TCP和UDP原理你知道吗？你真的清楚VLAN的类型吗？

最新推荐文章于 2023-06-15 20:32:13 发布
最新推荐文章于 2023-06-15 20:32:13 发布
阅读量692 收藏 9
点赞数 1
分类专栏： 数通原理 文章标签： 计算机网络 udp tcpip 广域网 局域网
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wuhan_aaa/article/details/120601352
版权

文章目录

局域网基本原理

使用的协议及线缆

物理层双绞线、同轴电缆、光纤、无线电
数据链路层以太网（唯一事实标准）、令牌环（淘汰）、FDDI（光纤分布式接口 淘汰）
网络层IP（唯一事实标准）、IPX（淘汰）、Apple talk（淘汰）

局域网设备

集线器内部为总线型拓扑，任意时间只能由一台主机占用总线，连接的所有设备位于同一冲突域，工作在物理层，没有寻址能力，所有数据泛洪式转发
交换机内部每两个接口都有一条独立线路，每个接口都是独立的冲突域，工作在数据链路层，基于MAC地址寻址，数据可单点转发
冲突域设备发送数据会产生冲突的网络范围，集线器的所有接口在同一个冲突域，交换机的每个接口都是一个独立的冲突域
CSMA/CD带冲突检测的载波侦听多路访问

局域网线缆

双绞线

  1. 直连线：异类直连，两端线序一致
  2. 交叉线：同类交叉，两端线序不一致

线序：
T568A（白绿，绿，白橙，蓝，白蓝，橙，白棕，棕）
T568B（白橙，橙，白绿，蓝，白蓝，绿，白棕，棕）
接口类型：RJ-45、RJ-11

光纤

  • 多模光纤：纤芯较粗，可传递多种光源，传输距离短，成本低
  • 单模光纤：纤芯较细，只能传递单一光源，传输距离远，成本高

广域网基本原理

使用的协议及线缆

物理层串行线缆、光纤（EPON）
数据链路层HDLC（淘汰）、帧中继（淘汰）、PPP、以太网
网络层IP（唯一事实标准）

连接方式

  1. 电路交换：PSTN、ISDN（淘汰）
  2. 分组交换：帧中继（淘汰）
  3. ADSL
  4. EPON

广域网接入分类

  1. 接入到互联网
  2. 远程连接到分支机构（高速专线、VPN）

IP基本原理

IP的定义

当前唯一的网络层协议标准，定义数据网络层的封装方式、编址方法

IP头部封装格式

字段描述
version版本，用于标识封装是IPv4还是IPv6
IHL头部长度，描述了数据包头的内容长度
Type of service服务类型，用于标识DSCP或IP优先级，用于QOS识别
Total length数据包总长度
Identification标识符，用于标识某个分片来自于哪个数据包
Flags标志，保留，标识数据包是否禁止分片，标识是否为最后一个分片
Fragment offset分片偏移，用于描述分片在数据包中的位置
Time to LiveTTL，生存时间，该数据包允许经过的路由器的最大跳数
Protocol协议，用于标识上层协议是TCP/UDP/ICMP
Header Checksum头部校验序列，用于头部信息差错校验
Source Address源IP地址
Destination Address目的IP地址
Options可选项
Padding填充

在这里插入图片描述

MTU

  • 最大传输单元，接口收发数据支持的单个包的最大长度，以太网接口默认MTU1500Byte，PPPoE默认MTU1492Byte

IP地址

定义

  • 网络层地址

格式

  • 32位长度，点分十进制，由网络位+主机位组成，网络位长度和数字完全一致的地址属于同一网段
分类范围
A1.X.X.X-126.X.X.X（前8位为网络位，后24位为主机位）
B128.X.X.X-191.X.X.X（前16位为网络位，后16位为主机位）
C192.X.X.X-223.X.X.X（前24位为网络位，后8位为主机位）
D224.X.X.X-239.X.X.X（组播地址，不可用于配置为主机地址）
E240.X.X.X-255.X.X.X（科研用地址，不对公开放）

