HCIA总结

网络基础

应用层      抽象语言    键入和输出     抽象语言  转化为  编码

表示层      编码—>二进制

会话层       应用程序内部地址，区分程序内的各个会话

上三层，应用程序处理数据的层面----> 上三层统称为应用层

下四层，负责数据的传递和转发；----> 下四层被称为数据流层

 传输层    提供端口号，数据分段（MTU限制）  TCP/UDP        

网络层    Internet  协议--IP

数据链路层  =  LLC+MAC

物理层

LLC逻辑链路控制层   MAC 介质访问控制层

节点（终端）增加  ---   HUB集线器

距离   ---   中继器（放大器）  ---  有限延长

集线器环境下的问题:

1.安全     2.延时      3.地址      4.冲突

地址：MAC地址  48位二进制构成-----16进制标识    全球唯一，出厂烧录到网卡

冲突：CSMA/CD 载波侦听多路访问/冲突检测    ---   排队

CS 载波侦听：网络中的各个点在发送信息之前，都需要提前确认总线是是否正忙（传输数据）。若信道空闲，将会直接发送已准备好的数据信息，若信道正忙，则不会发送，且会持续对信道的侦听，一旦检测到空闲则会发送数据信息。

MA 多路访问：指网络上所有设备的收发信息所使用的是同一条总线信道，且按广播形式发送。

CD 冲突检测：指在发送数据信息的过程中还会持续对信道的侦听，所在发送过程中发生冲突，则会立即停止发送。

工作原理：在整个网络中，若某点打算发送数据信息，首先会对整个信道进行监听。所信道空闲则会立即发送数据信息，所信道繁忙则会保持监听，当信道再次空闲时发送信息。在发送信息的过程中，自身依旧会保持监听行为。若多个点同时发送信息，则会产生冲突，由于发送方的持续监听，当其得知有冲突产生后会立刻停止发送行为。并且在随机一段时间后重新进行数据的发送。

可简单概括为：发前先听，边发边听，冲突停发，延时重发。

特点：

方法简单，易于实现。使用于对数据传输实时性要求不高的网络。在网络通信负荷较低时表现出较好的吞吐率与延迟特性。但是，当网络通信负荷增大时，由于冲突增多，网络吞吐率下降、传输延迟增加，因此，CSMA/CD方法一般用于通信负荷较轻的应用环境中。

核心要求：网桥  ---->  交换机

1.无限的传输距离

2.没有冲突 -- 所有节点可以同时收发自己的数据

3.单播

交换机的作用：

1.提供端口密度（继承了HUB的作用）

2.基于数据识别再转发，实现了理论上的无线传输距离

3.基于数据识别，储存在转发，解决了冲突问题

4.基于MAC地址识别，记录，查询，实现了单播通讯

交换机工作在介质访问控制层；将电流与二进制间进行识别转换；

交换机的工作过程：数据电流进入交换机后，交换机先将其识别为二层二进制；之后识别数据帧中的源MAC地址，记录到本地的MAC地址表中；（MAC表中记录各个MAC对应的接口），之后再关注数据帧中的目标MAC地址，再查询本地MAC表中是否有其记录，若存在记录，仅基于记录的接口唯一转发（单播）；若没有记录将进行洪范；

洪范：除流量的进入接口外，其他所有接口复制转出

IPV4地址：32位二进制构成，点分十进制标识

ARP：地址解析协议  --  通过对端的一种地址来获取对端的另外一种地址（通过对端的IP地址获取对端的MAC的行为需要用到广播机制）

广播：迫使交换机进行洪范行为（目标MAC全F，该MAC再网络中实际不存在）

MTU:最大传输单元    默认1500字节

端口号：0---65535   1--1023 注明端口      1024--65535 动态端口，高端口

高端口用于随机对应终端上的各个进程；  著名端口默认用于固定对应的服务器的服务端口

大---无限距离、无冲突、单播-->交换机--->MAC地址-->洪泛-->洪泛的范围-->路由器-->IP地址-->ARP-->广播--->广播域（洪泛域）

UDP:用户数据报文协议  --  非面向连接的不可靠传输协议

仅靠完成传输的基本工作 --  分段，端口号

TCP：传输控制协议 -- 面向连接的可靠传输数据协议

在完成传输层的基本工作之上，还需要进一步的保障数据传输的可靠性

面向连接：通过TCP的三次握手建立端到端的虚链路；

可靠传输：4种可靠机制  --  确认，重传，排序，流控（滑动窗口）

 

