华为网络HCIA笔记（1）

第零章：网络基础

抽象语言——电脑加工——抽象语言

1.应用层：抽象语言——编码

2.表示层：编码——二进制

3.网络层：IP

4.介质访问控制层：

5.物理层：

人类最早的网络——对等网

目标：网络变大

1.节点增加

2.距离变长

网线（学名：RJ-45双绞线） 最多100m

中继器（加压，延长传输距离） 波形失帧

直线型拓扑、

环形拓扑、

树形拓扑、

波环形拓扑（全网状）、

星型拓扑

HUB集线器 —— 四大问题：安全、延时、地址、冲突

地址：唯一、格式唯一

MAC地址（物理地址），48位二进制构成，以十六进制显示

冲突问题：相似电流碰撞抵消

解决方案：CSMA/CD 载波侦听多路访问/冲突检测机制

机制解析：

1.首先使用监听功能，当发现有消息在传输时，停止自身的消息发送，进行等待，随时准备进入下一个阶段。

2.当监听到前面的消息发送完成时，立刻发送自身消息，当消息相撞时，会给彼此发送一个阈值，因为阈值时随机发送的，故有大小之分，所以规避了相撞的问题。

结论：虽然解决了一定的冲突问题。但是大大增加了延时。

1. 无限的传输距离

2. 没有冲突

3. 形成单播

网桥-----交换机（工作在介质访问控制层）

交换机的工作原理：当数据帧进入交换机后，交换机会将该数据的源MAC地址以及进入的接口进行映射，分别写入本地的MAC地址表中；随后根据目标MAC地址，查询本地的MAC地址表，若有记录则按照记录执行单播；若没有记录，则进行泛洪。

泛洪：向除了进入接口以外的所有接口进行发送。

泛洪区域：

速率公式：约等于（带宽/8）85%

对等网-----变大网络---无限的传输距离 无冲突 单播 =网桥----交换机------工作在介质访问控制层 识别MAC地址 ，认识则单播 不认识则泛洪 --泛洪区域---泛洪区域过大--造成网络的瘫痪---路由器-------网络层-----IP IP地址（逻辑地址）

路由器的每一个接口，都是一个泛洪范围的终点。

IPV4地址：32位二进制构成 选用点分十进制表示

子网掩码：由连续的1和连续的0构成，连续的1对应网络位，连续的0对应主机位

存在网络位和主机位的区分，网络位用于标识所在范围，主机位用于标识在范围内的编号。 为了方便人看，32位二进制采用八位一分的形式

通过子网掩码判断出网络位是否相同，在通过网络位是否相同判断出是否在同一范围内

广播域=泛洪区域

ARP

ARP协议：地址解析协议：通过一种地址找到另一种地址

ARP的工作原理：ARP先通过广播发送ARP请求包，所有收到该广播包的设备都将源IP源MAC的映射关系记录在本地的ARP缓存表中，然后查看请求IP/MAC是否是自己，若不是则丢弃，若是，则以单播的形式进行回复。在之后的传输中，将优先查看本地的ARP缓存表，若本地有记录则直接发包，若没有记录则进行ARP请求。

ARP表老化时间：180s

免费ARP：也叫做无故ARP

目的：不同于一般的ARP请求。它并非期待想要的MAC地址或IP地址，而是为了检测网络中是否有地址冲突的显现。

路由器——ARP（广播）——广播域（泛洪范围）

广播：在一个泛洪范围内，迫使交换机将一个数据进行泛洪

PC访问其他设备时，会先根据对端IP进行判断，若在同一个广播域，则通过ARP获取相应地址，随后进行单播即可，若不在同一个广播域，则封装目标MAC地址为自己的网关，由路由器代为转发。

