HCIP前三次学习笔记

第一章，HCIA复习

抽象语言---->电信号
抽象语言---编码
编码------二进制
二进制----电信号

处理电信号

OSI/RM — 开放式系统互联参考模型 — ISO — 国际标准化组织 — 1979年

OSI参考模型的核心思想：分层 — 上层协议在下层协议提供服务的基础上再提供增值服务。

OSI参考模型

应用层：程序的编译过程；人机交互的接口，可以将抽象语言转换为编码
表示层：数据格式化--->二进制
会话层：维护网络应用和服务器之间的会话连接
传输层：用以标定和区分不同的应用程序；TCP、UDP（端口号，16位二进制构成--0-65535，0一般不作为传输层端口使用，1-1023称为知名端口号）
网络层：IP协议、ICMP协议
数据链路层--->二进制转换为电信号；MAC地址
物理层：处理电信号、规定一些物理特性

ARP协议-----地址解析协议，使用某一种地址获取另一种地址的协议。
  正向ARP---通过IP地址获取MAC地址----ARP缓存表（动态，180S）
  反向ARP---已知目标MAC地址，获取对方IP地址
  免费ARP---自我介绍、冲突检测；原理：利用正向ARP的原理请求自己的IP地址。

以太网类型字段--->在解封装的过程中，根据该字段将数据交付给上层某个应用模块来处理。
0x0800--->IP协议
0x0806--->ARP协议

协议号
6--->TCP
17-->UDP

常见端口号
20/21--->FTP
22--->SSH
23--->Telnet
67/68--->DHCP
53--->DNS
80--->HTTP

DHCP协议---动态主机配置协议，C/S架构

客户端                 服务端
广播包  Discover报文--->源IP：0.0.0.0；目IP：255.255.255.255；源端口：68；目端口：67；UDP；目MAC：F

单播包  Offer报文（携带服务器即将分配给PC的IP地址、掩码、网关、DNS等信息）--->源IP：服务器；目IP：即将分配给PC的IP地址；源MAC：服务器；目MAC：PC

广播包  Request报文（正式请求Offer报文中包含的IP地址）--->源IP：0.0.0.0；目IP：255.255.255.255；目MAC：F

单播包  ACK报文--->

交换机工作原理
1、自学习：基于收到的数据帧中的源MAC地址以及该接口编号，动态生成MAC地址表项，并记录在MAC地址表中。老化时间300S
2、查表：基于数据帧中的目的MAC地址，再MAC地址表中查找对应记录关系，若存在记录关系，则直接单播转发；若不存在，则进行洪泛操作（交换机将数据从除了进入的接口外的所有接口发送一遍数据）。

交换机的洪泛情况：
1、遇到未知单播数据帧
2、遇到广播帧或组播帧时--->01-00-5e-xx-xx-xx

www.baidu.com---->域名
URL（资源定位符）：http://www.baidu.com:80/news/index.html

DNS服务—>域名解析服务

目的：通过域名获取到相应IP地址。

DNS协议请求查找的方法：
1，递归查找
电脑向本地DNS服务器发送查找请求
2，迭代查找

本地DNS服务器发送的查找请求
域名分级：
www.baidu.com.

基于UDP/TCP的53号端口传输数据。UDP一般用于客户端与服务端之间的查询与响应过程。TCP用于主从服务器之间的数据传输过程。

DNS查询过程---->递归查询、迭代查询。

TCP—传输控制协议

是一种面向连接的可靠传输协议。可靠、有序、无丢弃和不重复。

特点：

• TCP是面向连接（虚连接）的传输层协议
• 每一条TCP连接有且只能有两个端点。
• 可靠、有序、无丢弃和不重复。
• TCP协议提供全双工通讯。
  • 发送缓存
    • 存放发送方TCP准备发送的数据。
    • TCP已发送但是没有收到确认的数据。
  • 接收缓存
    • 存放发送端发送来的不按照顺序到达的数据
    • 按照顺序到达的数据，但并未被应用程序读取
• TCP是面向字节流的。TCP将应用层数据仅看做是一串无结构的字节流。

TCP连接的四元组（源IP、源端口、目IP、目端口）--->唯一标识一条TCP连接。

套接字--->IP：port

确认序列号：接收方期望收到发送方发送的下一个字节的序号。1.接收方希望接收到的报文序号；2.该序号之前的数据以全部接收。-----累积确认机制。

选项字段：长度可变。MSS数值、窗口扩大因子、时间戳、选择确认机制。

确认位ACK：当ACK=1时，确认号有意义。在连接建立以后，所有传输的报文段都必须将该标志位置为1.
同步位SYN：SYN=1时，代表该数据段是一个连接请求报文。
终止位FIN：当FIN=1时，表明此报文段发送方数据已发送完毕，要求释放连接。

复位RST：表明TCP连接出现严重错误，需要释放连接并重新建立连接。

紧急位URG：代表该报文中存在高优先级的数据，应尽快处理。需要配合紧急指针使用。
推送位PSH：接收方应尽快将接收到的数据交付给对应应用程序。

TCP的可靠性

​ 确认、重传、排序、流控。

MTU：最大传输单元--->以太网环境下1500字节--->数据包大小。
MSS：最大数据段长度

RTT--->往返时间（指发出端将数据发送后，到本端接收到对端反馈的确认报文的时间总和）
RTO--->超时重传时间
RTO取值略大于RTT值。
快速重传机制--->根据接收方的反馈信息进行数据重传。客户端需要连续接收到三次确认序列号相同的ACK报文，则认为数据丢失，需要进行数据重传。
	快速重传机制会导致部分数据重复传输，降低数据传输效率。	
解决思路：使用选择确认机制。--->在TCP首部的选项字段中，添加上未接收到的数据信息。发送方接收到该确认报文后，会根据选项字段内容，重新传输缺少的数据部分。
	选择确认机制是否可以执行是需要通讯双方进行协商的。--->在三次握手的前两次SYN报文中进行协商。

