hcna课堂笔记.docx

华为：R/S hcna hcnp hcie地位：基础网络 网络终端：电脑 平板 网络介质：同轴电缆 双绞线 光纤 网络通信设备：交换机 路由器 网络协议：语言 IP互联网协议同轴电缆：10Mb/s双绞线： 屏蔽双绞线（stp） 非屏蔽双绞线（utp） 传输距离100M 3/4/5:10Mb/s 100Mb/s 超五类：1000Mb/s 光纤：单模光纤 多模光纤 距离长 距离短 发 收 B=byte 字节b=bit 比特1B=1b1.25MB=10Mb接入层交换机：直接接入终端设备汇聚层交换机：汇聚接入层的流量核心层交换机：转发局域网流量至外网LAN：局域网WAN：广域网 实现局域网之间的通信 一般用多模光纤网络架构： 接入层 汇聚层 核心层DMZ：非军事化区域 放置对外服务的服务器上作用：内网和外网可以访问DMZ 外网不可访问内网 （可以阻止攻击）为什么放置MZ：因为企业需求放置服务器，服务器需要放置DMZ区域，因为放置内网和外网容易遭受攻击 数据中心：为了存放数据管理平台：eSight服务：可以显示网络拓扑，自动感应故障点（为了方便管理）防火墙只能防止外网攻击，不能防止内网攻击 中国三大网络：internter 互联网 pspn 交换网络 catv 中国有线电视网络设计网络：互通 安全性 可靠性 优化本质：数据通信（围绕数据通信来讲）数据封装：把data数据转换二进制数 数据解封装：把二进制数转换data数据 OSI模型与TCO/IP 模型OSI 是什么：开放式互联体系参考模型 作用：在数据封装和解封装的时候用到OSI模型 七层：（应用层 表示层 会话层 传输层 网络层 数据链路层 物理层） （应 用 层）（ 数 据 流 层 ）为什么要分层？ISO（国际标准组织）——OSI 官方提出 为了统一标准 ——TCP/IP模型 为民间提出（被广泛使用） 是一种过渡模型 最终回归OSI模型TCP/IP模型 四层：（应用层 传输层 网络层 网络接口层） 作用：数据封装和解封装 与OSI对应： 应用层和表示层对应OSI应用层 会话层和传输层对OSI应传输层 网络层对应OSI网络层 数据链路层和物理层对应OSI网络接口层数据： 快速 不可靠 地址 地址数据封装过程 ： 应用层： 产生数据 PDU（协议数据单元） data数据 传输层： 为了快速：udp 为了可靠：tcp 根据数据的需求（为什么） 网络层： 协议 ip地址：源ip地址 目的ip地址 ARP 数据链路层： mac地址：源mac地址 目的mac地址 物理层： 将数据帧转化成二进制数 |data PDU（协议数据单元（） udp/tcp |data 数据段 源ip|udp/tcp|data 数据包 源mac地址，目的mac|ip|udp/tcp|data 数据帧 比特流OSI：数据封装 解封装 应用层： 产生数据PDU (协议数据单元） http（超文本传输协议） tcp 80 端口 ftp（文件传输协议） tcp 20/21 telnet （远程登录） tcp 23 dns（域名解析协议） tcp/udp 53 端口号有2的16次方个 0-65535 dhcp（动态主机配置协议） udp 67/68 知名端口号 0--1023 pop3（邮局协议） tcp 110 注册端口号 1024-49151 smtp（简单的邮件发送协议） tcp 25 随机端口号 49152-65535 ：OICQ UDP 4000 8000 传输层： 利用端口号识别应用层的协议 http 80 为什么加端口号？ -------------为了 解封装时能识别应用层协议 作用：1 进行数据分段 2 封装相应的传输层协议（tcp / udp) tcp 可靠 有延迟 （传输控制协议） udp 快 不可靠 （用户数据包协议） tcp 为什么可靠 （报文 20-60字节 传输之前： tcp三次握手过程 （两次确认请求， 1: seq=a 2：seq=b ,ack=a+1 seq=a+1 ,ack=b+1 传输过程： 1确认机制 2窗口大小 （确认位ack变化： 收到的seq+1）（ 传输过程中 确认机制 序列号变化 ： 序列号加传输字节大小 seq=a seq=a+传输字节大小） 如果出现丢包 会重传 A---->B 2131-------><------ACK 2131+1 window2131 传输结束：tcp四次分手 工作模式 ： 全双工 可以同时发收 半双工 要么发要么收 对于处理时延敏感流量 用udp网络层： 1 进行数据包的分片 mtu：最大传输单元 1500B（字节） 2 ip 互联网协议 封装ip头部 （20-60字节） ttl值作用 经过一次设备减一 （默认255）为零时不可用 ttl值防环 协议号 可以识别传输层协议 tcp 6 udp 17 解封装时 IP：32b 单播传输 组播 一对部分的传输 广播 Arp： 地址解析协议（隶属于网络层，但是在数据链路层工作） 不知道目的mac地址时ARP表项 ： IP地址和mac地址的对应关系 保存1200s 在pc上查看ARP表项 ：arp-a 获取mac地址： ARP协议 根据IP找mac地址 ARP广播请求 ： ARP请求目的mac地址 广播mac ffffffffffffffff ARP单播回复 ： ARP协议请求时 同网段可以直接请求目的mac地址 不同网段要先请求网关mac地址 数据链路层： 数据帧 最大 1518字节 最小64字节 1 封装帧头，帧尾 【MAC：物理地址 占6个字节 前三个字节代表组织的唯一标识 后三个字节代表生产厂商的唯一标识】 单播（第一字节的第八个bit为0） 组播（第一字节第八个bit为1 ) 广播(12个全f)Type 类型字段 ： 识别网络层协议 上层协议是 [ip 0x0800(2048) ARP 0x0806(2054)] 解封装时用到帧尾 fcs 校验字段 为了保证安全性 物理层 ：将数据帧转换成bit传输--------比特流解封装过程： 物理层：将比特流转换成数据帧 数据链路层：看目的mac地址 去掉帧头帧尾 看类型字段 ip 0x0800 arp 0x0806 将序列号重新组装 网络层：看目的IP地址，去IP头部 看协议号 tcp 6 udp17序列号重新组装 传输层：看端口号 识别协议 IP地址 32bit由网络位和主机位构成 某个网络的某台主机的唯一标识----------IP地址 IP地址由-------点分十进制表示192.168.1 1 网络位 主机位 【 网络地址：主机位全为0 】 【 广播地址：主机位全为1 】主机位为------N IP地址总数为------ 2的N次方 可用IP地址-------2的N次方减2子网掩码： 区分网络位与主机位 1代表网络位 0代表主机位 11111111.11111111.11111111.00000000255.255.255.0 /24 代表前24位为网络位255.255.0.0 /16255.0.0.0 /8可用地址范围--------网络地址+1 到 广播地址-1IP地址分类 A类 0.0.0.0~127.255.255.255 前8位默认为网络位 后24位默认为主机位 0 /8B类 128.0.0.0--191.255.255.255 前16默认为网络位 后16位默认为主机位 10 /16C类 192.0.0.0--223.255.255.255 前24位默认为网络位 后8位默认为主机位 110 /24 以上三类可以配置到主机上D类 224.0.0.0--239.255.255.255 E类 240.0.0.0--255.255.255.255 保留地址IP地址类型私有地址范围A类 10.0.0.0~10.255.255.25。