IPV4详解

IPV4：32位二进制构成 点分十进制表示

IPV6：128位二进制构成 冒分十六进制表示

存在ABCDE五类

ABC（单播地址）：既可以当做源IP使用，也可以当做目标IP使用 单播地址标志着网络中唯一的一个节点，只有单播地址可以作为源IP使用

D类（组播地址）：只能作为目标地址使用

E类（保留地址）：保留地址

分类规则：基于IP地址的第一个8位进行分类

A类：1-126 前8位为网络位

B类：128-191 前16位为网络位

C类：192-223 前24位为网络位

D类：224-239 不分网络位主机位

E类：240-255

特殊地址

一：127 环回地址 127.0.0.1-127.255.255.255

用于排错历程分析

二：255.255.255.255 受限广播地址

三：主机位全0 192.168.1.0 255.255.255.0，不是单播地址，是一个网络号=网段，

四：主机位全1 不是一个单播地址 直接广播地址

五：0.0.0.0 代表所有地址 ； 代表没有地址

六：169.254.0.0/16 本地链路地址 自动私有地址

子网划分

VLSM 可边长子网掩码------子网划分

192.168.1.0/24 平均分成两个网段

11000000.10101000.00000001.00000000

11111111.11111111.11111111.10000000

192.168.1.0/25------192.168.1.127/25 128

11000000.10101000.00000001.10000000

11111111.11111111.11111111.10000000

192.168.1.128/25-------192.168.1.255 128

网段的主机位范围：主机位全0到主机位全1

192.168.1.0/24 划分为四个子网

11000000.10101000.00000001.00000000

11111111.11111111.11111111.11000000

192.168.1.0/26----192.168.1.63/26

11000000.10101000.00000001.01000000

11111111.11111111.11111111.11000000

192.168.1.64/26-----192.168.1.127/26

11000000.10101000.00000001.10000000

11111111.11111111.11111111.11000000

192.168.1.128/26------192.168.1.191/26

11000000.10101000.00000001.11000000

11111111.11111111.11111111.11000000

192.168.1.192/26----192.168.1.255/26

172.16.0.0/15 划分为4个网段 并写出可用主机数范围

10101100.00010000.00000000.00000000

11111111.11111111.10000000.00000000

范围：172.16.0.1/17------172.16.127.254/17

10101100.00010000.10000000.00000000

11111111.11111111.10000000.00000000

范围：172.16.128.1/17------172.16.255.251/17

10101100.00010001.00000000.00000000

11111111.11111111.10000000.00000000

范围：172.17.0.1/17-------172.17.127.254/17

10101100.00010001.10000000.00000000

11111111.11111111.10000000.00000000

范围：172.17.128.1/17----------172.17.255.254/17

子网汇总

无类域间路由---CIDR ------子网汇总

取相同位+去不同位=子网汇总

192.168.0.0/23-------192.168.1.255/23 合并为一个子网

172.16.33.0/24 172.16.00100001.00000000

172.16.44.0/24 172.16.00101100.00000000

172.16.55.0/24 172.16.00110111.00000000

172.16.63.0/24 172.16.00111111.00000000

172.16.32.0/19

第一章：OSI七层模型及网络协议

路由器的工作过程：若PC1试图与PC2联系，在知道IP的情况下，会先根据子网掩码进行判断，若在同一个广播域，则发送ARP请求包请求MAC地址，随后单播即可。若不在同一个广播域，则会将目标MAC封装为网关的MAC地址，发送至网关处，随后路由器根据目标IP查询本地的路由表，若不存在相应记录，则无条件丢弃，若存在相应记录，则按照记录移交至目标网段的网关处，随后由其目标网关进行转发。

1.应用层：抽象语言——编码

2.表示层：编码——二进制

3.会话层：

4.传输层：

上三层对数据进行加工处理

下四层对数据的运输进行加工的

5.网络层：IP

6.数据链路层：介质访问控制层MAC+逻辑链路控制层LLC

7.物理层：

会话层：提供会话号

传输层：TCP/UDP

1.分段（受到MTU值的限制） 2.端口号

MTU值：最大传输单元 默认1500字节

端口号：0-65535 其中 1-1023为注明端口 1024-65535为高端口/动态端口

TCP/IP

PDU：协议数据单元

应用层：数据报文

传输层：数据段

网络层：数据包

数据链路层：数据帧

物理层：比特流

TTL ： 生存周期

数据每经过一台路由器，TTL值就会-1，当TTL值为0时，默认数据死亡 ，最大255 推荐64 常见128

以太网Ⅱ型帧

封装 解封装

TCP与UCP协议

HTTP tcp 80 超文本传输协议

HTTPS tcp 443 安全传输协议

SSH tcp 22 安全外壳协议

FTP tcp 20/21 文件传输协议

TFTP ucp 69 简单文件传输协议

Telnet tcp 23 远程登录协议

Dns udp/tcp 53 域名解析协议

DHCP udp 67/68 动态主机配置协议

TCP

TCP：传输控制协议------面向连接的可靠协议----在完成传输层的基本工作的同时，还需要保证数据的完整性

面向连接：三次握手（实现面向连接）及四次挥手（终止面向连接） 建立端到端的虚链路

 

SYN：发起一次链接，并告知自身状态

ACK：标识确认收到

传输途中：

断开连接时：

FIN：断开 RST：重连 TCP：严重错误且重新连接

PSH：紧急加收 URG：紧急指针

可靠性：4种可靠机制-----------确认 排序 重传 流控（窗口滑动）

UDP

UDP---用户数据报文协议---------非面向连接的不可靠协议

仅完成传输层的基本工作

区分TCP和UDP神图： 

TCP的分段和IP的分片

IP分片的原因：受到到二层（数据链路层）MTU的限制。

TCP的分段：受到MTU值的影响，且分段原因为MSS值。