CCNA培训（二）20210711day02

最新推荐文章于 2024-11-12 11:28:41 发布
最新推荐文章于 2024-11-12 11:28:41 发布
阅读量226 收藏 1
点赞数
分类专栏： CCNA 文章标签： 网络 路由器 交换机 网络通信 ccna
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45603370/article/details/118860627
版权

SDN：

over-lay

under-lay

复习：

网络模型

OSI MODULE 7层

TCP/IP STACK 4层 （习惯性的按照5层去理解和分析问题）

封装：从发送端的高层到低层，逐层加装头部的一个行为

解封装：从接收端的低层到高层，逐层剥离头部的一个行为

PDU：

APP：data

TRAN：segment

NET：packet

D-L：frame

PHY：bit-flow

二层头部：Ethernet-II

| D-MAC | S-MAC | type

三层头部：IPv4

version、header length、tos、totally length、ID、flags、fragmentation offset、ttl、protocl、checksum、source-ip、destination-ip

四层头部：

TCP：

source-port、destination-port、sequence-NO.、acknowledge-NO.、header-length、flags、window、checksum、pointer

UDP：

source-port、destination-port、length、checksum

ARP：地址解析协议：

动态：使用ARP-request和ARP-reply报文来动态解析对方接口的MAC地址。

ARP-request（broadcast）

ARP-reply（unicast）

sender-mac：

sender-ip：

target-mac：

target-ip：

标准ARP：sender-ip和target-ip是不一样的（用来解析对方接口的MAC地址）

免费ARP：sender-ip和target-ip是一样的（用来进行重复IP地址探测）

数据帧的跨跳转发封装和解封装的流程：

数据帧在跨越路由器转发时，默认情况下，三层地址不发生变化，二层地址会逐链路（每跨越一台路由器）发生变化！

数据帧没跨越一台路由器，必然会经历一次二层解封装和二层重新封装的过程。

IPv4地址：

总长度：32bit

表达：点分十进制。每个IP有三个点，四个段。因此每个段长度为1Byte。

192.168.1.1 IP

255.255.255.0 MASK

mask是用来表达ip的网络位长度的！

总长度=网络位长度+主机位长度

网络位长度：NET-length

主机位长度：HOST-length

MASK中有多少个1，那么其对应的IP网络位长度就是多少！

192.168.1.1

255.255.255.0

192.168.1.1/24

NET-length=24

HOST-length=8

网络位的意义：指定一个地方的名字

主机位的意义：代表网络位指定的这个地方里面有多少个变化可能性

8个bit，有多少种变化可能性？2^8=256

192.168.1.0 光明小区

2^8个住户

192.168.1.1只是192.168.1.0/24里面的一个地址而已。

192.168.1.0/24

192.168.1.1

192.168.1.2

192.168.1.100

。。。。

192.168.1.0/24 192.168.1.0 /24 2^(32-24) 最小

172.16.0.0/16 172.16.0.0 /16 2^(32-16) 居中

10.0.0.0/8 10.0.0.0 /8 2^(32-8) 最大

网络位越长，主机位越短，网络规模越小

网络位越短，主机位越长，网络规模越大

=时间分割线穿越回过去=============

在过去，没有mask这一项。

在过去，有土办法。土办法就是给IPv4地址分类：

A /8 0开头的

B /16 10开头的

C /24 110开头的

D

E

300个人

网络划分：（大网络划分成多个小网络）

如果有了MASK之后，网络位长度是不是就可以弹性变化了？

  1. 50
  2. 60
  3. 59
  4. 62

如果将一个C类平均分成4个网络是否可以够用啊？答案：可以

如何将一个C类平均分成4个网络呢？

192.168.1.0/24

  1. 从右向左（优先关注主机位）

    HOST-length=32-24=8

    2^8=256 主机地址个数 block地址块

    因为要平均分成4个小网络，那么每个小网络的block应该是多少？

    256/4=64

    2^H=block H代表主机位长度，block代表地址块大小

    2^H=64 => H=6 这个6代表什么含义呢？这个6代表的是每个小网络的主机位长度

    那么每个小网络的网络位长度=32-6=26

    NET-length（小）=26

    HOST-length（小）=6

    block（小）=64

    网络名及网络范围网络地址范围网络可用地址范围
    192.168.1.0/26192.168.1.0~63192.168.1.1~62
    192.168.1.64/26192.168.1.64~127192.168.1.65~126
    192.168.1.128/26192.168.1.128~191192.168.1.129~190
    192.168.1.192/26192.168.1.192~255192.168.1.193~254

