突检测机制

        机制：

        1.首先使用监听功能，当发现有消息在传播时，停止自身发送，进行监听排队，随时准备进入下一个阶段

        2.当前消息完成，监听到完毕状态后，立刻发送

        3.当消息相撞时，会互相给彼此发送一个阈值，因为是随机发送，所以会有大小区分，达到阈值时发送消息，这样就规避了冲突的问题。

        结论：虽然解决了一定的冲突问题，但是大大增加的了延时。

8.网桥---------交换机
        交换机--------工作在介质访问控制层

        1.无限的传输距离-----读写功能，相当于重新写信

        2.没有冲突-----交换机可以转换电流并储存二进制数据

        3.形成单播-----运用转发储存的原理，储存一批转发一批，实现一对一的识别一对一的发送。

        速率公式：约等于（带宽/8）85% 

        交换机的工作原理：

        1.当数据帧进入交换机之后，交换机会先查看数据的源MAC地址，之后将该数据进入的接口与MAC地址映射到本地的MAC地址表中；之后查看目标MAC地址，根据目标MAC地址查询本地MAC地址表，若存在记录，将直接从该表所记录的接口进行发送。

        2.若没有目标MAC地址接口记录，则泛洪该数据。

        泛洪：除了进入的接口之外，转发给所有其他的接口

        MAC地址表的老化时间：300s

知识疏导：对等网------变大网络----无限的传输距离  无冲突  单播 = 交换机----介质访问控制层（二层设备）-----识别MAC 认识-单播 不认识-泛洪  泛洪的范围越大  就会造成越大的网络延时 --------路由器-----衍生出一个新的车间   网络层----IP地址-----ARP协议 （广播）---广播域（泛洪范围）

 9.IP
         互联网协议----使用地址---IP地址

        ip：逻辑地址 临时使用 在某个范围内使用的地址

        IPV4地址：32位二进制构成  存在网络位和主机位的区分；网络位用于标识所在的范围；选用点分十进制表示。

        子网掩码：通过连续的1和连续的0构成，连续的1所在位置即为网络位，连续的0即为主机位。

10.ARP协议
        ARP：地址解析协议：通过一个地址找到另一个地址

        过程：源IP  MAC  出去， 目标， 全F  广播发送

        广播域：泛洪区域

        广播：在一个泛洪范围内，迫使交换机将一个数据进行泛洪

        ARP缓存表老化时间：180s

        免费ARP：无故ARP   不同于一般的ARP请求，它并非期待的想要得到MAC地址或者IP地址，而是当主机启动时，发送一个免费ARP包，请求自己的IP地址和MAC地址。  一般情况下就两个作用 1.验证IP是否冲突 2.更换物理网卡 

11.路由器
        路由器（Router）是连接两个或多个网络的硬件设备，在网络间起网关的作用，是读取每一个数据包中的地址然后决定如何传送的专用智能性的网络设备

