HCIA第一天到第三天

 1.HCIA --- 华为认证的初级网络工程师

    HCIP  --- 华为认证的高级网络工程师

    HCIE   ---华为认证的专家级网络工程师

2.计算机网络导图

3.云技术

（1）云计算：

云计算是通过网络“云”将巨大的数据计算处理程序分解成无数个小程序，然后通过多部服务器组成的系统进行处理和分析这些小程序得到结果并返回给用户。云计算是分布式计算、效用计算、并行计算、网络存储、热备份冗杂和虚拟化等计算机技术混合演进并跃升的结果。

（2）云存储：网盘

云存储是一种网上在线存储的模式，即把数据存放在通常由第三方托管的多台虚拟服务器，而非专属的服务器上。托管公司运营大型的数据中心，需要数据存储托管的人，则透过向其购买或租赁存储空间的方式，来满足数据存储的需求。数据中心营运商根据客户的需求，在后端准备存储虚拟化的资源，并将其以存储资源池的方式提供，客户便可自行使用此存储资源池来存放文件或对象。实际上，这些资源可能被分布在众多的服务器主机上。

4.计算机技术

计算机技术

抽象语言 --- 电信号

抽象语言 --- 编码 编码 --- 二进制    二进制 --- 电信号 处理电信号

应用层（第四层）

表示层（第三层）

介质（硬件）访问控制层（第二层）

物理层（第一层）

5.通信技术

1946年2月14号

1876 年--- 贝尔获得电话专利 --- 公共交换电话网 ---电路交换---1888年

阿帕网：阿帕网为美国国防部高级研究计划署开发的世界上第一个运营的封包交换网络，它是全球互联网的始祖。

对等网：对等网是采用分散管理的方式，网络中的每台计算机既作为客户机又可作为服务器来工作，每个用户都管理自己机器上的资源。对等网可以说是最简单的网络，非常适合家庭，校园和小型办公室。它不仅投资少，连接也很容易。

6.网络拓扑结构

（1）直线型拓扑（总线型）

 （2） 环形拓扑

（3）  星型拓扑

（4）网状拓扑

（5） 混合型 --- 多环型拓扑

 其中性价比最高 --- 星型拓扑

7.集线器（hub） --- 物理层设备

优点： 地址 --- 1，  全球唯一；  2，  格式统一

MAC地址 --- 全球唯一， 48位二进制构成； 前24位 --- 厂商的标识； 后24位 --- 是由厂家自己分配的，称为扩展标识符。同一个厂家生产的网卡中MAC地址后24位是不同的。

物理地址: 201E-88AF-F271 ---- 由12位16进制表达主要是为了方便人去识别和区分

ipconfig /all --- 通过命令行控制界面查看MAC地址

介质访问控制层的地址 --- 二层地址

缺点：

（1）冲突 --- CSMA/CD 载波侦听多路访问/冲突检测 --- 排队

（2）安全----个人信息容易泄露

（3）延迟-----反应不及时

8.交换机 ---- 二层设备

交换机的转发原理： 数据来到交换机，交换机先看数据中的源MAC地址，之后将源MAC地址和进入的接口的对应关系记录在MAC地址表，之后，看目标MAC地址，基于目标      MAC地址查看MAC地址表。如果，  MAC地址表中有记录，则将按照记录从对应的接口发出，实现单播；否则，泛洪 ---- 除了进入的接口外，  交换机将数据转发给剩余的所有接口。 