    注：可用地址范围是地址范围减去2。因为要把主机位全0和主机位全1减掉。

    ​ 主机位全0代表这个网络的名字，因此不能分配给主机使用。

    ​ 主机位全1代表这个网络的广播地址，因此不能分配给主机使用。

    192.168.1.00|000000 192.168.1.00|111111

    192.168.1.01|000000 192.168.1.01|111111

    192.168.1.10|000000 192.168.1.10|111111

    192.168.1.11|000000 192.168.1.11|111111

  2. 从左向右（优先关注网络位）

    将一个大网络划成多个小网络，网络位是变长还是变短？答案：变长

    那么至于要变长多少位，取决于要划分成多少个小网络？

    192.168.1.00|000000/24

    到底借几位呢？B代表借的位数

    2^B=小网络的个数

    因为要平均分成4个小网络，因此，上式可表达为：

    2^B=4 => B=2，因此得出结果是要借2位

    因为原来的掩码长度是24，因此新的小网络的掩码长度是24+2=26（小网络的网络位长度）

    那么新的小网络的主机位长度就是32-26=6

    NET-length（小）=26

    HOST-length（小）=6

    block（小）=64

    网络名及网络范围网络地址范围网络可用地址范围
    192.168.1.0/26192.168.1.0~63192.168.1.1~62
    192.168.1.64/26192.168.1.64~127192.168.1.65~126
    192.168.1.128/26192.168.1.128~191192.168.1.129~190
    192.168.1.192/26192.168.1.192~255192.168.1.193~254
与主类长度之间的偏移位数
正偏移01234567
掩码0128192224240248252254

/30

NET-length=30

HOST-length=2

block=2^2=4

4-2=2

课堂练习：

  1. 将192.168.1.0/24平均分成8个小网络的结果是什么？

  2. 将192.168.1.0/24分成4个网络。这四个网络中的主机数分别如下：

    a. 100

    b. 60

    c. 20

    d. 10

    总体要求：尽最大努力不造成地址浪费！

    192.168.1.0/24是一个C类网络，因此其block=256

    把这个C类网络分成多个小网络（不管是否平均分），每个小网络的block肯定都会比这个C类的block要小。

    把一个C类网络分成多个小网络，其地址块大小有几种可能性啊？

    128 100

    64 60

    32 20

    16 10

    8

    4

    幂

    128：

    192.168.1.0/25 192.168.1.0~127 192.168.1.1~126 ======> 100

    192.168.1.128/25

    64:

    192.168.1.128/26 192.168.1.128~191 192.168.1.129~190 =======> 60

    192.168.1.192/26

    32:

    192.168.1.192/27 192.168.1.192~223 192.168.1.193~222 =========> 20

    192.168.1.224/27

    16:

