【HCIA】网络基础总结

网络基础总结

OSI模型：
应用程序对数据加工处理—上三层
应用层 抽象语言—》编码
表示层 编码—》二进制
会话层 提供会话层地址

下四层为数据传输的层面
传输层 TCP/UDP 分段（受MTU限制） 端口号
网络层 IP—internet 协议 --互联网协议 —IP地址
数据链路层 = 逻辑链路控制层LLC+介质访问控制层MAC
物理层 --中继器 集线器

网络变大： 节点增加 传输距离增长

节点增加 ：HUB集线器
安全、延时、地址、冲突

地址：（IP地址 MAC地址）
MAC地址：网卡芯片的出厂身份ID—48位二进制构成16进制表示全球唯一

冲突 ：节点同时发送数据时，电波相互抵消
CSMA/CD：载波侦听多路访问/冲突检测—排队
缺点：不能够完全解决冲突，传输效率低

无限的传输距离：
交换机：
1、无限的传输距离
2、没有冲突–所有节点可以同时收发数据
3、单播–流量一对一收发
交换机工作在OSI模型的二层

交换机的工作原理：
1、当数据帧进入交换机后，交换机先查看数据中的源MAC地址，之后将该数据进入的接口与该mac映射记录到本地的MAC表中；再查看数据帧中的目标mac地址，基于目标mac地址查看本地的mac表；若表中存在记录将仅从该记录的接口转发数据；–单播
2、若没有目标mac地址对应的接口记录，将洪泛该数据—除流量的进入接口外，其他所有接口复制转出；

路由器：作用在第三层，全球互联，分割冲突域和广播域，路由器的每一个接口都是一个洪范范围边界。

IPV4地址：32位二进制构成 存在网络位和主机位的区分；网络位用于标识所在的范围

ARP:地址解析协议 –通过对端的一种地址来获取对端另一地址的方法

广播：在一个洪泛范围内，迫使交换机将一个数据进行洪泛转发

PC访问其他设备时，先基于目标的ip地址判断是否和本地处于同一广播域；若在同一范围，将先通过ARP广播获取对端的mac地址，再进行单播通讯；若与目标不在同一广播域，将封装目标mac地址为本地的网关接口地址，来将流量转发到路由器处，由路由器代为转发
DNS:域名解析服务

HTTP服务器—超文本传输

MTU：最大传输单元 默认1500

端口号 ：0-65535 1-1023 注明端口 1024-65535 高端口—动态端口
终端设备访问服务器 — 终端设备在动态端口中随机调用一个编号来标识自己的程序
服务器使用注明的端口来标识对应的服务

UDP：用户数据报文协议 –非面向连接的不可靠传输协议

仅完成传输的基本工作—分段、端口号

TCP—传输控制协议 – 面向连接的可靠传输协议

在完成了传输层的基础工作以外，还需要保障传输的可靠性

面向连接—3次握手 建立端到端的虚链路

可靠性—4种可靠传输机制— 确认、排序、重传、流控（滑动窗口）

TCP的三次握手与四次挥手
具体过程如下：
第一次握手：建立连接。客户端发送连接请求报文段，并将syn(标记位)设置为1，
Squence Number(数据包序号)(seq)为x,接下来等待服务端确认，客户端进入
SYN_SENT状态(请求连接)；

第二次握手：服务端收到客户端的 SYN 报文段，对 SYN 报文段进行确认，设置ack(确认号)为 x+1(即seq+1 ; 同时自己还要发送 SYN 请求信息，将 SYN 设置为1, seq为 y。服务端将上述所有信息放到 SYN+ACK 报文段中，一并发送给客户端，此时服务器进入 SYN_RECV状态。SYN_RECV是指,服务端被动打开后,接收到了客户端的SYN并且发送了ACK时的状态。再进一步接收到客户端的ACK就进入ESTABLISHED状态。

第三次握手：客户端收到服务端的 SYN+ACK(确认符) 报文段；然后将 ACK 设置为y+1,向服务端发送ACK报文段，这个报文段发送完毕后，客户端和服务端都进入ESTABLISHED(连接成功)状态，完成TCP 的三次握手。

当客户端和服务端通过三次握手建立了 TCP 连接以后,当数据传送完毕,断开连接就需
要进行TCP的四次挥手。其四次挥手如下所示：

第一次挥手
客户端设置seq和 ACK ,向服务器发送一个 FIN(终结)报文段。此时，客户端进入FIN_WAIT_1 状态，表示客户端没有数据要发送给服务端了

第二次挥手
服务端收到了客户端发送的 FIN 报文段，向客户端回了一个 ACK 报文段

第三次挥手
服务端向客户端发送FIN 报文段，请求关闭连接，同时服务端进入 LAST_ACK 状
态

第四次挥手
客户端收到服务端发送的 FIN 报文段后，向服务端发送 ACK 报文段,然后客户端进入 TIME_WAIT 状态服务端收到客户端的 ACK 报文段以后，就关闭连接。此时，客户端等待 2MSL（指一个片段在网络中最大的存活时间）后依然没有收到回复，则说明服务端已经正常关闭，这样客户端就可以关闭连接了

封装： 设备将数据从高层向底层加工处理的过程— 过程中数据包将越来越大
解封装：设备对数据的识别过程，过程中数据将越来越小；与封装相反；

TCP/IP协议栈道模型
应用层—数据报文

传输层—段

网络层—包

数据链路层—帧

物理层—比特流

ARP：通过对端的一种地址来获取对端的另一种地址

正向ARP – 已知对端的ip地址，通过广播来获取对端的MAC地址

反向ARP—已知对端的mac地址，来获取对端的ip地址

无故ARP—设备的在刚获取ip地址，或使用ip地址的过程中，对外进行正向ARP行为，但被请求的ip地址为本地使用的地址—地址冲突检测

半双工： 数据流量在一个单点时间内，只能存在一个方向；收、发是分开在不同时间进行

全双工：数据收发可以同时进行；