HCIA笔记

最新推荐文章于 2024-09-01 23:06:50 发布

wj_143633

最新推荐文章于 2024-09-01 23:06:50 发布

阅读量687

点赞数 21

文章标签：笔记网络

本文链接：https://blog.csdn.net/wj_143633/article/details/137904720

版权

HCIA笔记

HCIA ---华为认证体系下初级网络工程师

HCIP ---华为认证体系下高级网络工程师

HCIE ---华为认证体系下专家级网络工程师

云技术---云存储---百度网盘

云计算---分布式计算

计算机技术

抽象语言---电信号

抽象语言--编码应用层

编码--二进制表示层

IP 网络层

二进制--电信号介质访问控制层

处理电信号物理层

通信技术

1876年--公共交换电话网--电路交换---1888年

阿帕网

对等网

网络节点数增多
延长传输距离

延长传输距离

RJ-45双绞线 --- 8根铜丝，两两相绞

屏蔽双绞线

非屏蔽双绞线

超五类线----1000Mbps----最大传输距离100米--信号衰弱

同轴电缆

光纤---光导纤维

电---光---发光二极管，注入式激光二极管

光---电---光电二极管

单模光纤

多模光纤

信号畸变----波形失真

放大器（中继器）

增加网络节点数

网络拓扑

直线型拓扑
环形拓扑

星型拓扑

树形拓扑

网状拓扑

性价比最高---星型拓扑

集线器（hub）

地址-----全球唯一；格式统一

MAC地址---所有芯片出厂时，厂商烧录的一个串号。48位二进制构成---前二十四位为厂商标识，后二十四位为厂商为产品分配的串号

冲突----CSMA/CD------载波侦听多路访问/冲突检测----排队
安全
延迟

可以无限延长传输距离
可以完全解决冲突---所有节点可以同时收发数据
可以实现单播---一对一的通信

交换机---------二层设备

交换机的转发原理---数据帧来到交换机，交换机会先看数据帧中的源MAC地址，将源MAC地址和进入接口的对应关系记录在本地MAC地址表。之后，看数据帧中目标MAC地址，根据目标MAC地址查看MAC地址表，如果MAC地址表中存在记录，则直接按照记录转发，实现单播。如果没有记录，则进行泛洪。 ----除了进入的接口外，剩余所有接口都发送一遍

MAC地址表的老化时间：300s

对等网----中继器------HUB集线器-----无限的传输距离无冲突单播--------网桥------交换机-----介质访问控制层------MAC地址------认识则单播不认识则泛洪因为泛洪范围越大，延时越高----路由器----网络层---IP-----IP地址

路由器（每个路由器的接口都是一个泛洪范围的终点）

IP地址：32位二进制构成点分十进制标识

IPV4地址：32位二进制构成存在网络位和主机位的区分；网络位用于标识所在范围；选取点分十进制标识。

00000000 0

00000001 1

00000010 2

00000100 4

00001000 8

00010000 16

00100000 32

01000000 64

10000000 128

子网掩码的特性：由连续的1和连续0构成也为32位

子网掩码连续的1所对应的部分就为网络位

ARP地址解析协议：通过一种地址找到另一种地址

广播：在同一泛洪区域内，迫使交换机进行泛洪。

广播---广播域广播域=泛洪区域

ARP的工作原理：ARP先通过广播发送请求包，所有收到广播的设备都将其源IP与源MAC相互映射记录在本地的ARP缓存表中，随后，查看目标IP/MAC是否为自己，若不是则丢弃该数据，若是，则以单播的形式进行回复。在之后的传输中，将优先查看本地的ARP缓存表，若有记录则直接按照记录执行单播即可，若没有记录，则发送ARP请求包获取。

ARP缓存表老化时间：180s

PC访问其他设备时，会先基于对方的IP地址进行网络位的判断，若在同一广播域之内，则直接发送即可。若不在同一广播域之内，则封装目标MAC地址至自己的网关，由路由器代为转发。

