记忆笔记-基础2

1.网络拓扑
1》总线型：一根线上
2》环型结构：一个⭕上
3》星型结构：一个点。每个结点都由一条点对点链路与中心结点
4》树状结构：🌳
5》网状结构：☆
2.冲突检测：载波侦听多路/冲突检测
一条路上的主机同时发送数据会产生冲突，解决办法是“载波 侦听 多路访问/冲突检测”（carrier sense multiple access/ collision delected）CSMA/CD
工作原理：先听后发，边听边发；一旦冲突，立即停发；等待时机，然后再发；
3.数据传输工作模式：
1》单工：只收 或者 只发-----收音机、电视广播
2》半双工：同一时间只允许其中一个方向传输—无线对讲机
3》全双工：同一时间可进行双向传输 ------电话
4.分层协议：
1》osi模型
数据传输自上而下
传输层：应用软件和与另一应用软件之间的接口。http ftp ssh pop3
表示层：把数据转换为能与接收者的系统格式兼容并适合传输的格式。
会话层：建立、维护、管理两台终端设备之间的会话
传输层：提供终端到终端的可靠连接 TCP UDP
网络层：通信设备的标识，数据传递时路径的选择和防环 IP地址 ， 路由器
数据链路层：向物理层传输数据信号，对信号进行处理使之无差错并合理的传输，二层交换机 网桥 帧
物理层 ：数据转换成电信号 bit
2》TCP/IP模型
数据传输自上而下
应用层 协议数据单元PDU
传输层 段segment
网络层 数据包
网络接口层 帧/bit
5.帧
1》Ethernet Ⅱ

数据部分成帧部分46-1500B，总长度64-1518字节
D.MAC S.MAC TYPE DATE FSC
6字节 6字节 2字节 46-1500字节 4字节
type字段：标识上层协议 标识帧格式
0x0800 -----IP帧 icmp
0x0806------ ARP帧

2》IEEE802.3

IEEE802.3是通过携带IEEE802.2报头来标识上层协议
报文中的（LLC逻辑链路控制）头部和（SNAP子网访问协议）扩展都是IEEE802.2协议的
只有在封装非标准协议时才需要SNAP扩展头部。
@LLC逻辑链路头部3B
·DSAP目标服务访问点：标识数据接收者的网络层逻辑地址
·SSAP源服务访问点：标识数据发送者的网络层逻辑地址
·Control控制：标识数据格式
@SNAP子网访问协议扩展
·org code组织唯一标识符：通常等于MAC地址的前三节，标识网卡厂商
·type：标识网络层封装协议

区分帧类型
Type<=1500或者0x05DC—IEEE802.3
Type>=1536或者0x0600—Ethernet Ⅱ

6.IP
点分十进制 192.168.1.1

1. 负责在网络中对设备进行标识
2. 负责报文防环，Qos优化，分片
3. 负责报文寻址

IP报头
20B-60B，其中可选项IP option 40B
·DS ：区分不同服务 前6位 区分不同服务优先级 0-63 Qos最后2个比特00
·总长度：报头20+上层数据（如上图抓包文件时基于icmp的，icmp 64字节）64=8 首部加上数据的长度总和
·标识identification：同一个包的分片的标识是一样的，所以根据标识符可以组包
·Flag标记：
R保留没有定义用途
Dontfragment 0是允许分片 1是不允许分片
More fragment 0是最后一个分片 ，1不是最后一个分片
Fragment offset分片偏移:离第一分片的开始的距离字节 1480=