RTO数值是动态变化的数值。超时间隔加倍。

窗口：窗口的大小是可以指定的，窗口大小指的是无需等待确认报文，而可以直接发送的数据包的最大值。
	rwnd（接收窗口）---最开始等于整个缓存区的大小，浮动变化。

​ TCP要求发送方依据rwnd发送数据量。发送方的发送窗口大小是依据接收方的反馈信息中的接收窗口大小而设定的。

TCP连接的建立

TCP连接连接需要解决的问题：
1、知晓对端的套接字信息
2、允许双方进行参数的协商(窗口值、选择确认机制、是否使用窗口扩大因子)
3、对设备进行资源分配

当TCP连接建立成功，但是客户端突发故障。
此时服务端会等到2小时时间，若2小时时间内没有收到任何客户端的数据，则服务端发送一个探测报文，以后每隔75秒发送一次。若一连发送10次仍没有回复，则服务器认为客户端出现故障，关闭连接。

三次握手
TCP协议位于传输层，作用是提供可靠的字节流服务，为了准确无误地将数据送达目的地，TCP协议采纳三次握手策略。
三次握手原理：
第1次握手：客户端发送一个带有SYN（synchronize）标志的数据包给服务端；
第2次握手：服务端接收成功后，回传一个带有SYN/ACK标志的数据包传递确认信息，表示我收到了；
第3次握手：客户端再回传一个带有ACK标志的数据包，表示我知道了，握手结束。
其中：SYN标志位数置1，表示建立TCP连接；ACK标志表示验证字段。

TCP连接释放

1、TCP连接的释放实际上是在释放本地分配给TCP连接的资源
2、本地没有新的数据需要发送

双方同时释放连接

四次挥手
由于TCP连接是全双工的，因此每个方向都必须单独进行关闭。这原则是当一方完成它的数据发送任务后就能发送一个FIN来终止这个方向的连接。收到一个 FIN只意味着这一方向上没有数据流动，一个TCP连接在收到一个FIN后仍能发送数据。首先进行关闭的一方将执行主动关闭，而另一方执行被动关闭。
四次挥手原理：
第1次挥手：客户端发送一个FIN，用来关闭客户端到服务端的数据传送，客户端进入FIN_WAIT_1状态；
第2次挥手：服务端收到FIN后，发送一个ACK给客户端，确认序号为收到序号+1（与SYN相同，一个FIN占用一个序号），服务端进入CLOSE_WAIT状态；
第3次挥手：服务端发送一个FIN，用来关闭服务端到客户端的数据传送，服务端进入LAST_ACK状态；
第4次挥手：客户端收到FIN后，客户端t进入TIME_WAIT状态，接着发送一个ACK给Server，确认序号为收到序号+1，服务端进入CLOSED状态，完成四次挥手。
其中：FIN标志位数置1，表示断开TCP连接。

静态路由

方法一：[r1]ip route-static 23.0.0.0 24 12.0.0.2

方法二：[r1]ip route-static 23.0.0.0 24 GigabitEthernet 0/0/1
	ARP代理：当收到ARP报文后，路由器冒充真实应答者回复ARP报文，将自己接口的MAC地址进行回复。
		限制：应答路由器必须是网络可达的。
		[r2-GigabitEthernet0/0/1]arp-proxy enable   ----在接收ARP的接口上开启ARP代理功能

	[r1]arp static 23.0.0.2 00e0-fcd3-1943  ----静态ARP表项

方法三：[r1]ip route-static 23.0.0.0 24 GigabitEthernet 0/0/1 12.0.0.2

方法四：[r1]ip route-static 192.168.3.0 24 23.0.0.3---下两跳

172.16.0.0/16
子网划分：从主机位借位给网络位，被借的位被称为子网位；子网位可变

172.16.   0      0000000.0
网络位    子网位    主机位
172.16.   1      0000000.0



子网汇总：取相同，去不同。
172.16.00000000.0
172.16.10000000.0

172.16.0.0/16

静态路由与BFD联动

[r1]bfd ---激活BFD协议
[r1]bfd aa bind peer-ip 10.1.12.1  ---创建BFD会话，会话名称为aa，给会话绑定对端邻居IP地址
[r1-bfd-session-aa]discriminator local 10
[r1-bfd-session-aa]discriminator remote 20
[r1-bfd-session-aa]commit   ---提交配置

[r1]ip route-static 10.9.9.0 24 10.1.12.1 track bfd-session aa

1.12.1 —创建BFD会话，会话名称为aa，给会话绑定对端邻居IP地址
[r1-bfd-session-aa]discriminator local 10
[r1-bfd-session-aa]discriminator remote 20
[r1-bfd-session-aa]commit —提交配置

[r1]ip route-static 10.9.9.0 24 10.1.12.1 track bfd-session aa