    192.168.1.224/28 192.168.1.224~239 192.168.1.225~238 ==========> 10

    192.168.1.240/28 192.168.1.240~255 192.168.1.241~254 ==========> 剩余

网络汇总：（小网络合并成大网络）

192.168.0.0/24

192.168.1.0/24

192.168.2.0/24

192.168.3.0/24

192.168.000000|00.0/24

192.168.000000|01.0/24

192.168.000000|10.0/24

192.168.000000|11.0/24

192.168.0.0/22

192.168.1.0/24

192.168.2.0/24

192.168.3.0/24

192.168.4.0/24

192.168.00000|001.0/24

192.168.00000|010.0/24

192.168.00000|011.0/24

192.168.00000|100.0/24

192.168.0.0/21 （不严谨的汇总）

总结：

网络汇总，需要严谨汇总，不应该将其他网络也汇总进来。

若想实现严谨汇总，必须二进制“连续”（该“连续”的理解应该是二进制的不同位，长度相同）。

汇总之后的大网络，包括所有已经罗列出来的明细网络，则可以称为“精确汇总”。

如果汇总之后的大网络不仅包括了罗列出来的明细网络，还包括了其他没有罗列出来的明细网络，那么就不能称为“精确汇总”。

子网和超网：

无论是子网还是超网，都是相对于主类网络来说的。

192.168.0.0/25是192.168.0.0/24的子网。

192.168.0.0/23是192.168.0.0/24的超网。

提问：

10.0.0.0/16是10.0.0.0/8的子网

10.0.0.0/7是谁的超网？10.0.0.0/8

私有地址范围：

A: 10.0.0.0~10.255.255.255

B: 172.16.0.0~172.31.255.255

C: 192.168.0.0~192.168.255.255

特殊地址：

loopback地址（环回地址）：用来测试本地TCP/IP协议栈安装是否正常！

127.0.0.0~127.255.255.255. 127.0.0.1~127.255.255.254

未指定地址：

0.0.0.0

在做DHCP地址申请时，报文的source-ip会是0.0.0.0

全网广播：

255.255.255.255

DNS Domain Name System

在DNS Server上记录的是域名和Ip地址之间的对应关系！

182.61.200.7<======>www.baidu.com

系统本地都会存在host文件

host文件中的记录要优先于DNS查询。

www.baidu.com

DNS劫持 x.x.x.x shadow website

物流中转站点的决定？

上海中转站点能到如下很多地方：

深圳

广州

西安

宁夏

郑州

由于这个包裹是从浙江义乌去往北京中关村，所以上海中转站点的决定是将该包裹送往郑州。

提问：

  1. 上海中转站是否知道北京在哪？是否知道经过哪里可以到北京最优？（什么是可达性信息？）

    结果是：必须知道！！！

  2. 上海中转站点是怎么知道的？（可达性信息如何获得？）

    方法一：其他站点告诉上海中转站的。例如：郑州告诉上海说：我是郑州，我能到北京

    方法二：公司直接发来可达性文件。

  3. 每个中转站点，是不是都得知道其他所有站点的可达性信息？（可达性信息是否需要保存）

    答案是：必须的

综上：每个中转站点就相当于网络中的路由器，那么每个路由器也得知道这个网络中都有哪些可达的地方！并且需要把这些地方的可达性信息罗列成表，作为转发数据包的依据，存放在本地。

那么这个表，也就是这个转发依据被称为“路由表”！

R1:

协议 协议类别 Prefix/mask [AD/metric] next-hop time outgoing-interface

O OIA 10.1.1.0/24 [110/2] via 23,1,1,3 00:00:00 fastethernet0/0

O OIA 20.1.1.0/24 [110/2] via 33,1,1,3 00:00:00 fastethernet0/1

source-ip：3.3.3.3

destination-ip：30.1.1.100

这里涉及一个关于路由匹配的问题：什么叫做匹配上了？

就是一个IP数据包的destination-ip隶属于了某一个路由条目的网络范围，就被成为匹配成功！

路由器会收到很多网络可达性信息，那么路由器如何决策哪些是比较优的路由条目呢？

路由决策：

  1. AD Administration Distance 管理距离 其含义就是“可信度”。数值越小越优。
  2. metric 开销 其含义就是“成本”。数值越小越优。

注意：AD和metric之间，AD优先于metric。而且，如果通过AD可以确定优劣，那么metric将被直接忽略！

路由决策原则：（选路原则）

总前提：只有当本地去往同一个目的地，存在多个可达性信息时，才会激发路由决策！

  1. AD，数值越小越优
  2. metric，数值越小越优
  3. 协议类型，OIA>OE1>OE2
  4. load-balance

路由决策练习：

协议 协议类别 Prefix/mask [AD/metric] next-hop time outgoing-interface

O OIA 20.1.1.0/24 [110/3] via 23,1,1,3 00:00:00 fastethernet0/0

O OIA 20.1.1.0/24 [110/2] via 33,1,1,3 00:00:00 fastethernet0/1（优）

决策中更优的那个条目会被放入路由表中成为转发依据。此动作被称为“加表”。

决策中暂时不优的那个条目会被放入本协议的数据库中，以待下次决策。

综上：路由决策过程发生在路由器的控制平面（control plane）

那么路由器的数据平面（data plane）有没有什么原则呢？

  1. 最长匹配

    10.1.1.0/24 F0/0

    10.0.0.0/8 F0/1

    Destination-ip: 10.1.1.100

    最长匹配指的是，当一个Ip包的destination-ip同时匹配到了路由表中的多个条目时，则基于掩码长度更长的那一条执行转发。因为当两个条目存在交叠时，掩码长度更长，则代表越精确。

  2. 递归查找

    问：卫生间在哪里？

    答：卫生间在鱼缸的旁边！

    问：鱼缸在哪里？

    若想到达卫生间，那么必须得先到达鱼缸。

实验命令：

查看路由表：show ip route

路由类型：

  1. 直连路由 connected

    路由器互联接口之间可以相互ping通，就是基于直连路由的。

    路由器上的接口，正确配置Ip地址之后，当接口up了，那么路由器就会自动生成与该ip地址关联的直连路由。

  2. 静态路由 static

    标准静态路由：

    ip route [prefix mask] [next-hop]

