hcip第一天笔记

抽象语言----电信号-----编码----二进制-----电信号----处理电信号

OSI：开放式系统互联参考模型，分为七层

核心思想：分层，根据作用和目的不同，将不同功能划分到不同层次，每一层都是再下一层提供服务的基础下提供增值服务。

1、控制层面：应用层 表示层 会话层

2、数据层面：传输层 网络层 数据链路层 物理层

应用层：接受用户的数据，人机交互的接口，面向的应用程序。将抽象语言换为编码

表示层：将逻辑语言（编程语言，软件语言）转换为机器语言（二进制语言）-----翻译，加密

会话层：针对传输的每一种数据建立（管理：建立、维持、终止）一条虚链接（为防止不同类型的数据互相影响。维持网络应用和网络服务器之间的会话连接

传输层：实现端口到端口的传输---应用到应用---端口号（传输层地址），区分和标定不同应用，16位二进制构成

作用：1、区分流量 2、定义数据传输方式

1、区分流量

端口号：静态端口，动态端口

端口号：port ID，数值范围1-65535

静态端口：又称为注明端口 范围 1-1023

动态端口：范围1024-65535

常见端口号：

HTTP（超文本传输协议）---80 ,TCP

HTTPS---443,TCP  （更安全）

Telnet（远程登录服务）--- 23 ，TCP

SSH(远程登陆（安全性较高，加密，认证)---22 ，TCP

RIP---520,UDP

DNS（域名解析）---53 ，TCP和UDP

TCP：可靠传输，传输控制协议，是一种面向连接的可靠传输协议

如何保证可靠性？

1、确认机制

2、重传输机制

三次握手机制：保证了面向连接，又称为TCP的三次握手

确认机制：显示机制，隐式机制

优化机制：流动机制（滑动窗口机制）；重排序

UDP：不可靠传输，用户数据报协议，是一种非面向连接的不可靠传输协议

不可靠传输方式流量特点：

1、大流量

2、实时性较高

3、对数据丢失不敏感

数据的分段传输：传输较大数据时按照MTU值进行分段传输。

MTU：最大传输单元，默认为1500字节，可以修改（不建议修改）

PDU：协议数据单元---指对等层次之间传递的数据单位

4层PDU：segment 分段 分片

网络层：提供逻辑寻址，IP地址，逻辑地址，原IP—SIP，目标IP—DIP

访问目标服务器的方法：

1. 已知目标服务器的IP地址，直接通过IP地址访问服务器。
2. 通过域名服务器----DNS协议
3. 通过应用程序或APP来访问服务器
4. 通过广播获取

network  编址 寻址

地址：

IP：互联网协议：IPV4，32位二进制构成，点分十进制；IPV6，128位二进制构成，冒分十六进制

编制协议：IP（IPV4  IPV6） IPX   apple talk   novell   NSAP

IPV4：采用32个二进制编址。

一个二进制 称为1位bit

IP地址：32个二进制，0和1构成，用于编址

网络掩码：32个二进制，连续的1和连续的0构成，连续的1代表网络位，连续的0代表主机位。

网络位                      主机位

1101 1000.0001 0001.0000 0001.0000 0001---------216.17.1.1

网络掩码

1111 1111.1111 1111.0000 0000.0000 0000-----------255.255.0.0

书写一个完整的IP地址时：IP地址+网络掩码

地址分类

A类地址： 第一位固定为0

0XXX XXXX---0-127（可用为1-126），网络掩码默认为：255.0.0.0

B类地址：前两位固定为10

10XX XXXX---128-191 ,网络掩码默认为：255.255.0.0

C类地址：前三位固定110

110X XXXX---192-223，网络掩码默认为255.255.255.0

D类地址：前四位固定为1110

1110 XXXX----224-239，组播地址，无掩码

E类地址：前四位固定为1111

1111 XXXX----240-255，科研地址

特殊地址：

1、0.X.X.X  无效地址（保留地址），0.0.0.0 无效地址    占位

2、127.0.0.1 本地测试 （127.X.X.X 测试地址）

3、网络号，网络位不变 主机位全为0 的地址（描述一个网段）

162.1.1.1---------------162.1.0.0

255.255.0.0

4、受限广播地址，255.255.255.255

5、定向（直接）广播地址，网络位不变，主机位全为1

200.1.1.1 ---------200.1.1.255

255.255.255.0

6、本地链路地址：link-local  { 169.254.0.0 255.255.0.0 }

公有地址：具有全球唯一性标识地址

私有地址：不具唯一性标识的地址

10.0.0.0  255.0.0.0

172.{16-31}.0.0  255.255.0.0

192.168.X(0-255).0  255.255.255.0

三层PDU：packet 包

A B C 类地址称为单播地址

单播：一对一的传输方式

组播：一对多的传输方式

广播：一对所有传输方式

数据链路层：将二进制转换成电信号，控制物理层硬件。在以太网中，可以基于MAC地址实现物理寻址---48位二进制（前24位为厂商标识，后24位为厂商给具体芯片分配的串号）

1. 全球唯一
2. 格式统一---SMAC，DMAC

获取目标MAC地址的方法：ARP----地址解析协议，可以通过一种地址获取另一种地址。

正向ARP：通过IP地址获取MAC地址

工作过程：首先，主机先通过广播的形式发送ARP请求报文，通过IP地址请求MAC地址。因为是广播帧，所以，广播域内所有的设备均能收到这个请求。设备收到请求后，先将数据包中的源IP和源MAC的对应关系记录在本地的ARP缓存表中。再看请求的IP地址。如果请求的IP地址不是自己本地的IP地址，则将直接丢弃该数据包。如果请求的IP地址是本地的IP地址，则将进行ARP应答（单播）。在之后的通讯当中，优先查看本地的ARP缓存表，如果缓存表中存在记录，则直接按照记录获取MAC地址，否则，再发送ARP请求报文获取MAC地址。

反向ARP：通过MAC地址获取IP地址

免费ARP：利用的就是正向ARP的工作原理，请求的IP地址就是自己本地的IP地址。

1. 自我介绍
2. 检测地址冲突

局域网（以太网 Ethernet）

广域网（PPP HDLC ATM FR）

二层地址：Mac地址（介质访问控制）-----物理地址 硬件地址 烧录地址

LLC层：逻辑链路控制子层

MAC层：介质访问控制子层

Mac地址构成： 48个二进制， 书写使用12个十六进制 （一个十六进制需要使用4个 二进制表示）书写方式：减分十六进制或者点分十六进制

60-F2-62-3C-E3-53-------终端  主机 手机  服务器

60F2.623C.E353-------连接设备上     路由器 防火墙  ASA

前24位：厂商 ID ----OUI（统一资源标识符）

后24位：产品 ID ----interface ID （接口标识符）

二层PDU ：frame  帧

物理层：处理和传输电信号，关注网络硬件的机械特性 光学特性  电学特性

一层PDU：bit        比特流

传输介质：光纤   、双绞线（RJ45）

PDU：协议数据单元

应用层：报文

传输层：段

网络层：包

数据链路层：帧

物理层：比特流

TCP/IP模型允许跨层封装（OSI只能顺序封装）

在直连设备之间的短距离通讯上，会存在跨层封装的现象，主要目的是为了进行快捷封装。

1. 跨四层封装：OSPF，跨四层封装协议，89
2. 跨三，四层封装：STP，智联的交换设备之间