泛洪范围即交换机连接的范围

交换机的一个接口可以对应多个MAC地址，  一个MAC地址只能对应一个交换机的接口。 MAC地址泛洪攻击

MAC地址表的老化时间 --- 300S

9.路由器

1， 隔离广播域 --- 路由器的一个接口对应一个广播域

2，  转发

10.IP地址

IP --- 互联网协议 --- IPV4 --- 32位二进制构成 --- 点分十进制

IPV6 --- 128位二进制构成 --- 冒分十六进制

IPv4 地址: 192.168.43.105（例子）

00000001 == 1

00000010 == 2

00000100 == 4

00001000 == 8

00010000 == 16

00100000 == 32

01000000 == 64

10000000 == 128

--- 次方轴

十进制转换为二进制 --- 凑

128 64 32 16 8 4 2 1

192

11000000

168

10101000

43

00101011

105

01101001

二进制转换为十进制 --- 加

11001110

128 64 32 16 8 4 2 1

128+64+8+4+2=206

11100101.11001010.00101101.00110101

229.202.45.53

网络位 -- 网络位相同，  则代表处于同一个泛洪范围；

主机位 -- 区分同一个泛洪范围内的各个主机

11111111.00000000.00000000.00000000 ---- 1代表网络位，  0代表主机位 --- 子网掩码 --- 由连续的1和连续的0构成

11.ping ---- 通过发送ICMP协议的数据包，  来进行网络联通性的检测

ICMP:互联网控制消息协议（简称：ICMP）是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。

它是一个非常重要的协议，对于网络安全具有极其重要的意义。

12.ARP协议 --- 地址解析协议 --- 通过一种地址获取另外一种地址

广播 --- 逼交换机泛洪

广播地址 --- 全F

广播域 == 泛洪范围

ARP的工作原理：  ARP发送广播请求包，  所有收到广播包的设备都需要先将数据包中的 源IP1中，  之后，  再看请求的IP地址，  如果请求的IP地址不是本地的IP地址，  则直接丢   弃；  如果请求的IP地址是本地的IP地址，  则将进行ARP应答。之后，  再发送信息时，  优 先查看本地的ARP缓存表，  如果有记录，  则直接按照记录进行发送，  否则，  再发送ARP 请求，  获取对方的MAC地址。

13.传输介质

传递的信号 --- 电信号；  传输介质 --- 铜丝

RJ-45双绞线 --- 8根铜丝，  分为四组，  两两相绞

超五类线 --- 1000Mbps --- 100米  --- 信号衰弱

100Mbps

速率计算公式 --- 100 / 8 * 0.85 = 10.6

屏蔽双绞线（外面多出一圈金属，用于干扰强的地方，抗干扰能力强）（不常用）

非屏蔽双绞线（无金属，抗干扰能力弱）（常用）

光纤

传递的信号 --- 光信号；  传输介质 --- 光导纤维

电信号 --- 光信号 ： 发光二极管，  注入式激光二极管

光信号 --- 电信号 ： 光电二极管

单模光纤：  注入式激光二极管 --- 信号畸变小

多模光纤：  发光二极管

IP地址的分类

A， B， C， D， E

A， B， C --- 单播地址 --- 既可以做源IP也可以做目标IP     D --- 组播地址 --- 只能做为目标IP使用， 不能作为源IP使用 E --- 保留地址

单播 --- 一对一

组播 -- 一对多（同一个组播组）

广播 -- 一对所有（广播域内的所有）

A： 0XXX

B： 10XX

C： 110X

D： 1110

E： 1111

（0 - 127 ）  1 - 126

128 - 191

192 - 223

224 - 239

240 - 255

A： 255.0.0.0

B： 255.255.0.0

C： 255.255.255.0

特殊IP地址

1， 127.0.0.0 - 127.255.255.255  --- 2， 255.255.255.255 --- 受限广播地址 3， 主机位全1 --- 192.168.1.255 ---  标IP使用

环回地址

--- 只能作为目标IP使用

直接广播地址 --- 只能作为目

4， 主机位全0 --- 192.168.1.0  --- 网段 --- 网络号

5， 0.0.0.0 ---- 1， 代表没有IP； 2， 可以代表所有IP

6， 169.254.0.0/16 --- 自动私有地址/本地链路地址

VLSM：VLSM（可变长子网掩码）规定了如何在一个进行了子网划分的网络中的不同部分使用不同的子网掩码。这对于网络内部不同网段需要不同大小子网的情形来说很有效。

CIDR:CIDR（无类型域间选路，Classless Inter-Domain Routing）是一个在Internet上创建附加地址的方法，这些地址提供给服务提供商（ISP），再由ISP分配给客户。CIDR将路由集中起来，使一个IP地址代表主要骨干提供商服务的几千个IP地址，从而减轻Internet路由器的负担。所有发送到这些地址的信息包都被送到如MCI或Sprint等ISP。1990年，Internet上约有2000个路由。五年后，Internet上有3万多个路由。如果没有CIDR，路由器就不能支持Internet网站的增多。 CIDR采用13～27位可变网络ID，而不是A-B-C类网络ID所用的固定的8、16和24位。

