HCIA笔记2

网络通讯模型

OSI七层参考模型

应用层—应用程序

接收人类传递的一些参数

表示层

转为二进制

会话层

建立维持和断开一次会话，PC和服务器之间建立的请求

传输层

优化传输—实现端对端的传输

为了区分进程和服务

端口号—二进制构成，16位二进制构成，65536个 0-65535

0-1023知名端口号，著名端口号，标定了特定的服务。

HTTP：80 HTTPS：HTTP+SSL：443

网络层—IP地址，实现逻辑寻址

数据链路层（介质访问控制层—MAC）逻辑访问控制层 LLC—物理寻址

物理层—处理电信号

核心：分层

分层的好处

位于同一层的协议或者设备具备相同或者相似的功能，而不同层次之间的协议或者设备 具有明显的差异。

1.更利于标准化

2.降低层次之间关联性。

每一层都提供自身的服务

每一层都在下层的基础上提供一些增值服务

TCP/IP 协议簇一系列协议的组合

1.分的太细

TCP/IP模型

PDU—协议数据单元

L1PDU

L2PDU

…

L7PDU

应用层—数据报文

HTTP: 80

HTTPS:443

Tenet：23

封装和解封装

封装：达到某一层次数据之前封装上对应的功能数据，让它执行相应的功能

解封装—封装的逆过程

应用层—数据报文

传输层—数据段

TCP

UDP

网络层—数据包

IP协议

数据链路层—数据帧

以太网协议

物理层—比特流

TCP

UDP

不同点：

1.TCP是面向连接协议，而UDP是无连接的一种协议

三次握手

2.TCP的传输是可靠的，而UDP的传输是不可靠的

TCP—排序、确认、超时重传、流控的机制

3.TCP可以进行流控，而UDP不能（滑动窗口机制）

4.TCP可以进行分段，而UDP不能

5.TCP消耗资源会比较多，传输效率比较低，而UDP消耗资源比较小，传输效率比较高 应用场景：TCP一般运用在对数据可靠性要求比较高，但是对于传输效率要求相对较低 的情况，比如说传输文件/邮件等等。

UDP一般运用在对数据可靠性要求比较低，但是对于传输效率要求较高的情况，比如说 即时通讯，直播等等。

TCP的报头

TCP的三次握手：

ACKnuber—确认序号=本地接收到的序号+1

IP协议

协议—指示上层使用何种协议

标识、标志、片偏移 —IP的分片

MTU—最大传输单元，默认情况下规定的大小

数据链路层最大不能超过1500字节

MSS—最大段长度—传输层分段后的数据大小——1460字节=MTU-IP报头-TCP报头

数据链路层—以太网协议

类型—标识上层协议类型

FCS—帧校验序列—CRC算法

配置步骤：

1.看广播域——看路由器的接口

2.分配网段

3.配置ip地址——为所有需要配置ip地址的节点配置ip地址

VRP

<Huawei>——用户视图

<Huawei>save——保存配置

  The current configuration will be written to the device.

  Are you sure to continue? (y/n)[n]:y

<Huawei>system-view——进入系统视图（全局视图）

[Huawei]sysname R1 ——设备命名

华为支持自动补全配置

TAB—自动补全

[R1-GigabitEthernet0/0/0]display this —查看该位置，配的一些指令

[R1-GigabitEthernet0/0/0]undo — 删除配置，在原配置之前加一个UNDO

DHCP—动态主机配置协议

UDP进行传输—67和68号端口

c/s架构的一种协议

C-client—客户端—想要通过DHCP获取地址的设备 67

S-server—服务端—下发地址的设备 68

工作过程：

第一种场景—pc首次获取ip地址的情况

过程一：

DHCP - discover包 - 客户端—服务端—广播发送的数据包

Sport 68 Dport 67

SIP 0.0.0.0 DIP 255.255.255.255

SMAC PC1 DMAC FF-FF-FF..FF

过程二：

DHCP—offer包—服务端—客户端—区分厂商的，华为单播发送，思科广播发送

Sport 68 Dport 67

SIP服务端自身ip地址DIP准备下发的ip地址

SMA服务端DMAC PC1

当网络中存在多台DHCP服务端时，将存在多个Offer包

在一定时间内，如果pc想要再次获取ip地址，直接重复三四过程

过程三：

DHCP—request请求包—客户端-服务端—广播发送

当客户端收到多个Offer包，会进行选择，选择最先收到的Offer包中携带的ip地址

Sport 67 Dport 68

SIP 0.0.0.0 DIP 255.255.255.255

SMAC PC1 DMAC FF-FF-FF..FF

过程四：

DHCP—ACK确认包 服务端-客户端 可单播课广播

Sport 68 dport 67

Sip服务器dip下发的地址

Smac服务端 dmac客户端

第二种场景—pc（客户端）再次获取ip地址的情况

pc具备存储记忆的功能

DHCP-request请求包—客户端-服务端—单播

Sport 67 dport 68

SIP曾经获取的ip地址DIP服务器的地址

SMAC pc1 DMAC 服务器的地址

DHCP—ACK—确认包 服务端-客户端 可单播可广播

Sport 68 dport 67

Sip 服务器 dip 下发的地址

Smac服务端 dmac客户端

DHCP租期

24H- 一天

T1—默认租期的50%—12H

T2—默认租期的87.5%—21H

续租的行为

DHCP—NAK

DHCP—relize—释放ip

配置：

第0步，路由器接口首先必须有ip地址

[R1]dhcp enable-启动DHCP服务

[R1]ip pool aaa —有多少个广播域就创建多少个地址池塘

[R1-ip-pool-aaa]network 192.168.1.0 mask 24—宣告下发地址范围

[R1-ip-pool-aaa]gateway-list 192.168.1.1—下发网关

[R1-ip-pool-aaa]dns-liat 8.8.8.8 114.114.114.114—下发DNS服务器信息

这两个域名时开源的域名解析服务器的ip地址

[R1-GigabitEthernet0/0/0]dhcp select global —对应接口激活全局池塘的配置

Pc>ipconfig

免费ARP

display current-configuration —查看设备所做的所有配置

Telnet —远程登录协议

[R1]aaa—华为设备存储账号和密码的空间

[R1-aaa]local-user huawei password cipher 123456—创建登录账号和密码，华为默 认密文存储

[R1-aaa]local-user huawei service-type telnet—让这个账号用作telnet（远程登录)

[R1-aaa]local-user huawei privilege level 0—设置登录权限，数值越大权限越高

[R1]user-interface vty 0 4—创建用于登录的接口，注意这里的接口是虚拟接口， 并不真实存在

[R1-ui-vty0-4]authentication-mode aaa—绑定aaa空间的账号和密码

实验练习