特殊地址

  • 127.X.X.X（本地环回地址，用于标识本机）
  • 主机位全0的地址（网络地址，用来标识某个网段）
  • 主机位全1的地址（本网段广播地址）
  • 255.255.255.255（全网广播地址）
  • 0.0.0.0（任意IP地址）

私网地址

  • A类：10.X.X.X
  • B类：172.16.X.X-172.31.X.X
  • C类：192.168.X.X
  • 自动私有地址：169.254.X.X
  • 运营商专用私有地址：100.64.X.X-100.127.X.X

ARP协议

定义

  • 地址解析协议，把IP地址解析为Mac地址

工作原理

  1. A主机以广播形式发送ARP查询请求，询问B主机的IP对应的MAC地址
  2. B主机以单播形式回复A主机本机MAC地址
  3. A主机把B主机的IP地址和MAC地址的映射关系写入ARP缓存表

相关命令：
查询ARP缓存：arp-a
清空ARP缓存：arp-d

RARP协议

  • 逆向地址解析协议，用于根据本机自己的MAC地址，查询本机自己的IP地址

ICMP协议

  • ping：测试网络连通性
  • tracert：路由跟踪
    （H3C的设备开启路由跟踪功能需要的前置命令
    ip ttl-expires enable
    ip unreachables enable）

IP数据转发原理

  • 如果目的IP和本机IP属于同一网段，会直接查询目的IP的Mac地址，并进行封装
  • 如果目的IP和本机IP不属于同一网段，会查询网关IP地址的Mac地址，并进行封装

网关

  • Gateway，本网段出口的IP地址

TCP/UDP原理

端口

每个应用程序进出网络都需要经过一个唯一端口，通过端口号来识别数据交由哪个应用程序处理
服务端：固定端口号
客户端：1024以上随机端口

常见知名端口号
TCP 80 HTTP------------------超文本传输协议
TCP 20/21 FTP----------------文件传输协议
TCP 23 TELNET--------------远程登录
TCP 25 SMTP----------------简单邮件传输协议
UDP 53 DNS-----------------域名解析协议
TCP 443 HTTPS-------------HTTP over SSL

TCP原理

TCP头部封装格式

字段描述
Source Port源端口
Destination Port目的端口
Seq序列号，标识本机发送的数据报文的编号
Acknowledgement确认号，标识请求对方下次发送的数据报文的编号
Data Offset数据偏移，标识数据分段在完整数据中的位置
Reserved保留位
Urg紧急开关
Ack确认位开关
Psh直接提交缓存数据
Rst复位开关，用于强行中断TCP连接
Syn握手开关
Fin结束开关
window窗口尺寸，用来通告本机的接收能力
Checksum校验序列
Urgent Pointer紧急指针
Options可选项

在这里插入图片描述

TCP可靠性机制

确认机制：Seq=上一次ack，Ack=上一次的seq+length，如果没有接收到，或接收到的是不完整数据，会再次发送Ack请求对方重发

三次握手：

  1. 第一次，SYN置位，A-B
  2. 第二次，SYN，ACK置位，B-A
  3. 第三次，ACK置位，A-B

四次挥手：

  1. 第一次，FIN置位，A-B
  2. 第二次，ACK置位，B-A
  3. 第三次，FIN置位，B-A
  4. 第四次，ACK置位，A-B

详细的三次握手和四次挥手请看：https://blog.csdn.net/wuhan_aaa/article/details/116599066?spm=1001.2014.3001.5502

RST结束连接：收到RST置位的包后，立即结束TCP连接；发出RST置位的包后，不必等待对方的确认，直接结束TCP连接

窗口机制：滑动窗口，通过通告对方本机接收能力，来实现流量控制

完整性校验：通过Checksum来检查数据完整性

TCP特征

  • 优点，传输可靠性高
  • 缺点，占用带宽高，传输延迟高

TCP的适用场景

  • 对数据完整性要求高，但是对传输延迟要求低

UDP的原理

UDP特征

  • 优点，占用带宽低，传输延迟低
  • 缺点，没有任何可靠性机制

UDP的适用场景

  • 对传输延迟要求高，但数据完整性要求低

Vlan和Trunk

VLAN的定义

  • 虚拟局域网，用来在二层网络中隔离广播域，不同VLAN的设备在二层网络中无法互相通讯

VLAN的转发过程举例

  1. PC发送数据帧进入交换机，会被打上vlan tag；vlan tag中的vlan id就是收到帧的接口的所属vlan；一旦数据帧被打上vlan tag，就变成了802.1Q格式的帧
  2. 交换机在标签中的VLAN所属的MAC地址记录中检查数据帧的目的MAC地址，进行判断；如果查到了记录，就按照记录对应的接口转发；如果没查到，就在标签中的VLAN内进行广播处理
  3. 数据帧从出接口发往PC前，会剥离vlan tag，使之还原为标准的以太网帧格式

