HCIP第一天

什么是网络？

由网络连接设备通过传输介质将网络终端设备连接起来，进行资源共享、信息传递的平台

什么是路由器？

路由器(英语:Router)是连接两个或多个网络和交换网络的硬件设备。用于读取每个包中的地址,然后决定如何发送专用智能网络设备

什么是交换机？

交换机（Switch）意为“开关”是一种用于电（光）信号转发的网络设备

OSI七层参考模型

将通过互联网传输的项目数目-ISO

分层的目的：

减少层间的相关性。一个层的协议的工作增加或减少而不影响另一个层的协议的工作。

便于标准化的制定。

易于学习和理解计算机水平

应用层:通过人机交互实现的多种服务

表示层：编码  解码  加密  解密

对话层:建立维护和终止对话过程的发现

传输层：

不同服务以终端号码区分

国家港口第1-1023号

港口编号为服务,具有永久的约束性关系 80 23 22 21 20 53

b.动态端口编号1024-65535

一个港口号码与服务相符,具有暂时的约束关系

c.特殊端口数0 -- 代表所有端口数 -- 在网络编程中使用

域名系统(DNS)-TCP/UDP端口53

超文本传输协议(HTTP)-TCP端口80

简单邮件传输协议(SMTP)-TCP端口25

邮政协议(POP)-TCP端口110

Telnet-TCP端口23

动态主机配置协议1UDP接口67和接口68

文件传输协议(FTP)-TCP端口20和21

2、数据分段

MSS最大截面长度1480B

MTU最大传输装置1500B

3、提供可靠的传输

TCP传输控制协议-可靠的传输协议用于连接

可靠机制:确认再传输序列流量控制

UDP用户数据报告协议-不可靠的非连接导向传输协议

网络层是基于IP地址的逻辑地址.

IPv4地址

基于MAC地址的数据链层物理地址

MAC媒体访问控制子层

LLC逻辑链控制子层

物理层:电压的定义、光学特性和接口规范

PDU协议数据单元

上三层︰数据报文

传输层︰数据段

网络层︰数据包

数据链路层︰数据帧

物理层:比特流

TCP/IP模型

TCP与UDP之间的区别

1.TCP协议是面向链接的协议,UDP协议是非链接的协议;

TCP协议传输可靠,UDP协议传输“尽力”。

3,TCP可以实现流量控制,UDP不能;

4,TCP可以进行数据分割,UDP不能;

TCP消耗的资源较多,传输速度较慢;UDP消耗的资源较少,传输速度较快;

三次握手

在建立连接时,TCP需要三个握手

第一个握手由客户端启动到服务器上,用于发送一个已建立的请求,因此此消息中的SYN位标为:1,所以我们经常称它为SYN包

第二次握手是由服务器向客户端发起的，是来确认服务器的一个请求连接的，这个报文中我们的ACK位还有SYN位都被标记为：1，所以我们也把它叫做一个SYN-ACK报文

第三个握手是客户端发送给服务器的同样的握手。这是服务器以前的确认消息,所以该消息中的ACK被标记为1,所以我们还称它为ACK包

四次挥手

当TCP协议完成发送数据时,它试图切断连接,然后进行四个握手的过程

第一个波由客户端启动到服务器上,这时客户端完成了数据传输并启动一个包请求连接端口,所以在这个消息中,他的一个 FIN bit被标记为1,所以我们称之为 FIN包

第二波由服务器发送给客户端,此消息被用来确认以前的客户端被用来切断连接请求,因此这是一个ACK消息

第三波也由服务器发送给客户端,所以当服务器的数据也在这个时间被发送时,它也启动了向客户端进行切断的应用程序,所以这个消息中的 FIN也是标记为: 1,所以它也是一个 FIN包