        路由器的工作原理：

        PC端在访问其他设备时，会先基于目标IP地址判断对端设备与自己是否存在于同一个广播域；若在同一个范围，通过ARP广播获取MAC随后单播通讯即可。

        若不在同一个范围，则需要封装目标MAC地址为本地网关MAC地址，将数据发送至路由器处，由路由器代为转发。

12.ipv4地址详解
        IPV4地址：32位二进制构成  点分十进制标识

        IPV6地址：128位二进制构成 冒分十六进制标识

        IPV4地址：使用子网掩码进行网络位和主机位的区分

        存在ABCDE五类地址：

        ABC类为单播地址  D类为组播地址  E类为保留地址

        ABC类为单播地址----既可以当做源IP使用，也可以当做目标IP使用，每一个单播地址都标识着一个唯一的节点；只有单播地址可以作为源IP。

        基于IP地址的第一个8位进行分类：

        A类：1-126  前8位为网络位

        B类：128-191  前16位为网络位

        C类：192-223  前24位为网络位 

        D类：224-239  不分网络位和主机位

        E类：240-255       

        A类地址地址子网掩码：255.0.0.0

        B类地址地址子网掩码：255.255.0.0

        C类地址地址子网掩码：255.255.255.0

        特殊地址：

        一： 127  环回地址 127.0.0.1-127.255.255.255

        用作排错历程分析

        二：255.255.255.255   受限广播地址 

        三：主机位全0

        192.168.1.0   255.255.255.0  不是单播地址，不能被设置为IP地址，代表一个网段。 网络号  

        四：主机位全1

        192.168.1.255/24  不是单播地址，不能被设置为IP地址，

        直接广播地址 

        五：0.0.0.0   代表没有地址   代表所有地址 

        六：169.254.0.0/16    本地链路地址  自动私有地址 

        七：VLSM  可边长子网掩码 ----  子网划分

无类域间路由----CIDR  简而言之8个字：取相同位，去不同位

去掉的不同位当0处理，取到的相同位即为合并后的网络位。

二.OSI七层模型与网络协议 

OSI/RM------开放式系统互联参考模型

TCP/IP 协议簇

存在问题：1.分层不均   2.分层太多 

网络层：IP 互联网协议 

数据链路层：介质访问控制层MAC+逻辑链路控制层LLC

物理层：物理硬件

应用层 表示层  会话层：都是对数据进行加工处理的

传输层 网络层 数据链路层 物理层 ：对数据的运输 到达对端做出工作

会话层：提供会话号，同软件不同进程的程序在同时接收发消息时，他们会拥有相同的IP地址MAC地址，此时，就需要会话层分别给予不同的会话号去区分。

传输层：TCP/UDP  1.分段（受到MTU限制）2.端口号

MTU：最大传输单元 默认1500字节
分段：当数据包过大时，连续发送可能会使数据在传输途中插入别的数据造成损坏，所以需要对数据包进行分段处理，从而保证数据包的完整性。

端口号：使用电脑可能会同时访问多个服务器，这多个服务器在进行回复的时候，回复目标都是相同IP/MAC，为了不分配错误，所以在该程序启动时，电脑会在1024-65535随机分配端口号给这个程序，在服务器回包时也会带着这个端口号，这样电脑就能做出正确的数据分配。
   端口号：0-65535  1-1023 注明端口  1024-65535高端口/动态端口  

PDU：协议数据单元  对不同层封装的数据单元标识

应用层-----数据报文

传输层-----数据段

网络层-----数据包

数据链路层------数据帧

物理层------比特流

TTL：生存周期（服务器远近）

最大255  推荐64   常见128 

以太网II型帧  

流程：

封装
解封装
 常见网络协议：

HTTP  tcp  80 （端口号） 超文本传输协议 

HTTPS  TCP  443  （HTTP+SSL（TLC）） 安全传输协议

FTP  tcp  20/21  文件传输协议

TFTP  udp 69  简单文件传输协议

Telnet   tcp  23  远程登录标准协议 

SSH  tcp  22  安全外壳

DNS  UDP/TCP  53   域名解析协议

DHCP  UDP  67/68   动态主机配置协议

TCP----传输控制协议----面向连接的可靠协议

在完成了传输层的基本工作的同时，还需要保证传输的可靠性。

面向连接---3次握手   4次挥手  建立端到端的虚链路

SYN：发起一次连接，并告知自身状态  ACK：标识确认

特殊情况：RST重连      TCP 严重错误并重连  FIN 断开

PSH 紧急加收  URG紧急指针

传输途中

四次挥手

可靠性----4种可靠性机制-------确认  排序  重传   流控（滑动窗口）

UDP-----用户数据报文协议------非面向连接的不可靠协议   仅完成传输的基本工作--分段 端口号

​​​​​​​

TCP与UDP的区别

IP的包头

TCP的分段和IP的分片

IP分片的原因：受到二层  数据链路层 MTU的限制，最大传输单元不能超过1500字节

数据到达网络层大于MTU则会分片，为了提高传输效率减少分片，TCP在装载数据时如果能做到封装后的数据不引起三层分片则是一种最佳选择，MSS值的目的就是基于双方的MTU协商出一个最大传输承载长度。