VLAN工作原理

交换机端口类型

access
 	1. 必须加入到一个vlan，只能加入到一个vlan；从access端口收到的帧，会打上该端口所属vlan的tag；从access端口发出的帧会剥离tag
 	2. 一般用来连接PC或路由器
 	3. H3C交换机默认所有端口都是access类型属于vlan1；华为是hybrid
 
trunk
	1.可以允许多个vlan的数据通过；从trunk端口发出的帧保留vlan tag，但是缺省vlan除外；trunk端口收到未打tag的帧，会重新打上缺省vlan的tag
	2.一般用来连接交换机

hybrid
	1.可以允许多个vlan的数据通过；可以手动配置从Hybrid端口发出的帧，哪个vlan保留tag，哪个vlan剥离tag；Hybrid收到未打tag的帧，会重新打上缺省vlan的tag
	2.既可以连接PC/路由器，也可以连接交换机

PVID

  • 定义：表示某个端口的缺省vlan
  • 特征：
1.Access端口所属的vlan就是pvid，不用配置，默认是vlan1
2.Trunk端口需要手动配置pvid，默认是vlan 1
3.Hybrid端口需要手动配置pvid，默认是vlan1

VLAN类型

基于端口的VLAN

  • 端口固定属于某个vlan

基于Mac地址的VLAN

  1. Mac地址绑定到vlan，同一Mac地址的设备，无论连接在哪个端口，vlan归属不变
  2. 端口类型需要配置为Hybrid

基于协议的VLAN

  1. 三层协议绑定到vlan，同一协议的报文，无论从哪个端口接收，vlan归属不变
  2. 端口类型需要配置为Hybrid

基于IP子网的VLAN

  1. IP网段绑定到vlan，同一IP子网的设备，无论连接在哪个端口，vlan归属不变
  2. 端口类型需要配置为Hybrid

VLAN归属优先级

  • Mac地址vlan>IP子网vlan>协议vlan>端口vlan

VLAN常用命令

[h3c]vlan 'vlan id'                                           //创建vlan，进入vlan视图
[h3c-vlan10]name 'text’                                       //vlan命名
[h3c-vlan10]port 'port id'                                    //把端口以Access类型加入到vlan
[h3c-GigabitEthernet1/0/1]port link-type 'access/trunk/hybrid'//配置端口类型
[h3c-GigabitEthernet1/0/1]port trunk permit vlan 'vlan-id-list/all'//配置Trunk端口允许通过的vlan
[h3c]display vlan 'vlan id'                                   //查看某个vlan详细信息
[h3c]display vlan brief                                       //查看vlan摘要信息
[h3c]display port trunk                                       //查看Trunk端口信息
[h3c-GigabitEthernet1/0/1]undo port link-type                 //还原交换机的默认端口类型
养一只金毛呗
关注
  • 1
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
TCP_UDP发包工具
12-11
TCP UDP 发包工具，带图形界面，win7 win8 win10可用 ok
TCP协议，UDP协议，Utp，双绞线，DHCP协议，子网掩码，LAN，VLAN，网口，服务器，UI设计，Linux系统，Unix系统，名词解释...
shuidaoyuxing的博客
10-01 1927