VLSM --- 可变长子网掩码

192.168.1.0/24         192.168.1.0 0000000/25 192.168.1.126          192.168.1.1 0000000/25 192.168.1.254

192.168.1.0/25    192.168.1.1 -

192.168.1.128/25   192.168.1.129 -

OSI/RM  -- 开放式系统互联参考模型

ISO  --- 国际标准化组织

核心思想 --- 分层 --- 属于同一层的不同功能具有相同或相似的目的和 作用； 每一层都在下一层提供服务的基础上再提更更高层次的服务

分层的作用 ： 1， 更易于标准化

2， 降低关联性

3， 更容易学习或理解

应用层

表示层

会话层 ---- 维持网络应用和应用服务器之间的会话连接

传输层 ---  实现端到端的通讯 ---- 端口号  --- 区分和标定不同的应 用 --- 1 - 65535， 1 - 1023 知名端口号

网络层

数据链路层  --- 介质访问控制层（MAC） ，逻辑链路控制层

（LLC）  --- FCS（帧校验序列）  --- 校验数据完整性 --- CRC（循环 冗余算法）

物理层

 

四层模型---TCP/IP 标准模型

五层模型---TCP/IP对等模型（常用）

PDU --- 协议数据单元

L1PDU

L2PDU

…

L7PDU

应用层 ---- 报文

传输层 ---- 段

网络层 ---- 包

数据链路层 ---- 帧

物理层 ----- 比特流封装：

封装：数据封装，就是把业务数据映射到某个封装协议的净荷中，然后填充对应协议的包头，形成封装协议的数据包，并完成速率适配。数据封装是指将协议数据单元（PDU）封装在一组协议头和尾中的过程。在 OSI7层参考模型中，每层主要负责与其它机器上的对等层进行通信。该过程是在“协议数据单元”（PDU）中实现的，其中每层的 PDU 一般由本层的协议头、协议尾和数据封装构成。

解封装：解封装，就是封装的逆过程，拆解协议包，处理包头中的信息，取出净荷中的业务信息数据封装和解封装是一对逆过程。数据的接收端从物理层开始，进行与发送端相反的操作，称为“解封装”

应用层

传输层 --- 端口号 -- TCP   UDP

网络层 --- IP地址 --- IP

数据链路层   --- MAC地址 --- 以太网协议 ---- 以太网： 早期局域网

的解决方案， 现在也用在广域网当中。就是依靠MAC地址寻址的一二层网

络。

物理层

以太网 Ⅱ型帧

应用层 --- HTTP 超文本传输协议 TCP 80

HTTPS = HTTP + SSL/TLS  ---   TCP 443

FTP 文件传输协议   TCP 20/21

TFTP 简单文件传输协议 UDP 69

telnet 远程登录协议  --- TCP 23

SSH  TCP  22

DHCP  动态主机配置协议 --- UDP 67/68 DNS   域名解析协议 --- UDP/TCP 53

传输层 --- 端口号 --- TCP/UDP

TCP和UDP的区别

1， TCP是面向连接的协议，UDP是无连接的协议；

2， TCP协议传输是可靠的， UDP协议传输“尽力而为”；

3， TCP可以进行流控， UDP不行；

4， TCP可以进行分段， UDP不行；

5， TCP传输速度较慢， 占用资源较大； UDP传输速度较快， 占用资源小；

TCP和UDP的应用场景： TCP更适合对传输可靠性要求较高， 但是对速度要 求较低的场景； UDP更适合对速度要求较高， 对可靠性要求较低的场景   （即时类通讯）