    ip route 192.168.22.0 255.255.255.0 12.1.1.2

    缺省静态路由：

    ip route 0.0.0.0 0.0.0.0 12.1.1.2

    0.0.0.0/0 网络位长度为0，代表网络规模最大，因此其代表整个网络。

    浮动静态路由：

    ip route 0.0.0.0 0.0.0.0 12.1.1.2 10

    ip route 0.0.0.0 0.0.0.0 14.1.1.4 20

homework：

Lab01：

标准静态路由实现PC1和PC2互通

Lab02：

浮动静态路由，实现双出口路由的主备浮动！

Carlos Zhang
关注
专栏目录
网络基本概念1.0
joke_ljh的博客
07-13 1027
**Ip:**每一个终端的一个地址，ipv4有32位，通常有四段，每一段用一个十进制数表示。如：192.168.1.1 ipv6有128，使用冒号十六进制记法。通常有八段，每段用4个十六进制数表示。 子网掩码：主要作业，划分网段。其中1表示网络号，0表示主机号。 Mac地址：网卡芯片上的一个固定标识，全球唯一。有58位，通常用12个十六进制数表示。前一半是产商的标识。网卡之间通过mac相互识别，一...
ip段/数字,如192.168.0.1/24是什么意思?
热门推荐
打杂人
09-19 32万+
ip段/数字,如192.168.0.1/24是什么意思? 首先来了解一下二进制的转换知识： 二进制数转换成十进制数 二进制的1101转化成十进制 1101（2）=1*2^0+0*2^1+1*2^2+1*2^3=1+0+4+8=13 转化成十进制要从右到左用二进制的每个数去乘以2的相应次方 不过次方要从0开始 相反 用十进制的13除以2 每除一下将余数就记在旁边 最后按余数从下
二层数据帧转发过程
jiang1818608的博客
10-25 1万+
二层数据帧转发过程
CCNA培训（一）20210710day01
weixin_45603370的博客
07-10 1750
网络协议和网络分层 OSI TCP/IP 二层、三层和四层 IP地址 IPv4和IPv6 网络的划分（VLSM）和网络的汇总（CIDR） IP路由原理： connect 直连 static 静态 dynamic 动态 IGP： eigrp和ospf ​ EGP： bgpv4 以太交换原理： vlan pvst+ rapid-pvst+ Port-channel Ppp p..
CCNA培训（三）20210717day03
weixin_45603370的博客
07-17 201
认识IPv4地址： 32=网络位长度+主机位长度 通过掩码长度来确定网络位长度 表达方式： 192.168.1.1/24 192.168.1.1 255.255.255.0 网络划分（VLSM）将一个大网络划分成多个小网络。 从右向左（主机位） 从左向右（网络位） 地址块block大小，其中就有16。其中可用的只有14 地址块大小为32才够用。 关注的网络位计算方法： 2^B=8 B=3 /27 关注主机位计算方法： 2^H=32 H=5(主机位长度为5) 网络位长度=32-5=27 网络汇总（CIDR
CCNA培训（四）20210718day04
weixin_45603370的博客
07-18 253
动态路由协议： 动态路由协议分类： IGP -> RIPv2/EIGRP（distance vector）道听途说 ​ OSPF/ISIS （link state） 自行计算 EGP-> BGPv4 distance vector： 水平分割、路由毒化、路由定时器（使用这些机制来有效避免路由环路）注意：路由环路是三层环路 RIPv2 EIGRP（思科私有） 快速收敛 没有环路（三层环路） 支持多协议（除了支持IP协议，还支持很多其他协议。屠龙术） 可
CCNA培训（五）_20210725day05
weixin_45603370的博客
07-25 231
复习： IPv6： 地址长度：128bit。缩略表达方法：前导零缩略；连续零缩略（将连续零使用::来代替，但是::只能出现一次）。 地址分类：单播、多播、任意播。注意：没有广播。单播地址中常见的两个是:global unciast和link-local unicast。 global unicast的通信特点：可以跨跳通信 link-local unicast的通信特点：只可以本链路通信（不能跨跳） ICMPv6 NDP：NS和NA。这两个报文类似于IPv4中的ARP，其目的是为了实现二层地址解
谷德威天津思科CCNA培训之用户访问和权限管理
weixin_34404393的博客
09-25 163
谷德威天津思科CCNA培训之用户访问和权限管理 设置用户名和密码提问：为每个单独的人员设置不同的用户名和密码回答：Router1(config)#username NAME password WORD或Router1(config)#username NAME nopassword //创建username不使用密码Router1(config)#aaa new-model...
ccna网络工程师考试_PrepAway提供的Cisco CCNA无线认证考试问题-建立成功的网络工程师的职业