TCP协议，UDP协议，Utp，双绞线，DHCP协议，子网掩码，LAN，VLAN，网口，服务器，UI设计，Linux系统，Unix系统，名词解释 TCP协议： TCP：Transmission Control Protocol 传输控制协议TCP是一种面向连接（连接导向）的、可靠的、基于字节流的运输层（Transport layer）通信协议，由IETF的RFC 793说明（s...
应用层协议和VLAN划分
weixin_64821398的博客
06-15 94
（1）在同一传输介质上的多个节点共享同一条链路，多个节点争用链路的使用权，这样就会发生冲突（2）连接在同一传输介质上的产生冲突的所有节点的集合就是一个冲突域组建局域网的主要设备，分割冲突域，实现了全双工能够接受到同样广播消息的网络节点的集合Virtual LAN（虚拟局域网）主要作用：分割广播域。
0404、三层交换机、TCP、UDP、ACL
weixin_56619848的博客
03-28 2672
目录 一、三层交换机 二、动态路由 三、传输层 1、TCP传输控制协议：可靠效率低面向连接 2、UDP用户数据报协议 三、ACL访问控制列表 一、三层交换机 同时具备交换机与路由器功能的强大网络设备 三层交换机=路由器(三层)+交换机(二层) 按图搭建拓扑，最上面的设备是s5700三层交换机 使用三层交换机s5700组建网络 <Huawei>system-view //进入系统视图 [Huawei]undoinfo-centerenable...
udp 广播包只能在局域网中传输吗_网络虚拟化（四）：VXLAN虚拟可扩展局域网（下）...
weixin_39630106的博客
12-15 232
本文将分析VXLAN传输数据包、工作原理和案例解析。VXLAN传输数据包VXLAN虚拟可扩展局域网是一种overlay的网络技术，使用MAC in UDP的方法进行封装，在封装包中间添加了一层共50字节的VXLAN Header，然后以IP数据包的形式通过3层网络进行传输。位于VXLAN安全加密链路任何一端的虚拟机不知道这个封装包。同时，物理网络中的设备也不知道虚拟机的源或目的MAC或I...
tcp,udp一些列问题
weixin_53344209的博客
04-26 727
一般来说，提交一个GET或POST指令对客户端的耗费和带宽的占用是几乎可以忽略的，而服务器为处理此请求却可能要从上万条记录中去查出某个记录，这种处理过程对资源的耗费是很大的，常见的数据库服务器很少能支持数百个查询指令同时执行，而这对于客户端来说却是轻而易举的，因此攻击者只需通过 Proxy代理向主机服务器大量递交查询指令，只需数分钟就会把服务器资源消耗掉而导致拒绝服务，常见的现象就是网站慢如蜗牛、ASP程序失效、PHP连接数据库失败、数据库主程序占用CPU偏高。其实第三次握手的时候，是可以携带数据的。
TCP/IP安全 之 VLAN与Trunk
qianfeng_dashuju的博客
09-17 237
VLAN与Trunk 一、广播 广播域：可以收听到同一个广播得节点结合构成一个广播域 广播的危害：当广播域越来越大，每个pc单位时间内收到的广播量就越大！会降低通信工作效率！ 如何降低广播量？分割广播域/隔离广播域！！！ 路由器可以分割/隔离广播域，而且是天然的隔离广播的设备。 缺点：成本高！不灵活！！ 二、VLAN 2.1 VLAN Virtual Local Area Network 虚拟局域网 2.2 VLAN的作用 逻辑的分割广播域 降低广播量 如图： 2.3 VL
《TCP/IP详解》实验（一）-VLAN
q1q2q3s1s2s的博客
08-14 1354
最近在学习《TCP/IP详解》这部经典之作，VLAN(虚拟局域网)这部分读起来不是很理解，经过这次GNS3模拟实验，加深了对VLAN的理解，将这个过程记录下来
【TCP/IP入门】15.VLAN
CodeAllen嵌入式
04-24 1244
TCP/IP协议二十：VLAN
哈尼的博客
08-31 708
VLAN 原因： 广播报文导致的广播报文泛滥；通信的安全性 定义： 把一个物理LAN划分成多个逻辑的LAN 本质： VLAN本质就是指一个网段，不通vlan相当于不同网段， 处于同一VLAN的主机能直接互通，不同则不能互通 作用： 有效地限制了广播域的范围 实现： 以太网报文中添加4个字节的VLAN Tag 标识VLAN的相关信息 类型： 基于端口，基于MAC，基于IP子网，基于协议 基于端口的V...
