HCIA 学习第一天

HCIA 学习第一天

---

前言

假期的时间不要荒废，我要好好学习

---

一、网路基础

二、使用步骤

1.网络层次划分

目的：为了使不同计算机厂家生产的计算机能相互通信，在更大范围内建立计算机网络，国际标准化组织（ISO）在1978年提出了“开放系统互联参考模型”，即著名的OSI/RM模型。它将计算机网络体系结构的通信协议划分为七层，自上而下依次为：物理层，数据链路层=逻辑链路控制层LLC+介质访问控制层MAC，网络层，传输层，会话层，表示层，应用层。

除此之外，常见的网络层次划分为TCP/IP四层协议以及TCP/IP五层协议。

层次区分

1）应用层
应用层是操作系统或网络应用程序提供访问网络服务的接口。
抽象语言（人类语言）—>编码（脚本）
例如：社交软件，影音软件，办公软件
like：微信，QQ，陌陌

2）表示层
表示层对上层数据或信息进行变换，保证一个主机应用层信息可以被另一个主机的应用程序理解。表示层的数据转换包括数据的加密、压缩、格式转换等。
编码->二进制

3）会话层
会话层管理主机之间的会话进程，负责建立、管理、终止进程之间的会话。会话层还利用在数据中插入校验点来实现数据的同步。
提供会话层地址

会话层、表示层、应用层重点：

数据传输基本单位为报文
包含的主要协议：FTP（文件传输协议）、Telnet（远程登陆协议）、DNS（域名解析协议）、SMTP（邮件传送协议）、POP3协议（邮局协议）、HTTP协议（Hyper Text Transfer Protocol）
下四层为数据传输的层面
4）传输层
第一个端到端（主机到主机）的层次。传输层负责将上层数据分段并提供端到端的、可靠的或不可靠的传输。此外，传输层还要处理端到端的差错控制和流量控制问题。
TCP/UDP 分段（受MTU限制） 端口号
MTU：最大传输单元 默认1500
端口号 ：0-65535 1-1023 注明端口 1024-65535 高端口—动态端口
终端设备访问服务器 — 终端设备在动态端口中随机调用一个编号来标识自己的程序
服务器使用注明的端口来标识对应的服务
UDP：用户数据报文协议 –非面向连接的不可靠传输协议
仅完成传输的基本工作—分段、端口号

TCP—传输控制协议 – 面向连接的可靠传输协议
在完成了传输层的基础工作以外，还需要保障传输的可靠性
TCP 在传输之前会进行三次沟通，一般称为“三次握手”，传完数据断开的时候要进行四次沟通，一般称为“四次挥手”
三次握手

第一次握手：主机 A 发送位码为 syn＝1,随机产生 seq number=1234567 的数据包到服务器，主机 B由 SYN=1 知道，A 要求建立联机；

第二次握手：主机 B 收到请求后要确认联机信息，向 A 发 送 ack number=( 主 机 A seq+1),syn=1,ack=1,随机产生 seq=7654321 的包

第三次握手：主机 A 收到后检查 ack number是否正确，即第一次发送的 seq number+1,以及位码ack 是否为 1，若正确，主机 A 会再发送 ack number=(主机 B 的 seq+1),ack=1，主机 B 收到后确认seq 值与 ack=1 则连接建立成功。
四次挥手

TCP 建立连接要进行三次握手，而断开连接要进行四次。这是由于 TCP 的半关闭造成的。因为 TCP 连接是全双工的(即数据可在两个方向上同时传递)所以进行关闭时每个方向上都要单独进行关闭。这个单方向的关闭就叫半关闭。当一方完成它的数据发送任务，就发送一个 FIN 来向另一方通告将要终止这个方向的连接。
1） 关闭客户端到服务器的连接：首先客户端 A 发送一个 FIN，用来关闭客户到服务器的数据传送，然后等待服务器的确认。其中终止标志位 FIN=1，序列号 seq=u
2） 服务器收到这个 FIN，它发回一个 ACK，确认号 ack 为收到的序号加 1。
3） 关闭服务器到客户端的连接：也是发送一个 FIN 给客户端。
4） 客户段收到 FIN 后，并发回一个 ACK 报文确认，并将确认序号 seq 设置为收到序号加 1。首先进行关闭的一方将执行主动关闭，而另一方执行被动关闭。

传输层的任务是根据通信子网的特性，利用最佳的网络资源，为两个端系统的会话层之间提供建立、维护和取消传输连接的功能，负责端到端的可靠数据传输。在这一层，信息传送的协议数据单元称为段或报文。