culing2941的博客
09-16 505
ccna网络工程师考试Cisco Corporation offers a scope of products and conveys coordinated solutions to create interface networks around the world. The organization’s exchanging items offer different types of av...
CCNA培训视频30讲.zip
06-09
Day-02.网络基础.OSI.参考模型 Day-03.LAN.WAN.交换机工作原理 Day-04.交换机工作原理实验 Day-05.IOS操作入门 Day-06.IP包头结构 Day-07.IP地址及常用协议 Day-08.IP路由.IOS的操作. Day-09.CDP.静态路由及实验.IOS...
CCNA安全培训视频教程完整版（19集）
07-23
【】CCNA安全培训-Day2下午(2)-2012-10-21录制-8 【】CCNA安全培训视频教程完整解密版19集-1 【】CCNA安全培训视频教程完整解密版19集-10 【 资源太大，传百度网盘了，链接在附件中，有需要的同学自取。
CCNA课件
07-28
【CCNA】认证是Cisco Certified Network Associate的缩写，它是Cisco公司推出的网络技术入门级认证，旨在为初学者提供网络基础知识和技术的培训。CCNA课程主要涵盖了网络的基础知识，包括路由器、交换机、TCP/IP协议...
【网络】深入理解 HTTPS：确保数据传输安全的核心协议
人生苦短，睡觉要紧，睡醒再说
11-06 1781
HTTPS（HyperText Transfer Protocol Secure）是 HTTP 协议的安全版本。HTTP 是用于客户端与服务器之间传输网页数据的协议，而 HTTPS 在 HTTP 协议的基础上添加了一层SSL/TLS加密协议，使得传输的数据在网络中不易被窃取或篡改。HTTPS 通常用于传输敏感信息，如登录凭证、支付信息、个人数据等。与 HTTP 协议不同，HTTPS 在数据传输过程中会对信息进行加密，确保数据在传输过程中不被第三方监听或修改。
字节序（Byte Order）
weixin_50993868的博客
11-11 216
字节序与平台字节序转换字节序（Byte Order）是指数据在内存中存储时字节的排列顺序。由于不同的计算机体系结构可能采用不同的字节序，因此理解字节序非常重要，特别是在处理多平台数据传输或存储时。
【网络安全 | 漏洞挖掘】隐藏的 DOS 技术
等风来
11-11 270
我调查了这些参数的用途，发现它们被传递给了第三方服务，且该服务的文档说明这些参数是安全的。你可以试试这样做：前往https://ash-speed.hetzner.com/并找到一个测试文件（大小大约1到10 GB），如果服务器等待URL请求完成，你可以通过大量此类请求来淹没服务器，从而导致它最终崩溃。于是我发送了一个包含1000个UUID的列表，结果网站在60秒后超时，并出现了显著的延迟。在我的案例中，这导致了客户网站的DOS攻击，问题被发现并快速修复，甚至在我报告漏洞之前。
Tcp/Ip协议，tcp相关文章，网络编程，通信协议文章汇总
求是
11-10 280
学习时候，有些书籍读了就忘记了。常读常新，特此留下地址。1. tcp/ip 协议卷。2.不为人知的网络编程。
UNIX 域套接字
最新发布
weixin_50993868的博客
11-12 263
UNIX 域套接字（UNIX Domain Socket，简称 UDS）是一种在同一台机器上的进程间通信（IPC，Inter-Process Communication）机制，允许不同的进程通过文件系统中的特殊文件进行数据交换，而不需要通过网络协议栈。这使得 UNIX 域套接字在本地通信中比传统的 TCP/IP 套接字更高效。流式数据：和 TCP 套接字类似，UNIX 域套接字也支持面向流的通信（SOCK_STREAM），以及无连接的报文通信（SOCK_DGRAM）。// 套接字文件的路径。
Linux：网络协议socket
Au_ust的博客
11-05 1349
我们之前学的通信是本地进程间通信，如果我们想在网络间通信的话，就需要用到二者的ip地址，分别被称为源IP地址和目的IP地址，被存入ip数据包中，其次我们还需要遵循一些通信协议。TCP协议：传输层协议，有连接，可靠传输，面向字节流（无明确边界的字节序列），难UDP协议：传输层协议，无连接，不可靠传输，面向数据流（以数据包为单位），简单网络通信的本质也是进程间通信，你怎么知道你要和哪个进程通信？
CCNA第二学期期末模拟题：路由与访问控制
本资源是一份针对CCNA第二学期Final考试的复习资料，包含一系列与网络配置、路由选择、访问控制和故障排查相关的题目。以下是每个部分的关键知识点： 1. **数据包转发：** - 当数据包发往192.168.2.0网络时，R2会...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Carlos Zhang

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值