HCIA简介

#HCIA（华为网络工程师）
关于计算机的IOS模型主要分七层模型物理层，数据链路层，网络层，传输层，会话层，表示层，应用层
应用程序对数据加工处理主要集中在上三层
应用层-------把抽象语言转化为编码
表示层-------把编码转换为二进制
会话层-------主要提供会话层地址
下四层主要提供数据传输的层面
传输层-------（TCP/UDP）分段（受MTU限制） 和端口号
网络层------- IP----internent协议，主要功能为互联网协议和IP地址
数据链路层 -------由逻辑链路控制层（LLC）和介质访问控制层（MAC）组成
物理层 --------中继器和集线器
要想网络变大
1.节点增加-----HUB集线器-----但产生了安全，延迟，地址和冲突等问题
2.距离-------可以使用中继器（放大器）----但不能无限延长
地址问题 —唯一、格式相同 MAC地址—48位二进制构成—16进制显示
冲突问题 —CSMA/CD 载波侦听多路访问/冲突检测 --排队 –增加延时
要求：网桥—交换机 — 工作在介质访问控制层
1、 无限的传输距离
2、 没有冲突—所有节点可以同时发送和接收自己的数据
3、 单播—一对一传输数据
交换机的工作原理：
1、 当数据帧进入交换机后，交换机先查看数据中的源MAC地址，之后将该数据进入的接口与该mac映射记录到本地的MAC表中；再查看数据帧中的目标mac地址，基于目标mac地址查看本地的mac表；若表中存在记录将仅从该记录的接口转发数据；–单播
2、 若没有目标mac地址对应的接口记录，将洪泛该数据—除流量的进入接口外，其他所有接口复制转出；
对网络变大的总结
大—无限距离、无冲突、单播—交换机—二层设备—MAC地址—洪泛—洪泛的范围—路由器—IP地址 ---- ARP —广播 —广播域（洪泛域）
PC访问的流程
PC访问其他设备时，先基于目标的ip地址判断是否和本地处于同一广播域；若在同一范围，将先通过ARP广播获取对端的mac地址，再进行单播通讯；若与目标不在同一广播域，将封装目标mac地址为本地的网关接口地址，来将流量转发到路由器处，由路由器代为转发；
对网络中名词解释
IPV4地址：32位二进制构成 存在网络位和主机位的区分；网络位用于标识所在的范围
使用点分十进制标识 192.168.1.1
ARP:地址解析协议 –通过对端的一种地址来获取对端另一地址的方法
广播：在一个洪泛范围内，迫使交换机将一个数据进行洪泛转发；
DNS:域名解析服务
HTTP服务器—超文本传输
MTU：最大传输单元 默认1500
端口号 ：0-65535 1-1023 注明端口 1024-65535 高端口—动态端口
终端设备访问服务器 — 终端设备在动态端口中随机调用一个编号来标识自己的程序
服务器使用注明的端口来标识对应的服务

UDP：用户数据报文协议 –非面向连接的不可靠传输协议
仅完成传输的基本工作—分段、端口号

TCP—传输控制协议 – 面向连接的可靠传输协议
在完成了传输层的基础工作以外，还需要保障传输的可靠性
面向连接—3次握手 建立端到端的虚链路
三次握手（three-way handshaking）
1.背景：TCP位于传输层，作用是提供可靠的字节流服务，为了准确无误地将数据送达目的地，TCP协议采纳三次握手策略。
2.原理：
1）发送端首先发送一个带有SYN（synchronize）标志地数据包给接收方。
2）接收方接收后，回传一个带有SYN/ACK标志的数据包传递确认信息，表示我收到了。
3）最后，发送方再回传一个带有ACK标志的数据包，代表我知道了，表示’握手‘结束。

可靠性—4种可靠传输机制— 确认、排序、重传、流控（滑动窗口）
四次挥手（Four-Way-Wavehand）
1.意义：当被动方收到主动方的FIN报文通知时，它仅仅表示主动方没有数据再发送给被动方了。但未必被动方所有的数据都完整的发送给了主动方，所以被动方不会马上关闭SOCKET,它可能还需要发送一些数据给主动方后，再发送FIN报文给主动方，告诉主动方同意关闭连接，所以这里的ACK报文和FIN报文多数情况下都是分开发送的。
2.原理：
1）第一次挥手：Client发送一个FIN，用来关闭Client到Server的数据传送，Client进入FIN_WAIT_1状态。
2）第二次挥手：Server收到FIN后，发送一个ACK给Client，确认序号为收到序号+1（与SYN相同，一个FIN占用一个序号），Server进入CLOSE_WAIT状态。
3）第三次挥手：Server发送一个FIN，用来关闭Server到Client的数据传送，Server进入LAST_ACK状态。
4）第四次挥手：Client收到FIN后，Client进入TIME_WAIT状态，接着发送一个ACK给Server，确认序号为收到序号+1，Server进入CLOSED状态，完成四次挥手

封装： 设备将数据从高层向底层加工处理的过程— 过程中数据包将越来越大
解封装：设备对数据的识别过程，过程中数据将越来越小；与封装相反；

7层模型—OSI参考模型 TCP/IP协议栈道模型—真实使用的模型

PDU：协议数据单元 对不同层封装的数据单位标识
应用层—数据报文
传输层—段
网络层—包
数据链路层—帧
物理层—比特流

ARP：通过对端的一种地址来获取对端的另一种地址
正向ARP – 已知对端的ip地址，通过广播来获取对端的MAC地址
反向ARP—已知对端的mac地址，来获取对端的ip地址
无故ARP—设备的在刚获取ip地址，或使用ip地址的过程中，对外进行正向ARP行为，但被请求的ip地址为本地使用的地址—地址冲突检测

半双工： 数据流量在一个单点时间内，只能存在一个方向；收、发是分开在不同时间进行
全双工：数据收发可以同时进行；