IPV4详解：

IPV6地址：128位二进制构成冒分16进制显示

存在ABCDE五类：

ABC类地址：单播地址

D类地址：组播地址

E类地址：保留地址

ABC类地址：单播地址----既可以作为源IP也可以作为目标IP使用。

D类地址：只能作为目标IP

E类地址：

基于IP地址的第一个8位进行分类：

A类：1-126 前8位为网络位

B类：128-191 前16位为网络位

C类：192-223 前24位为网络位

D类：224-239 不分网络位主机位

E类：240-255

A类地址：255.0.0.0

B类地址：255.255.0.0

C类地址：255.255.255.0

特殊地址：

一：127 环回地址 127.0.0.1-127.255.255.255 用于排错的历程分析

二：255.255.255.255 受限广播地址在不知道对方IP以及MAC地址的时候使用

三：主机位全0 它并不是一个单播地址，不能被配置为IP 网段

192.168.1.0 255.255.255.0 ； 192.168.1.0/24

192.168.0.0/16 255.255.0.0 192.168.1.128/26

11000000.10101000.00000001.10000000

11111111.11111111.11111111.11000000

四：主机位全1 它并不是一个单播地址，不能被配置为IP。

192.168.1.255/24 直接广播地址

五：0.0.0.0 既代表所有地址也代表没有地址

六：169.254.0.0/16 本地链路地址自动私有地址

VLSM---可变长子网掩码----子网划分

192.168.1.0/24

主机数范围：主机位全0----主机位全1

192.168.1.0/24-----192.168.1.255/24 256个可用254

192.168.1.0/25

11000000.10101000.00000001.01111111

11111111.11111111.11111111.10000000

192.168.1.0/25------192.168.1.127/25 128个

11000000.10101000.00000001.11111111

11111111.11111111.11111111.10000000

192.168.1.128/25-----192.168.1.255/25 128个

192.168.1.0/24 划分为4个子网

11000000.10101000.00000001.00111111

11111111.11111111.11111111.11000000

192.168.1.1/26----192.168.1.62/26

11000000.10101000.00000001.01111111

11111111.11111111.11111111.11000000

192.168.1.65/26-----192.168.1.126/26

11000000.10101000.00000001.10111111

11111111.11111111.11111111.11000000

192.168.1.129/26-----192.168.1.190/26

11000000.10101000.00000001.11111111

11111111.11111111.11111111.11000000

192.168.1.193/26------192.168.1.254/26

172.16.0.0/15 划分为4个子网且写出可用主机数范围

10101100.00010000.01111111.11111111

11111111.11111111.10000000.00000000

172.16.0.0/17

172.16.0.1/17--------172.16.127.254/17

10101100.00010000.11111111.11111111

11111111.11111111.10000000.00000000

172.16.128.0/17

172.16.128.1/17-----172.16.255.254/17

10101100.00010001.01111111.11111111

11111111.11111111.10000000.00000000

172.17.0.0/17

172.17.0.1/17----172.17.127.254/17

10101100.00010001.11111111.11111111

11111111.11111111.10000000.00000000

172.17.128.0/17

172.17.128.1/17---------172.17.255.254/17

CIDR---无类域间路由----子网汇总

取相同位，去不同位

192.168.0.0/24 11000000.10101000.00000000.00000000

192.168.1.0/24 11000000.10101000.00000001.00000000

11000000.10101000.00000000.00000000 192.168.0.0/23

172.16.33.0/24 172.16.00100001.0

172.16.44.0/24 172.16.00101100.0

172.16.55.0/24 172.16.00110111.0

172.16.63.0/24 172.16.00111111.0

172.16.00100000.00000000 172.16.32.0/19

路由器的工作原理：若PC7想要访问PC9，在已知对方IP的情况下进行子网掩码的判断，若在同一个网段则发送一个ARP广播包获取其MAC随后单播即可，若不在一个网段，则将目标MAC封装至网关由路由器代为转发------------------------------------路由器收到一个数据包时，会根据其目标IP地址查询本地的路由表，若有记录。则按照记录进行转发，若没有记录，则将无条件丢弃。