网络层只是根据网络地址将源结点发出的数据包传送到目的结点，而传输层则负责将数据可靠地传送到相应地端口

有关传输层的重点：

包含的主要协议：TCP协议（Transmission Control Protocol，传输控制协议）、UDP协议（User Datagram Protocol，用户数据报协议）
重要设备：网关
网关(Gateway)又称网间连接器、协议转换器。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关的结构也和路由器类似，不同的是互连层。网关既可以用于广域网互连，也可以用于局域网互连。 网关是一种充当转换重任的计算机系统或设备。在使用不同的通信协议、数据格式或语言,甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。同时，网关也可以提供过滤和安全功能。大多数网关运行在OSI 7层协议的顶层–应用层。

5）网络层
网络层的目的是实现两端系统之间的数据透明传送，具体功能包括寻址和路由选择、连接的建立、保持和终止等。它提供的服务使传输层不需要了解网络中的数据传输和交换技术。用少量的词来记忆网络层，那就是“路径选择，路由及逻辑寻址”。

网络层涉及众多的协议，其中包括最重要的协议，也是TCP/IP的核心协议——IP协议。IP协议仅仅提供不可靠、无连接的传送服务。IP协议的主要功能有：无连接数据报传输、数据报路由选择和差错控制。与IP协议配套使用实现其功能的还有地址解析协议ARP、逆地址解析协议RARP、因特网报文协议ICMP、因特网组管理协议IGMP。
ARP:地址解析协议 –通过对端的一种地址来获取对端另一地址的方法
正向ARP – 已知对端的ip地址，通过广播来获取对端的MAC地址
反向ARP—已知对端的mac地址，来获取对端的ip地址
无故ARP—设备的在刚获取ip地址，或使用ip地址的过程中，对外进行正向ARP行为，但被请求的ip地址为本地使用的地址—地址冲突检测

有关网络层的重点：

网络层负责对子网间地数据包进行路由选择。此外，网络层还可以实现拥塞控制、网际互联等功能
基本数据单位为IP数据报
包含的主要协议：
Internet Protocol（因特网互联协议）
Internet Control Message Protocol（因特网控制报文协议）
Address Resolution Protocol（地址解析协议）
Reverse Address Resolution Protocol（逆地址解析协议）
重要地设备：路由器
6）数据链路层
数据链路层在物理层提供的服务的基础上再向网络层提供服务，最基本的服务是将原子网络层来的数据可靠地传输到相邻结点的目标机网络层，为达到这一目的，数据链路必须具备一系列相应的功能，主要有：如何将数组合成数据块，在数据链路层中这种数据块为帧（frame），帧是数据链路层的传送单位；如何控制帧再物理信道上的传输，包括如何处理传输差错，如何调节发送速率以使与接收方相匹配；以及在两个网络实体之间提供数据链路通路的建立、维持和释放的管理。数据链路层在不可靠的物理介质上提供可靠的传输。该层的作用包括：物理地址寻址、数据成帧、流量控制、数据检错、重发等。

MAC地址：是实际地址和硬件网卡绑定，一般不可改变，使用在数据链路层
IP地址：是虚拟地址，可以动态变化，使用在网络层
有关数据链路层的重点：

数据链路层为网络层提供可靠的数据传输
基本数据单位为帧
主要的协议：以太网协议
两个重要设备名称：网桥和交换机
网桥：
工作在数据链路层，起到的作用是把多个局域网连接起来，组成更大的局域网。它的功能主要有两点：过滤和转发。
要求**：网桥**—交换机 — 工作在介质访问控制层
0、提供端口密度
1、 无限的传输距离
2、 没有冲突—所有节点可以同时发送和接收自己的数据
3、 单播—一对一传输数据
大：
1、 节点增加—HUB集线器 — 安全、延时、地址、冲突；
2、 距离 — 中继器 （放大器）–不能无限延长
地址 —唯一、格式相同 MAC地址—48位二进制构成—16进制显示
冲突 —CSMA/CD 载波侦听多路访问/冲突检测 --排队 –增加延时

交换机的工作原理：
1、 当数据帧进入交换机后，交换机先查看数据中的源MAC地址，之后将该数据进入的接口与该mac映射记录到本地的MAC表中；再查看数据帧中的目标mac地址，基于目标mac地址查看本地的mac表；若表中存在记录将仅从该记录的接口转发数据；–单播
2、 若没有目标mac地址对应的接口记录，将洪泛该数据—除流量的进入接口外，其他所有接口复制转出；

