网络基础--2

ip地址的划分

什么是二进制?计算机是只认识0和1的。逢二进一。
二进制:0 1
八进制:0 1 2 3 4 5 6 7
十进制:0 1 2 3 4 5 6 7 8 9
十六进制:0 1 2 3 4 5 6 7 8 9 A B C D E F

ip地址:由32位二进制组成 称为IPv4
00000000 00000000 00000000 00000000 0.0.0.0
11111111 11111111 11111111 11111111 255.255.255.255
所以2的32次方,全部大约是43亿IP地址

早期,美国那时候只是给计算机使用,所以够用。但是现在,只要联网的都的有一个IP地址,你的手机,电视,甚至空调等都需要,这个时候IP地址就不够用了。

既然不够用了,只能想办法?
一:将IP地址变长,变成IPv6 。长度达到了128位。那么就 2的128次方,就是天文数字了。
二:nat(地址转换技术),就把43亿个IP分为公网IP和私网IP。(我们可以在一个私网里,每一个人都可以有一个IP地址。如果想去访问公网,可以共用一个IP地址)


Xnip2020-03-31_21-00-25.jpg

ip地址的分类:
a类 1.0.0.1~126.255.255.254
第一组:1-126开头的地址是A类
0

127 整个网断,127.0.0.0 ~127.255.255.255
叫做,本地回环地址 用来测试本地的系统网络是否正常

b类 128.0.0.1~191.255.255.254
128<=B类<192 64

c类 192.0.0.1~223.255.255.254
d类 组播,VRRP协议,keepalive高可用 (是224开头的)
广播:在一个局域网中,所有人都能收到消息 (arp 协议)


Xnip2020-03-31_21-09-43.jpg

组播:在一个局域网中,只有指定组内的计算机能收到消息

但是一般公网的IP范围比较多,私网的IP比较少。所以只记住私网的,剩下的都是公网的。

 私网IP的地址范围
 A类的    10.0.0.0~10.255.255.255 
     是255的3次方
 B类的    172.16.0.0~172.31.255.255
     是15x255x255
 C类的    192.168.0.0~192.168.255.255
     是255X255 =65536

0.0.0.0 与255.255.255.255 都等于任意目的地

@@@@@@@@@@@@@@@@@@@@@@@@@@

ARP协议 (会进行广播,联通之后,就是单纯传输了,不会造成数据泄漏)
ff:ff:ff:ff:ff:ff (虚拟机的Mac地址)

多电脑在局域网间,怎么通过交换机,经过ARP协议进行传输数据的


Xnip2020-03-31_22-06-06.jpg

arp数据链路层 : 就是把IP地址,解析成mac地址
但是arp要注意
1.arp欺骗(可用来做网络攻击)
简单讲:你在广播找寻需要的IP地址时,因为有的IP地址离你更近,他就会冒充你真正需要找的,然后你把数据发给了它,它在它想发的数据在发给你需要找的。它相当于是一个间谍,偷换了数据的内容。

2.如果局域网规模太大,就会产生广播风暴
网络都会有一个广播地址,然后把广播地址发给交换机,交换机就开始对局域网内所有的用户进行广播,但如果一个局域网内是成千上万的用户。如果成千上万的电脑都同时发送广播呢。那就炸了
虽然说交换机会生成缓存,但是也是有时间限制的,不是一直都存在的。会刷新在生成,这样的循环。大约就是5分钟时间

192.168.1.0~192.168.1.254 局域网的IP就是254个IP

@@@@@@@@@@@@@@@@@@@@@@@@@@@@

如果把世界上所有的公网都放在一个局域网里,那么差不多就是20多亿,如果广播,交换机会疯,所以就需要把这整个大网络切分成N多个小网络。少数人在属于自己的小网络里,就不会产生广播风暴。
那如果两个不同网段之间想交换数据,就需要路由器。

网络A ==========》 路由器 《========== 网络B
数据传给路由,配路由规则 数据传给路由,配路由规则

子网掩码
作用:就是为了缓解广播风暴,然后决定一个网段的大小(可用IP的数量)
192.168.11.0/24 24就代表24位子网掩码
192.168.11.0/24 ===192.168.11.0/255.255.255.0
为啥一样呢?
24的话,相当于前边的24位都是1,后8位是0.那么换成2进制。
11111111 11111111 11111111 00000000 255.255.255.0

计算一个网段的起始范围?
192.168.2.4/25
第一步:先换成2进制
11000000 10101000 00000010 00000100
第二步:找到子网掩码(是25.就相当于前边25位都是1,剩下的都是0)
11111111 11111111 11111111 10000000
255 255 255 128
第三步:把换算好的2进制的前25位,复制过来。
11000000 10101000 00000010 0
第四步:网络号,就是25位不变,之后的全部都是0
11000000 10101000 00000010 00000000
192 168 2 0
第五步:就是广播地址,前25位不变,之后的全部都是1
11000000 10101000 00000010 01111111
192 168 2 127
第六步:就是开始IP地址。就是网络号加1
11000000 10101000 00000010 00000001
192 168 2 1
第七步:就是结束IP地址。就是广播号减1
11000000 10101000 00000010 01111110
192 168 2 126

