HCiA笔记

HCIA

2023年3月18日

18:21

第一步：通过应用程序将抽象语言转换为编码

第二部：将编码转换为二进制

第三步：将二进制转换为电信号

第四步：处理电信号

OSI七层参考模型

核心：分层

应用层：通过人机交互来实现各种各样的服务

表示层：编码解码 加密 解密 将编码转换为二进制

会话层：发现建立 维持 终止会话进程 建立维护会话链接

传输层：

通过端口号来区分不同的服务

端口号范围：0-65535

端口号分类：

静态端口号 1-1023 一个端口号对应一个服务，呈永久绑定关系

http --超文本传输协议 80 /8080

https --安全 443

域名系统 (DNS)—TCP/UDP 端口 53

超文本传输协议 (HTTP) —TCP 端口 80

简单邮件传输协议 (SMTP)—TCP 端口 25

邮局协议 (POP)—TCP 端口 110

Telnet — TCP 端口 23

动态主机配置协议 — UDP 端口67 和端口 68

文件传输协议 (FTP)—TCP 端口 20 和端口 21

URL： https://www.sogou.com:443--静态端口号被省略掉了

URL--统一资源定位符

动态端口号 1024-65535 一个端口号对应一个服务，呈暂时性绑定关系

0为保留端口号，在网络编程中使用，用于代表所有端口号。

提供可靠的传输 协议--标准，可以对话的标准

TCP 传输控制协议 面向连接的可靠传输协议

UDP 用户数据报文协议 非面向连接的不可靠传输协议

面向连接--三次握手、四次挥手机制

可靠--确认 重传 排序流控

TCP 传输速度---慢

UDP 传输速度---快

网络层 ：

通过IP 地址做逻辑寻址

根据IP地址来进行逻辑寻址 编址、寻址 --IP协议--网际网络协议

互联网的每一个节点，必然会存在一个IP地址

数据链路层 :

LLC -逻辑链路控制子层 --为上层服务提供FCS校验 --封装与解封装

MAC -媒介访问控制子层 ---根据MAC地址来进行物理寻址

MAC地址--物理地址--

物理层 ：处理电信号 定义电气电压 光学特性 接口规范

TCP/IP与OSI区别

TCP/IP 模型

TCP/IP 协议簇--

应用层：

封装与解封装

封装：就是每一层把上一层的协议包（抱头+原本的数据）当做数据部分，然后加上自己的协议头部，通过不同的协议抱头完成不同的功能

PDU：协议数据单元

应用层--数据报文

传输层--数据段

网络层--数据包

数据链路层--数据帧

物理层--比特流

如何理解三次握手四次挥手：

客户端主动打开

服务端是被动打开

1. TCP服务器进程先创建传输控制块TCB，时刻准备接受客户进程的连接请求，此时服务器就进入了LISTEN（监听）状态；

2. TCP客户进程也是先创建传输控制块TCB，然后向服务器发出连接请求报文，这是报文首部中的同部位SYN=1，同时选择一个初始序列号 seq=x ，此时，TCP客户端进程进入了 SYN-SENT（同步已发送状态）状态。TCP规定，SYN报文段（SYN=1的报文段）不能携带数据，但需要消耗掉一个序号。

3. TCP服务器收到请求报文后，如果同意连接，则发出确认报文。确认报文中应该 ACK=1，SYN=1，确认号是ack=x+1，同时也要为自己初始化一个序列号 seq=y，此时，TCP服务器进程进入了SYN-RCVD（同步收到）状态。这个报文也不能携带数据，但是同样要消耗一个序号。

4. TCP客户进程收到确认后，还要向服务器给出确认。确认报文的ACK=1，ack=y+1，自己的序列号seq=x+1，此时，TCP连接建立，客户端进入ESTABLISHED（已建立连接）状态。TCP规定，ACK报文段可以携带数据，但是如果不携带数据则不消耗序号。

5. 当服务器收到客户端的确认后也进入ESTABLISHED状态，此后双方就可以开始通信了。

试想如果是用两次握手，则会出现下面这种情况：

如客户端发出连接请求，但因连接请求报文丢失而未收到确认，于是客户端再重传一次连接请求。后来收到了确认，建立了连接。数据传输完毕后，就释放了连接，客户端共发出了两个连接请求报文段，其中第一个丢失，第.个到达了服务端，但是第一个丢失的报文段只是在某些网络结点长时间滞留了，延误到连接释放以后的某个时间才到达服务端，此时服务端误认为客户端又发出一次新的连接请求，于是就向客户端发出确认报文段，同意建立连接，不采用三次握手，只要服务端发出确认，就建立新的连接了，此时客户端忽略服务端发来的确认，也不发送数据，则服务端一致等待客户端发送数据。

1.面向连接

2.可靠机制

3.tcp可以分段UDP不能

3.tcp可以做流量控制，UDP不能

网络的部署思路

1.拓扑的设计和搭建——IP地址的规划

2.配置：

1、底层——所有需要配置IP地址的节点去配置一个合法的IP地址

2、路由——全网可达

3、策略——规划、优化、安全

4、测试—

5、排错

6、维护——

7、升级

DHCP——动态主机配置协议

C/S —C客户端 S服务端

成为DHCP服务器的条件

1.该设备必须拥有接口或者网卡位于想要下发IP地址的广播域内。

2.这个设备或者网卡必须先拥有一个合法的IP地址

IP pool aa —创建一个地址池塘

gateway-list192.168.1.1

network192.168.1.0 mask 255.255.255.0--接口绑定

dns-list 8.8.8.8

IPv4

域名www.nanningligong.com

[Huawei-GigabitEthernet0/0/]dhcp select global--注意华为路由器要求必须进接口激活

DHCP UDP的67和68两个端口

服务端 67

客户端68第一种场景---PC客户端首次获取IP地址客户端---服务器---DHCPdiscover-- 广播

服务器 — 客户端 — offer包 — 单播/广播 -- 华为（单播）思科（广播）

192.168.1.024

128 64 3216 8 4 2 1

1100000010101000 00000001 00000000

192.168.2.024

主机位 = 32 - 网络位

172.16.0.0 16 172.16.255.255 16不能直接使用

A类地址 0.0.0.0~127.255.255.255； 8

B类地址 128.0.0.0~191.255.255.255 16

C类地址 192 - 223 24

静态路由

路由器的转发原理：当一个数据包来到路由器，路由器会查看数据包的目的IP地址，并查询自己本地的路由表，如果路由表中哟普记录则无条件根据路由表进行转发，若没有则直接丢弃

1.隔广播域

2.路由转发-去往未知网段的路由----去哪，怎么去

路由器怎么获取路由:

直连

静态路由:由网络管理员手工配置形成的路由

lprou-sta 目标网段 下一跳