第四次挥手是客户端发给服务器的，是用来确认服务器的上一个断开连接的一个请求报文，所以这次挥手也是一个ACK报文

IPv4地址

私人地址-本地独一无二,免费使用

公众地址-全球独一无二、有偿使用

32位元二进制-点到点十进制表示

网络加密的作用:分离网络和主机

IPv4地址也通过第一个8位区分ABCDE5地址

A: 1-126

B:128-191

C: 192-223

D: 224-239

E: 240-254

主类网络-ABC三类地址与默认子网掩盖/8/16/24

ABC三类地址为单播地址--既可以作为源地址使用，也可以作为目标地址使用

D类地址-团体广播地址-只能作为目标使用

E类地址-用于科学研究

特殊的IP地址

/0--(1)在没有地址的情况下可以作为源IP地址使用(2)可以代表任何地址

127.0.0.1 ---本地环回地址

169.254.X.X --本地链地址/自动私人地址

/24 全主机空间 0 -- 网络段 -- 网络号码

192.168.1.255/24 主机位全1 ---直接广播地址---只能作为目标IP使用

255.255.255.255 --- 受限广播地址---受路由器的限制---只能作为目标lP使用

VLSM -- 变长子网掩饰 -- 用于子网分割

查看相应的二进制掩盖 bits 和分网间的间隔

相应的十进制解码系统

128    64    32    16    8       4     2    1

192  224  240  248  252

CIDR - 非分类域间路由 - 从相同到不同的

192.168.0.0/22  超网  --- 汇总后的子网掩码长度小于主类网子网掩码长度

VRP -- 通用路由器平台 -- Huawei设备的操作系统

IOS – 思科

Comware --- H3C

路由器的作用

(1)分离广播区域 -- 与广播区域相对应的路由器的接口

（2）转发

静态路由

<Huawei>display ip interface brief --- 查看接口 IP 配置情况的摘要信息

<Huawei>system-view ---- 进入系统视图

[Huawei]sysname R1 --- 修改路由器名称

[R1]interface GigabitEthernet 0/0/0 --- 进入接口视图

[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 255.255.255.0--- 配置 lP 地址

[R1]display current-configuration --- 查看当前设备的所有配置信息

<r1>display ip routing-table  --- 查看本地路由表

[r1]ip route-static 192.168.3.0 24 GigabitEthernet 0/0/0 192.168.2.2 ---添加出接口和下一跳的方法添加静态路由

静态路由的拓展配置

负载平衡 - 当路由器访问同一目标和具有多个费用的相似路径时,该设备可以将流量分离和延迟多个路径的同时传输,以实现重叠带宽的效果。

一个由路由器创建的虚拟接口,通常用于虚拟实验,没有实际设备的限制。

[r1]接口 LoopBack 0 -- 创建loopback接口

<0-1023> LoopBack interface number ---一台路由器最多可以创建1024个环回接口

[r1-LoopBack0]

[r1]ping -a 192.168.1.1 192.168.3.1 ---可以指定发送ping包的源IP地址

3,手动集群-当路由器访问多个连续的子网络时,如果它们都通过相同的下一个跳跃时,这些分段可以集群,然后只能编辑到集群分段的静态路由,这可以减少路由输入的数目和提高传输效率。

4，路由黑洞---在汇总中，若包含网络中实际不存在的网段时，可能导致流量有去无回，浪费链路资源。

通过合理分离子网和结合它们,可以减少路由黑洞的产生。

丢失路径:在路由表中的所有路由项目不匹配时匹配丢失路径的无限目标路由。

[r1]ip route-static 0.0.0.0 0 12.0.0.2

6,一个空的接口路径:缺口和黑洞相遇,构成了圆的百分之百。 添加一个指向空的接口到黑洞路由器到达集合

1,NULL0 --空接口--如果路由输出是空接口,则与此路由匹配的数据包将直接丢弃。

路由表的匹配原则-最长的匹配原则(准确的匹配原则)

7,浮动静态路由--通过修改静态路由的默认优先次序,实现静态路由的备份效果。

[r1]ip route-static 192.168.2.0 24 21.0.0.2 preference 61

[r1]display ip routing-table protocol static --- 查看静态路由

[r1-GigabitEthernet0/0/0]shutdown ---手工关闭接口

本文由 在线网速测试 整理编辑，转载请注明出处。