网络基础TCP/IP五层模型-数据链路层（二）VLAN
qq_35479765的博客
04-06 655
文章目录一、VLAN概述与优势1.1 VLAN概述1.2 VLAN优势二、VLAN的种类2.1 静态VLAN2.2 动态VLAN二、静态VLAN的配置三、VLAN的表示四、IEEE 802.1q帧格式五、VLAN隔离实验5.1 一、VLAN概述与优势 1.1 VLAN概述 在传统的交换式以太网中，所有的用户都在同一个广播域中，当网络规模较大时，广播包的数量会急剧增加（广播风暴），网络的传输效率将会明显下降。我们可以使用分隔广播域的方法来解决这个，分隔广播域有两种方法。 物理分隔：将网络从物理上划分为若干个
p2ptunnel:一个基于p2p的tcp、udp内网穿透隧道工具
04-16
本应用可以建立tcp、udp隧道，把本地或者远程应用端口映射出来，不要求有公网，如果双方节点无法进行直连，会有其它节点进行中继转发，数据端对端加密，中继节点无法查看数据。 工作原理 电脑a打开本应用，把一个...
ngrep:ngrep就像应用于网络层的GNU grep一样。 这是一个基于PCAP的工具，可让您指定扩展的正则或十六进制表达式以与数据包的数据有效负载进行匹配。 它了解跨多种接口类型的多种协议，包括IPv46，TCP，UDP，ICMPv46，IGMP和Raw，并以与更常见的数据包嗅探工具（如tcpdump和snoop）相同的方式理解BPF过滤器逻辑。
05-06
它了解跨多种接口类型的多种协议，包括IPv4 / 6，TCP，UDP，ICMPv4 / 6，IGMP和Raw，并以与更常见的数据包嗅探工具相同的方式理解BPF过滤器逻辑，例如tcpdump和监听。 什么是新的 修复“ XXX不支持VLAN”相关问题 ...
计算机网络实验报告全集
05-26
这个实验的目的是学会使用Winsock控件的TCP方式实现网络聊天程序，以达到学会面向连接方式的程序设计方法，并理解计算机网络中面向连接的概念。 网络测试的常用命令 本次实验主要目的是为了让读者对路由器端口设置有...
USB3.0转千兆以太网原理图+PCB图
09-06
-- 支持IPv4/IPv6封包校验和卸除引擎，以减轻CPU的负载，包括IPv4 IP/TCP/UDP/ICMP/IGMP、IPv6 TCP/UDP/ICMPv6 checksum的产生及核对 -- 支持TCP大量传送承载V1 -- 支持全双工IEEE 802.3x流量控制及半双工背压流量...
ChatGPT4.0知识问答、DALL-E生成AI图片、Code Copilot辅助编程，打开新世界的大门.txt
04-30
ChatGPT4.0知识问答、DALL-E生成AI图片、Code Copilot辅助编程，打开新世界的大门
基于matlab实现DOA 估计和自适应波束形成.rar
最新发布
04-30
基于matlab实现DOA 估计和自适应波束形成.rar
基于C++的线程安全容器。.zip
04-30
基于C++的线程安全容器。.zip
华为数字化转型实践28个精华问答glkm.pptx
04-30
华为数字化转型实践28个精华问答glkm.pptx
9、请写出OSI七层模型和TCP/IP五层模型的分层结构。(5分) 10、请写出access和trunk链路类型的主要工作范围。(5分) 11、请画出数据在TCP/IP模型中各层的封装和解封装过程，及对应的数据协议单元。(5分) 12、请写出路由器可以通过哪些方式获取路由表？（5分） 13、请简述 UDP TCP 协议的主要两点区别（5分） 14、请写出ARP协议属于七层模型的哪层，作用（5分） 15、请写出ARP协议的工作原理。(5分) 16、请写出VRRP通告报文的组播地址和协议号。(5分)
03-25
13、UDP协议和TCP协议的主要两点区别如下： （1）可靠性：UDP协议不保证数据传输的可靠性，即数据传输过程中不进行确认、重传等操作；而TCP协议保证数据传输的可靠性，具备确认、重传等机制，确保数据的完整性和...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值