HCIA第三、四天学习

TCP/IP模型

应用层

主机到主机层

TCP/CP协议簇一系列协议的组合

1.分的太细

TCP/IP模型

PDU——协议数据单元

L1PDU

L2PDU

...

L7PDU

应用层——数据报文

HTTP:80

HTTPS:443

Tenet:23

DHCP:67

DNS:53

传输层——数据段

网络层——数据包

数据链路层——数据帧

物理层——比特流

封装和解封装？

封装：到达某一层此数据之前封装上对应的功能数据，让他执行对应的功能

解封装：封装的逆过程

应用层——数据报文

传输层——数据段

网络层——数据包

IP协议

数据链路层——数据帧

以太网协议

物理层——比特流

TCP的报头

TCP

UDP只管发送

1.TCP是面向连接协议，而UDP是无连接的一种协议

TCP的三层握手：

SYN:1——发送建立连接的请求

Seq:x——携带的序号

ACK：1——发送请求的回复

ACKnuber——确认信号=本地接收到的讯号+1

2.TCP的传输是可靠的，而UDP的传输是不可靠的

TCP——排序，确认（对端发送ACKnuber），超时重传，流控的机制

3.TCP可以进行流控，而UDP不能（滑动窗口机制）

4.TCP可以进行分段，而UDP不能

5.TCP消耗资源会比较多，传输效率比较低，而UDP消耗资源会比较小，传输效率比较高

应用场景：TCP一般应用在对数据可靠性要求比较高，但是对于传输效率要求相对较低的情况，比如说传输

文件/邮件等

UDP一般应用在对数据可靠性要求比较低，但是对于传输效率要求相对较高的情况，比如说即时通讯/直播等

IP协议

首部长度——IP报文的长度

生存时间TTL

协议——指示上层使用何种协议

标识、标志(置1-需要分片，置0-不需要分片)、片偏移——IP的分片

分片的影响MTU——最大传输单元

数据链路层最大不能超过1500字节

MSS——最大段长度——传输层分段后的数据的大小——1460字节

ENSP的使用

配置步骤
1.看广播域——看路由器的接口
2.分配网段——不同网段，网络位不同（ip地址的集合）
3.配IP地址——为所有需要配置ip地址的节点配置ip地址

VRP
<Huawei>——用户视图
              save(保存配置)
 The current configuration will be written to the device. 
  Are you sure to continue? (y/n)[n]:y
<Huawei>system-view ——进入系统视图（全局视图）
[Huawei]sysname R1——设备命名
[R1]
[R1]quit

[R1-GigabitEthernet0/0/0]ip address ?——帮助

[R1]display this——查看该位置，配的一些指令

[Huawei]display ip interface brief ——查看ip地址

undo ip address——删除配置，在原配置之前加一个undo

华为支持自动补全配置
TAB——自动补全

DHCP——动态主机配置协议
UDP进行传输——67  68（两个端口）
c/s架构的一种协议
C-client——客户端——想要通过DHCP获取地址的设备  68
S-server——服务端——下发地址的设备  67

工作过程：
第一种场景——PC首次获取IP地址的情况

DHCP——discover（查找、发现）包-客户端发送给服务端——广播发送的数据包
Sport 68 Dport 67
SIP 0.0.0.0   DIP 255.255.255.255
SMAC  PC1   DMAC  FF-FF-FF-FF

DHCP——offer包——服务端向客户端发送——区分厂商，华为单播发送，思科广播发送
Sport 67 Dport 68
SIP 服务端自身IP地址  DIP 准备下发的IP地址
SMAC 服务端 DMAC PC1

当网络中存在多台DHCP服务端时，将存在多个offer包

DHCP—— request 请求包——客户端向服务端请求——广播发送
当客户端收到多个Offer包，会进行选择，选择最先收到的Offer包中携带的地址
Sport 68 Dport 67
SIP 0.0.0.0   DIP 255.255.255.255
SMAC   PC1         DMAC FF-FF-FF..FF

DHCP——ACK确认包  服务端向客户端发送  可单播可广播
Sport 67  Sport 68
SIP 服务器   DIP 下发的地址
SMAC 服务端  DNAC  客户端

第二种场景——PC(客户端）再次获取ip地址的情况
PC具备存储记忆的功能

在一定时间内，如果PC想要再次获取ip地址，直接重复三四过程

DHCP—— request 请求包——客户端向服务端发送——单播发送
Sport 67 Dport 68
SIP 曾经获取的ip地址  DIP 服务器的地址
SMAC   PC1         DMAC 服务器的地址

DHCP——ACK确认包  服务端向客户端发送  可单播可广播
Sport 68  Sport 67
SIP 服务端   DIP 下发的地址
SMAC 服务端  DNAC  客户端

DHCP租期
24H-一天
T1——默认租期的50%——12H——单播
T2——默认租期的87.5%——21H——广播

续租的行为

DHCP——NAK
DHCP——relize——释放IP

配置：
[R1]dhcp enable 启动DHCP服务

[R1]ip pool aaa——有多少广播域就创建多少地址池塘
[R1-ip-pool-aaa]network 192.1698.1.0 mask 24宣告下发地址范围
[R1-ip-pool-aaa]gateway-list 192.168.1.1  下发网关
[R1-ip-pool-aaa]dns-list 8.8.8.8 114.114.114.114   下发DNS服务器信息
[R1-GigabitEthernet0/0/0]dhcp select global  对应接口激活全局池塘的配置

[R1]ip pool bb
[R1-ip-pool-bb]network 192.168.2.0 mask 24
R1-ip-pool-bb]gateway-list 192.168.2.1
[R1-ip-pool-bb]dns-list 8.8.8.8 
[R1]dhcp enable
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]dhcp select global 
[R1]display ip interface brief 

undo dns-list 8.8.8.8——进行删除

免费Arp

<R1>display curret-configuration——查看设备所做的所有配置

远程登录
Telent——远程登录协议
[R1]aaa——华为设备存储账号和密码的空间
[R1-aaa]local-user huawei——本地用户命名
[R1-aaa]local-user huawei password cipher 123456——创建登录账号和密码，华为默认密文存储
[R1-aaa]local-user huawei service-type telnet——让这个账号用作telent(远程登录)
[R1-aaa]local-user huawei privilege level 0——设置登录权限，数值越大权限越高
[R1]user-interface vty 0 4——创建用于登陆的接口，注意这里接口是虚拟接口，并不真实存在
[R1-ui-vty0-4]authentication-mode aaa ——绑定aaa空间的账号和密码

练习