OSI七层模型：

应用层：

表示层：

会话层：

上三层：都是对数据进行加工处理的

下四层：都是对数据进行传输加工的

传输层：

网络层：

数据链路层：介质访问控制层MAC+逻辑链路控制层LLC

物理层：

会话层：提供会话号

传输层：TCP/UDP

1.分段（受到MTU值的限制）

2.端口号：0-65535 1-1023 注明端口 1024-65535高端口/动态端口

MTU：最大传输单元默认1500字节

TCP/IP模型

PDU：协议数据单元

应用层：数据报文

传输层：数据段

网络层：数据包

数据链路层：数据帧

物理层：比特流

TTL值：生存周期

每经过一个路由器，TTL值-1，当TTL值为0时，默认数据死亡最大255 推荐64 常见128

以太网Ⅱ型帧

封装与解封装

HTTP tcp 80 超文本传输协议

HTTPS tcp 433 安全传输协议

SSH tcp 22 安全外壳协议

FTP tcp 20/21 文件传输协议

TFTP udp 69 简单文件传输协议

Telnet tcp 23 远程登录协议

DNS tcp/udp 53 域名解析协议

DHCP UDP 67/68 动态主机配置协议

传输层协议： TCP UDP

UDP-----用户数据报文协议------非面向连接的不可靠协议

仅完成传输层的基本工作----分段端口号

TCP------传输控制协议-----面向连接的可靠协议；在完成传输层基本工作的同时，还要保证数据传输的可靠性。

面向连接-------三次握手建立端对端的虚链路

SYN=发起一次链接，同时表明自身状态

ACK=代表确认

传输途中

四次挥手

FIN：断开，特殊情况：RST 重连，TCP严重错误且重连，PSH加急接受， URG紧急指针。

可靠性------4种可靠性机制-------确认排序重传流控（窗口滑动）

UDP----用户数据报文协议-----非面向连接的不可靠协议

IP包头：

TCP的分段和IP的分片

IP分片的原因：收到二层MTU值的影响

TCP分段的原因：MSS------TCP数据段最大分段长度

<Huawei>----------用户视图仅拥有查询权限

<Huawei>display ip interface brief 查看每个接口的IP配置情况

<Huawei>system-view 进入系统视图拥有配置部分命令的权限

[Huawei] 系统视图

Ctrl+Z ------直接返回用户视图

[Huawei]sysname R1 更改设备名称为 R1

[R1]interface g 0/0/0 进入g0/0/0接口

Quit 返回上一层

Tab 自动补全

？查询可执行的命令

[R1-GigabitEthernet0/0/1]ip address 192.168.2.1 255.255.255.0

[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24

配置IP地址为192.168.1.1 24

[R1-GigabitEthernet0/0/0]display this 查询当前视图下的所有配置

[R1]display ip routing-table 查询路由表

<R1>display current-configuration 查看缓存中的配置

<R1>save 将配置保存至闪存中

<R1>display saved-configuration 查看闪存中的配置

DNS：域名解析协议

DNS，因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的去访问网络，而不用去记忆繁琐的IP地址。通过主机域名，最终访问到对应的IP地址的过程，我们就叫做域名解析。

DNS协议运行在UDP协议之上（TCP也存在），使用端口号53

是一个典型的C/S架构--------------DNS客户端

DNS服务器

正向解析：根据主机域名查找对应IP地址

反向解析：根据IP地址查找对应域名

DHCP------动态主机配置协议----UDP协议67/68端口

典型的C/S架构------------------DHCP服务器

DHCP客户端

初次获取IP地址：

DHCP客户端向DHCP服务器去要地址：广播----

源IP：0.0.0.0 目标IP：255.255.255.255 源MAC：自己

目标MAC：全F DHCP----discover包

DHCP服务器向DHCP客户端去回复：DHCP---offer

单播/广播（厂商不同），（这个包中将携带一个临时的IP地址提供给DHCP客户端使用）

DHCP客户端向DHCP服务器发送一个：DHCP---request

（类似于我同意这份工作）广播 “我用了那个IP地址”

DHCP服务器向DHCP客户端发送一个：DHCP---ACK包，代表确认收到

再次获取IP地址：

1.DHCP客户端向DHCP服务器发送一个：DHCP---request

“我还想要之前的IP地址”

DHCP服务器向DHCP客户端发送一个：DHCP---ACK包，那就给你

特殊情况：之前的地址给别人了

1.DHCP客户端向DHCP服务器发送一个：DHCP---request

“我还想要之前的IP地址”

