HCIA笔记（2）

7月4号

OSI七层参考模型

应用层——应用程序

接收人类传递的一些参数

表示层

转化为二进制

会话层

建立维持和断开一次会话,PC和服务器之间建立的请求

传输层

优化传输——实现端对端的传输

为了区分进程和服务

端口号—二进制构成，16位二进制构成。65536个

0-65535，0-1023知名端口号，著名端口号，标定了特定的服务

网络层——IP地址，实现逻辑寻址

数据链路层（介质访问控制层——MAC）逻辑访问控制层LLC——物理寻址

物理层——处理电信号

核心：分层

分层的好处

位于同一层的协议或者设备具备相同或者相似的功能，而不同层次之间的协议或者设备具有明显的差异

1.更利于标准化

2.降低层次之间关联性。

每一层都提供自身的服务

每一层都在下层的基础上提供一些增值服务

HTTP:80

HTTPS:HTTP+SSL：443

TCP/IP模型——系列协议的组合

1.分的太细

TCP/IP模型

PDU——协议数据单元

LIPDU

L2PDU

…..

L7PDU

HTTP：80

HTTPS：443

Telnet: 23

封装和解封装

封装：在某一层次数据之前封装上对应的功能数据，它执行相应的功能

解封装——封装的逆过程

应用层——数据报文

传输层——数据段

TCP

UDP

不同点：

1.TCP是面向连接协议，而UDP是无连接的一种协议

三次握手

2.TCP的传输是可靠的，而UDP的传输是不可靠的

TCP——排序，确认，（超时）重传，流控的机制

3.TCP可以进行流控，而UDP不行。（滑动窗口机制）

4.TCP可以进行分段，而UDP不能

5.TCP消耗资源会比较多，传输效率比较低，而UDP消耗资源较少，传输效率比较高

应用场景：TCP一般运用在对数据可靠性要求比较高，但是对传输效率要求相对较低的情况，比如说传输文件/邮件等等

UDP一般运用在对数据可靠性要求比较低，但是对传输效率要求相对较高的情况，比如说即时通讯/直播等等。

TCP的报头

TCP的三次握手：

 ACKnuber——确认序号=本地接收到的序列号+1

TCP四次挥手

网络层——数据包

IP协议

协议——指示上层使用何种协议

标识，标志，片偏移——IP的分片

MTU——最大传输单元

数据链路层最大不能超过1500字节

MSS——最大段长度——传输层分段后的数据大小——1460字节=MTU——IP报头——TCP报头

数据链路层——数据帧

以太网协议

类型——标识上层协议类型

FCS——帧校验序列——CRC算法

物理层——比特流

7月5号

ensp的使用

配置步骤：

1.看广播域：看路由器的接口

2.分配网段

3.配置IP地址：为所有需要配置IP地址的节点配置IP地址

VRP

<Huawei>:用户视图

<Huawei>:save:保存配置

<Huawei>:system-view:进入系统视图(全局试图)

[Huawei]sysname R1:设备命名

华为支持补全自动配置

TAB：自动补全

[r1]display this 查看该位置配的一些指令

[r1]display ip interface brief

[r1]undo:删除配置，在原配置之前加一个undo

DHCP：动态主机配置协议

UDP进行传输——67 68

C/S架构的一种协议

C-client:客户端——想要通过DHCP获取地址的设备

S-server:服务端——下发地址的设备

工作过程：

第一种场景：PC首次获取IP地址的情况

1.应用层：DHCP——discover包—客户端—服务端—广播发送的数据包

传输层：Sport 67 Dport 68

网络层：SIP 0.0.0.0 DIP 255.255.255.255

数据链路层：SMAC PC1 DMAC FF-FF-FF..FF

2.应用层：DHCP—offer包—服务端—客户端—区分厂商的，华为单播发送，思科广播发送

传输层：Sport 68 Dport 67

网络层：SIP 服务端自身IP地址 DIP 准备下发的IP地址

数据链路层：SMAC 服务器 DMAC PC1

当网络中存在多台DHCP服务端时，将存在多个offer包

3.应用层：DHCP-request 请求包—客户端—服务端—广播发送

当客户端收到多个offer包，会进行选择，选择最先收到的offer包中携带的IP地址

传输层：Sport 67 dport 68

网络层：SIP 0.0.0.0 DIP 255.255.255.255

数据链路层：SMAC PC1 DMAC FF-FF-..FF

4.应用层：DHCP—ACK确认包 服务端-客户端 可单播可广播

传输层：Sport 68 dport 67

网络层：Sip 服务器 dip 下发的地址

数据链路层：Smac 服务端 dmac 客户端

第二种场景—PC（客户端）再次获取IP地址的情况

PC具备存储记忆的功能

在一定时间内，如果PC想要再次获取IP地址，直接重复三四过程

3.应用层：DHCP-request 请求包—客户端—服务端—单播发送

当客户端收到多个offer包，会进行选择，选择最先收到的offer包中携带的IP地址

传输层：Sport 67 dport 68

网络层：SIP 曾经获取的地址 DIP 服务器的地址

数据链路层：SMAC PC1 DMAC FF-FF-..FF

4.应用层：DHCP—ACK确认包 服务端-客户端 可单播可广播

传输层：Sport 68 dport 67

网络层：Sip 服务器 dip 下发的地址

数据链路层：Smac 服务端 dmac 客户端

DHCP租期

24H—一天

T1—默认租期的50%—12H

T2—默认租期的87.5%—21H

续租的行为

DHCP—NAK

DHCP—relice—释放IP

配置：

第0步，路由器接口首先必须有IP地址

[r1]dhcp enable:启动DHCP服务

[r1]ip pool wuxiaochuan:有多少个广播域就创建多少个地址池塘

[r1-ip-pool-wuxiaochuan]network 192.168.1.0 mask 24:宣告下发地址范围

[r1-ip-pool-wuxiaochuan]gateway-list192.168.1.1：下发网关

[r1-ip-pool-wuxiaochuan]dns-list 8.8.8.8 114.114.114.114：下发DNS服务器信息

[r1 g0/0/0]dhcp select global：对应接口激活全局池塘的配置

免费ARP

Telent:远程登录协议

[r1]aaa:华为设备存储账号密码空间

[r1-aaa]local-user wuxiaochuan password cipher 123456:创建登录账号和密码，华为默认密文存储

[r1-aaa]local-user wuxiaochuan service-type telent ：让这个账号用作telnet(远程登录)

[r1-aaa]local-user wuxiaochuan privilege level :设置登录权限

[r1-aaa]user-interface vty 0 4:创建用于登录的接口，注意这里是虚拟接口，并不真实存在

[r1-ui-vty0-4]authentication-mode aaa——绑定aaa空间的账号和密码

<r2>telnet 192.168.3.1—测试