172.16.2.8/20 这个网段的起始范围?
10101100 00010000 00000010 00001000 换成二进制
11111111 11111111 11110000 00000000 子网掩码
255 255 240 0
10101100 00010000 00000000 00000000 网络号
172 16 0 0
10101100 00010000 00000000 000000001 开始地址
172 16 0 1
10101100 00010000 00001111 11111110 结束地址
172 16 15 254
10101100 00010000 00001111 11111111 广播地址
172 16 15 255

当然,也有计算机,可以直接换出,(在线网络计算器)

@@@@@@@@@@@@@@@@@@@@@@@@@@

域名解析流程
(当我们去打开一个网站的时候,其实用的是IP地址打开的)

最早都是IP地址访问
Baidu :180.101.49.42
qq : 183.60.48.171
但是IP地址不太好记
可以在/etc/hosts 这个文件里,写上IP和别号
那么你在访问别号的时候,系统会做解析,其实就是在访问IP地址了,是同一个效果。
但后期,网站越来越多,文件需要频繁更新,并且每一次更新,都会发一次,所以就造成了不灵活性。

之后,就把域名解析,做成了一种服务。就是dns系统
dns :domain name system 主机系统的名字 域名系统

这个系统有专门的人管,最开始,只有一台服务器。
这台服务器,监听53端口 ,是所有的域名
但随着网站越来越多,服务器负重,就又增加了12台,一共是13台,10台在美国,一个英国,一个瑞士,一个日本。
名字以A到M
这13台服务器叫做根域名服务器,是全球仅有。
但是全世界有太多台电脑,都想上网,就仅有的13台肯定扛不住,所以就从根开始(就是一个点)然后,一级一级往下分(进行分级授权)。像一个树。从右往左数。


1585672218166.jpg

当我们在一个浏览器,输入一个网址,确定回车的时候,
网站的访问流程到底是什么样的?
1.域名解析
2.通过IP地址来访问指定的网站


1585673447802.jpg

dns记录的类型:(最终去查到这个网址的域名的记录方式)

A ip地址 (用来指定域名的pv4地址,如果需要将域名指向一个IP地址,就需要添加一个A记录。)
www.oldboyedu.com A 记录 123.5.5.5 直接返你IP地址

CNAME 把你的域名解析到另一个域名 产生相同的结果
为网站添加cdn
bbs.oldboyedu.com cname类型 www.oldboyedu.com
www.oldboyedu.com 找到A记录 找到IP地址
特点:规定不能写IP地址,必须写成其他的域名,然后让其他的域名去查找它的A记录,得到对应的IP地址。就像是重定向。

MX 用在解析邮箱地址
[email protected]
qq.com MX类型 stop.qq.com
stop.qq.com 的A记录。111.22.33.44

NS dns.qstack.com NS == name server 授权dns
dns.qstack.com 111.222.22.33
授权dns 服务器

dns 的命令
dig zhidao.baidu.com 直接加域名 能查到域名的A记录
直接dig ,用的是本地的dns,是因为Linux系里/etc/resolv.conf这个文件里配的。用系统配置的,来解析域名

dig @8.8.8.8 zhidao.baidu.com (@就是指定解析的dns服务器 )
dig @8.8.8.8 zhidao.baidu.com +trace (代表的是追踪解析该域名的过程)

host 也能解析域名
nslookup 也能解析域名

bind 自建dns 服务器

准备:一个干净的模版机,做两个克隆机。
一个是bind(安装) ,一个是test(测试)

第一步:把克隆的虚拟机改IP地址
在虚拟机
@1.vim /etc/sysconfig/network-scripts/ifcfg-eth0
改ip地址
@2.systemctl restart network 重启网络服务
@3.进行远程连接
@4.hostnamectl set-hostname bind (修改主机名)
bash (启动)

第二步:在安装机上,
yum install bind bind-utils -y

         vim /etc/named.conf      修改主配置文件

...

    listen-on port 53 { any; };     修改(不能缺少分号)

...

    allow-query     { any; };

...(倒数第三行)

zone "oldboyedu.com" IN { (需要解析的域名)
type master;
file "oldboyedu.com.zone"; (需要新建一个文件)
};

vim /var/named/oldboyedu.com.zone (在这个文件里,添加A记录,添加域名等)

...

$TTL 1D (把内容写进去)
@ IN SOA @ dns.oldboyedu.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum NS @
A 10.0.0.1;
www A 10.0.0.100;

chown -R named:named /var/named/oldboyedu.com.zone
给这个文件修改一下权限,
named-checkconf 检查语法
systemctl start named 启动
systemctl enable named 开机自启
netstat -lntup 查看本地监听

测试机

yum install bind-utils -y 下载
dig @10.0.0.11 oldboyedu.com 然后测试

你可能感兴趣的:(网络基础--2)