HCIP第一天总结

OSI（开放式系统互联参考模型）
分层依据
基于每层的不同功能分成七层：
应用层 人机交互 — 抽象语言—》编码
表示层 编码二进制
会话层 应用程序会话地址

传输层 — 分段（MTU限制） 端口号 TCP/UDP
网络层 — internet 协议—IP IPV4 IPV6 --逻辑寻址
数据链路层 — 介质访问控制 –控制物理硬件
物理层 --硬件介质 光电信号…

MTU—最大传输单元 默认1500字节
端口号 ：
0-65535 其中 1-1023注明端口-静态 1024-65535高端口-动态
用于区分终端设备的进程，服务端设备的具体服务

UDP ：用户数据报文协议 –非面向连接的不可靠传输协议
仅完成传输的标准工作—分段、端口号
TCP握手协议 ：在TCP/IP协议中,TCP协议提供可靠的连接服务,采用三次握手建立一个连接。
第一次握手：建立连接时,客户端发送syn包(syn=j)到服务器,并进入SYN_SEND状态,等待服务器确认；
第二次握手：服务器收到syn包,必须确认客户的SYN（ack=j+1）,同时自己也发送一个SYN包（syn=k）,即SYN+ACK包,此时服务器进入SYN_RECV状态；
第三次握手：客户端收到服务器的SYN＋ACK包,向服务器发送确认包ACK(ack=k+1),此包发送完毕,客户端和服务器进入ESTABLISHED状态

第1次挥手
客户端向服务器端发送断开 TCP 连接请求的 [FIN，ACK] 报文，在报文中随机生成一个序列号 SEQ=x，表示要断开 TCP 连接
第二次挥手
当服务器端收到客户端发来的断开 TCP 连接的请求后，回复发送 ACK 报文，表示已经收到断开请求。回复时，随机生成一个序列号 SEQ=y。由于回复的是客户端发来的请求，所以在客户端请求序列号 SEQ=x的基础上加 1，得到 ACK=x+1
第三次挥手
服务器端在回复完客户端的 TCP 断开请求后，不会马上进行 TCP 连接的断开。服务器端会先确认断开前，所有传输到客户端的数据是否已经传输完毕。确认数据传输完毕后才进行断开，向客户端发送 [FIN，ACK] 报文，设置字段值为 1。再次随机生成一个序列号 SEQ=z。由于还是对客户端发来的 TCP 断开请求序列号 SEQ=x 进行回复，因此 ACK 依然为 x+1
第四次挥手
客户端收到服务器发来的 TCP 断开连接数据包后将进行回复，表示收到断开 TCP 连接数据包。向服务器发送 ACK 报文，生成一个序列号 SEQ=x+1。由于回复的是服务器，所以 ACK 字段的值在服务器发来断开 TCP 连接请求序列号 SEQ=z 的基础上加 1，得到 ACK=z+1
静态路由简介
静态路由是一种需要管理员手工配置的特殊路由。
静态路由在不同网络环境中有不同的目的。
当网络结构比较简单时，只需配置静态路由就可以使网络正常工作。
在复杂网络环境中，配置静态路由可以改进网络的性能，并可为重要的应用保证带宽。
静态路由可在VPN实例中使用，主要用于VPN路由的管理。
静态路由的优势和弊端
静态路由的优势：
不需要占用CPU资源类计算分析路由更新，占用CPU处理时间少。
便于管理员了解路由
不会主动通告给其他路由器，网络安全性高
静态路由的弊端：
着网络的扩展，维护难度越来越大
针对大型网络时，配置容易出错
.需要完全了解整个网络的情况下才能进行操作
仅为数据提供下一跳的路由，不提供反向路由。如果使源节点和目标网络进行通信，需要同时配置回程静态路由
静态路由和动态路由的区别
静态路由
可以手动配置路由条目
不主动通告其他路由器自己的链路信息，安全性高
网络拓扑发生变化时需要手动更新网络拓扑
需要网络管理员了解所有网络拓扑和路由信息
不进行路由交换，节省网络带宽和设备CPU、内存等资源
在大型网络环境下，配置容易出错
动态路由
无法手动配置路由条目
会主动通告其他路由器自己的链路信息，安全性低
网络拓扑发生变化时可以自动更新网络拓扑
无需网络管理员了解网络拓扑和路由信息
需要频繁进行路由交换，占用网络带宽和设备CPU、内存等资源
在大型网络环境下配置不容易出错