7）物理层
激活、维持、关闭通信端点之间的机械特性、电气特性、功能特性以及过程特性。该层为上层协议提供了一个传数据的可靠物理媒体。简单的说，物理层确保原始的数据可在各种物理媒体上传输。物理层记住两个重要的设备名称，中继器（Repeater，也叫放大器）和集线器

PS：

PDU：协议数据单元 对不同层封装的数据单位标识
应用层—数据报文
传输层—段
网络层—包
数据链路层—帧
物理层—比特流
半双工： 数据流量在一个单点时间内，只能存在一个方向；收、发是分开在不同时间进行
全双工：数据收发可以同时进行；
数据包：

1、源端口号（ 16 位）：它（连同源主机 IP 地址）标识源主机的一个应用进程。
2、目的端口号（ 16 位）：它（连同目的主机 IP 地址）标识目的主机的一个应用进程。这两个值加上 IP 报头中的源主机 IP 地址和目的主机 IP 地址唯一确定一个 TCP 连接。
3、序列号（顺序号） seq（ 32 位）：用来标识从 TCP 源端向 TCP 目的端发送的数据字节流，它表示在这个报文段中的第一个数据字节的顺序号。如果将字节流看作在两个应用程序间的单向流动，则TCP 用顺序号对每个字节进行计数。序号是 32bit 的无符号数，序号到达 2 ^32 － 1 后又从 0 开始。当建立一个新的连接时， SYN 标志变 1 ，顺序号字段包含由这个主机选择的该连接的初始顺序号 ISN （ Initial Sequence Number ）。
4、确认号 ack（ 32 位）：包含发送确认的一端所期望收到的下一个顺序号。因此，确认序号应当是上次已成功收到数据字节顺序号加 1 。只有 ACK 标志为 1 时确认序号字段才有效。 TCP 为应用层提供全双工服务，这意味数据能在两个方向上独立地进行传输。因此，连接的每一端必须保持每个方向上的传输数据顺序号。
5、TCP 报头长度（ 4 位）：给出报头中 32bit 字的数目，它实际上指明数据从哪里开始。需要这个值是因为任选字段的长度是可变的。这个字段占 4bit ，因此 TCP 最多有 60 字节的首部。然而，没有任选字段，正常的长度是 20 字节。
6、保留位（ 6 位）：保留给将来使用，目前必须置为 0 。
7、控制位（ control flags ， 6 位）：在 TCP 报头中有 6 个标志比特，它们中的多个可同时被设置为 1 。依次为：

URG ：为 1 表示紧急指针有效，为 0 则忽略紧急指针值。

ACK ：为 1 表示确认号有效，为 0 表示报文中不包含确认信息，忽略确认号字段。

PSH ：为 1 表示是带有 PUSH 标志的数据，指示接收方应该尽快将这个报文段交给应用层而不用等待缓冲区装满。

RST ：用于复位由于主机崩溃或其他原因而出现错误的连接。它还可以用于拒绝非法的报文段和拒绝连接请求。一般情况下，如果收到一个 RST 为 1 的报文，那么一定发生了某些问题。

SYN ：同步序号，为 1 表示连接请求，用于建立连接和使顺序号同步（ synchronize ）。

FIN ：用于释放连接，为 1 表示发送方已经没有数据发送了，即关闭本方数据流。

8、 窗口大小（ 16 位）：数据字节数，表示从确认号开始，本报文的源方可以接收的字节数，即源方接收窗口大小。窗口大小是一个 16bit 字段，因而窗口大小最大为 65535 字节。
9、校验和（ 16 位）：此校验和是对整个的 TCP 报文段，包括 TCP 头部和 TCP 数据，以 16 位字进行计算所得。这是一个强制性的字段，一定是由发送端计算和存储，并由接收端进行验证。
10、紧急指针（ 16 位）：只有当 URG 标志置 1 时紧急指针才有效。TCP 的紧急方式是发送端向另一端发送紧急数据的一种方式。
11、选项：最常见的可选字段是最长报文大小，又称为 MSS(Maximum Segment Size) 。每个连接方通常都在通信的第一个报文段（为建立连接而设置 SYN 标志的那个段）中指明这个选项，它指明本端所能接收的最大长度的报文段。选项长度不一定是 32 位字的整数倍，所以要加填充位，使得报头长度成为整字数。
12、数据： TCP 报文段中的数据部分是可选的。在一个连接建立和一个连接终止时，双方交换的报文段仅有 TCP 首部。如果一方没有数据要发送，也使用没有任何数据的首部来确认收到的数据。在处理超时的许多情况中，也会发送不带任何数据的报文段。