 IPV4报头：

 TTL：生存时间   默认255  128  64

名词注解：

1.ARP地址解析协议

正向ARP：已知同一网段其他节点的ip地址，通过二层广播（目标MAC全F）来获取对

方MAC地址；

反向ARP：已知本地的MAC，通过对端来获取本地的IP地址；

无故ARP：在设备刚获取或使用ip地址，将主动向外进行一次正向ARP，被请求的ip地

址，为本地的ip地址；其作用在于检测该网段内使用存在其他节点和本地使用

相同的ip地址（地址冲突检测）

2.封装与解封装

数据从高层向低层加工处理的一个过程；过程中数据包将不断变大；--封装

数据从低层向高层的一个读取、识别过程，过程中数据将不断变小--解封装

3.PDU  协议数据单元 --- 每层数据的计量单位

上三层--- 报文

传输层--- 段

网络层--- 包

数据链路层-- 帧

物理层 ---  比特流

CIDR  无类域间路由   --  取相同位，去不同位； 将多个网络号逻辑的合成一个；

1. 子网汇总  -- 汇总后，汇总网段的掩码长于主类
2. 超网-- 汇总后，汇总网段的掩码短于主类掩码

Ospf:开放式最短路径优先协议

无类别链路状态igp协议；周期更新(30min)+触发更新；链路状态协议的更新量随着网络范围的扩展指数性的上升，因此ospf协议为了在中大型网络中工作，需要结构化的部署-区域划分、合理ip地址规划；组播更新--- 224.0.0.5 224.0.0.6

【1】ospf的5种数据包：

Hello    邻居的发现，关系的建立；周期（10s）的保活   携带rid   

Dbd     数据库描述包；本地数据库目录

Lsr      链路状态请求

Lsu      链路状态更新

Lsack   链路状态确认

Lsa -链路状态，具体一条一条路由信息或拓扑信息；但它不是一个包，是被lsu数据包来携带；

【2】Ospf的7个状态机：

Down ：一旦接收到的hello 包，进入下一个状态机

Init 初始化： 一旦接收到的hello包中，存在本地的rid，进入下一个状态

2way 双向通讯：  邻居关系建立的标志

关注条件：

Exstart 预启动： 使用不携带目录信息的DBD包，进行主从关系的选举；rid大为主，优先进入下一个状态；解决了目录共享时的无序；

Exchange 准交换：使用携带目标信息的dbd包，共享本地数据库目录；

loading加载：查看完邻接的dbd信息后，对比本地，然后基于本地未知的lsa进行查询；

             使用lsr 向对端查询，对端使用lsu来传输这些lsa信息，本地收到后需要

lsack来进去确认；

Full ：邻接关系建立的标志；  意味着邻接间，数据库同步（一致）

【3】ospf的工作过程

启动配置完成后，邻居间开始收发hello包；hello包中将携带本地及本地所有已知邻居的rid；之后生成邻居表；邻居间需要关注是否可以成为邻接的条件；若不能建立为邻接，将保持为邻居关系，仅hello包周期保活即可；

若可以建立邻接关系；将使用DBD进行本地数据库目录的对比；之后基于对比的结果，使用LSR/LSU/LSack来获取本地未知的LSA信息；使邻接关系间数据库（lsdb）完成同步（一致），生成数据库表；

之后本地基于lsdb，使用spf算法，生成有向图—>最短路径树——＞计算本地到达所有未知网段的最短路径，将其加载到本地路由表中；收敛完成；

收敛完成后，邻居和邻接关系间均hello每10s保活；每30min一次邻接关系间周期数据库比对，保障一致；