2.DHCP服务器向DHCP客户端发送一个 DHCP---NAK包

租期：24h

T1:租期的50%----12h

DHCP客户端向DHCP服务器发送一个：DHCP---request

“续租” 单播

T2：租期的87.5%----21h-----

DHCP客户端向DHCP服务器发送一个：DHCP---request

广播

DHCP配置：

开启服务 2.配置DHCP参数 3.接口调用

[R1]dhcp enable 开启DHCP服务

[R1]ip pool AA 创建地址池，名为AA

[R1-ip-pool-AA]network 192.168.1.0 mask 24 将网段192.168.1.0/24 写入地址池

[R1-ip-pool-AA]gateway-list 192.168.1.1 将网关192.168.1.1写入地址池

[R1-ip-pool-AA]dns-list 114.114.114.114 将dns 114.114.114.114写入地址池

[R1]interface g 0/0/0 进入网关所在接口

[R1-GigabitEthernet0/0/0]dhcp select global 在该接口调用DHCP服务

DHCP相关查询命令：

[R1]display ip pool 查询有那些地址池

PC>ipconfig 查询本机IP地址

静态路由

1配置简单

2适用于小型网络，网络切换、故障不能自动检测，企业出口部署默认路由

先配置网关

[R1]ip route-static 192.168.2.0 24 192.168.1.2

（目标地址）（下一跳地址）

动态路由

静态路由的缺点：

配置量大
不能基于拓扑的变化而实时更新

总结：只能在简单小型的网络结构中进行工作

动态路由协议的优点：实时基于拓扑的变化而更新

动态路由协议的缺点：

额外的占用链路资源
安全风险
选路错误的风险

动态路由协议的分类

基于AS进行的分类：IGP内部网关协议 EGP外部网关协议

AS：自治系统标准编号 0-65535 其中 1-64511公有 64512-65535 私有

IGP内部网关协议：RIP OSPF EIGRP ISIS

EGP外部网关协议：BGP

IGP内部网关协议分类：

基于更新时是否携带掩码

有类别-----更新不携带掩码

无类别-----更新时携带掩码

基于工作特点：

DV距离矢量---RIP EIGRP ----邻居间共享路由表以跳数作为开销算法：贝尔曼福特算法

LS链路状态---OSPF ISIS ----邻居间共享拓扑信息 SPF算法：将图形结构转化成树形结构

RIP：路由信息协议--------距离矢量协议基于UDP协议的520端口工作使用跳数作为度量值存在周期更新和触发更新存在V1 V2 NG 三个版本，NG适用于IPV6

V1和V2的区别：

V1为有类别理由协议----不携带子网掩

码，不支持子网汇总子网划分

V2为无类别路由协议---携带掩码

V1为广播更新 255.255.255.255

V2为组播更新 224.0.0.9

V2支持手工认证（通讯会被加密，增加

安全性）

周期更新的意义：

保活（每隔30s发送一个周期更新包，一共发6次）
没有确认机制

RIP的破环机制：

水平分割---------从此口入不从此口出（只能在直线型拓扑中避免路由环路，其更重要的目的是减少大量重复更新）
最大跳数-----15跳 16跳意味着数据死亡
触发更新：毒性逆转水平分割

抑制计时器

V1版本的配置命令：

[R1]rip 1 启动时，需要定义进程号，仅具有本地意义

[R1-rip-1]version 1 定义为版本1

宣告：rip只能进行主类宣告基于宣告的主类网段找到属于该网段的接口

激活接口----手法rip信息
该接口的信息可以共享给邻居

[R1-rip-1]network 1.0.0.0

[R1-rip-1]network 12.0.0.0

RIP V2的配置命令

[R1]rip 1 启动时，需要定义进程号，仅具有本地意义

[R1-rip-1]version 2 定义为版本2

[R1-rip-1]undo summary 关闭自动汇总

二:RIP的扩展配置

RIP V2 的手工汇总
RIP V2 的手工认证
被动接口
加快收敛
缺省路由

RIP V2 的手工汇总

[R1]interface g 0/0/0 从哪个接口出从那个接口汇总

[R1-GigabitEthernet0/0/0]rip summary-address 1.1.0.0 255.255.252.0

RIP V2 的手工认证

[R2]interface g 0/0/1 必须在和邻居相链接的接口上配置

[R2-GigabitEthernet0/0/1]rip authentication-mode md5 usual cipher 666666 两端密码必须保证一直

被动接口---仅接受不发送路由协议信息，仅限于连接用户PC的接口使用，不得用于路由器之间，否则将会导致无法正常发送路由信息。

[R1-rip-1]silent-interface g 0/0/1

加快收敛

30s更新 180s失效 180s抑制 300s刷新

认为修改计时器可以一定程度加快收敛，但是不易修改的过小
尽量维持原有的倍数关系
一台设备修改计时器全网所有设备都需修改

[R1-rip-1]timers rip 30 180 300

缺省路由：在边界路由器上，进行RIP的缺省配置后，该路由器将向内部运作的所有进行RIP工作的路由器发送缺省更新，使得内部所有路由器都拥有一条指向该设备的缺省路由。

[R3-rip-1]default-route originate

wj_143633

关注

21
点赞
踩
18

收藏

觉得还不错? 一键收藏
0
评论
HCIA笔记

则按照记录进行转发，若没有记录，则将。对等网----中继器------HUB集线器-----无限的传输距离无冲突单播--------网桥------交换机-----介质访问控制层------MAC地址------认识则单播不认识则泛洪因为泛洪范围越大，延时越高----路由器----网络层---IP-----IP地址。TCP------传输控制协议-----面向连接的可靠协议；LS链路状态---OSPF ISIS ----邻居间共享拓扑信息 SPF算法：将图形结构转化成树形结构。
复制链接

扫一扫