IP地址分类与子网掩码有关计算

IP地址

1、IP地址基本概念
IP地址在网络层将不同的物理网络地址统一到了全球唯一的IP地址上（屏蔽物理网络差异），是唯一标识互联网上计算机的逻辑地址（相当于手机号码，可以通过唯一的手机号码找到手机），所以IP地址也被称为互联网地址（可见其重要性）。

2、IP地址格式
我们目前常用的IPv4中规定，IP地址长度为32位二进制，在表示时，一般将32位地址拆分为4个8位二进制，再转为4个十进制数表示，每个数字之间用点隔开，如127.0.0.1（localhost），这种描述方式被称为“点-数表示法”。
IP地址层次：分为网络号和主机号两个层次。网络号表示主机所属网络，主机号表示主机本身。网络号与主机号的位数与IP地址分类有关。

3、IP地址分配
IP地址分配的基本原则是：要为同一网络（子网、网段）内不同主机分配相同的网络号，不同的主机号。
4、IP地址常见分类

A类IP地址
一个A类IP地址由1字节的网络地址和3字节主机地址组成，网络地址的最高位必须是“0”， 地址范围从1.0.0.0 到126.0.0.0。可用的A类网络有126个，每个网络能容纳1亿多个主机。

B类IP地址
一个B类IP地址由2个字节的网络地址和2个字节的主机地址组成，网络地址的最高位必须是“10”，地址范围从128.0.0.0到191.255.255.255。可用的B类网络有16382个，每个网络能容纳6万多个主机 。

C类IP地址
一个C类IP地址由3字节的网络地址和1字节的主机地址组成，网络地址的最高位必须是“110”。范围从192.0.0.0到223.255.255.255。C类网络可达209万余个，每个网络能容纳254个主机。

D类地址用于多点广播（Multicast）。
D类IP地址第一个字节以“1110”开始，它是一个专门保留的地址。它并不指向特定的网络，目前这一类地址被用在多点广播（Multicast）中。多点广播地址用来一次寻址一组计算机，它标识共享同一协议的一组计算机。

E类IP地址
以“llll0”开始，为将来使用保留。

5、特殊的IP地址

**受限的广播地址：**32位全“1”的IP地址，只能做目的地址，用于向本网内部所有主机发送数据包（路由器拒绝向外网发送广播，隔离数据包在本网内）。

**直接广播地址：**网络号全“1”，只能作目的地址，用于向目标网内所有主机发送数据包（路由器接受向外网转发数据包，意为广播在全网有效），如C类IP所有主机255.255.255.主机号、B类IP所有主机255.255.主机号。

**本网络本主机地址：**32位全零的IP地址对应于当前主机，只能做源地址。

本网特定主机地址：网络号全零的IP地址表示本网络内的特定主机（路由器拒绝目的地址为本网特定主机的数据包，意为只能向本网内特定主机发送数据包），只能做目的地址。

环回地址就是网络ID为127的IP地址，用于一台主机的客户端与服务器端通过TCP\IP进行通信或者本机进程间通信，一般在自己的主机上进行软件开发测试时候会用到的localhost(127.0.0.1)就是环回地址。

在IP地址3种主要类型里，各保留了3个区域作为私有地址，其地址范围如下：
A类地址：10.0.0.0～10.255.255.255
B类地址：172.16.0.0～172.31.255.255
C类地址：192.168.0.0～192.168.255.255

二、子网掩码

子网掩码 又叫网络掩码、地址掩码
上面我们说到IP地址分为网络号与主机号，但是路由如何区分网络号与主机号呢？就需要通过子网掩码。子网掩码必须与IP地址结合使用，A、B、C类的子网掩码分别为255.0.0.0，255.255.0.0与255.255.255.0（网络号字节为255，主机号字节为0）。

也就是说给你一个IP地址，那么怎么知道它的网络号和主机号各是多少位呢？

如果不指定，就不知道哪些位是网络号、哪些是主机号，这就需要通过子网掩码来实现

子网掩码的重要作用：就是将某个IP地址划分成网络地址和主机地址两部分。

子网掩码的位数就是网络的位数。A类网络的网络位数是8位，子网掩码就是255.0.0.0，B类网络的网络位数是16位，子网掩码是255.255.0.0，C类是24位，255.255.255.0。

以C类IP地址192.168.1.2为例使用子网掩码划分网络号与主机号。