学习HCIP的day.1

目录

网络模型介绍

OSI/RM

UDP：用户数据报文协议   

TCP：传输控制协议   

 名词注解：

1、OSI与TCP/IP的区别

2、ARP  地址解析协议  

3、DNS --- 域名解析服务   

4、封装

5、解封装

6、交换机工作原理

7、PDU协议数据单元；

IPV4地址  

静态路由

【1】手工汇总

【2】路由黑洞

【3】缺省

【4】空接口

【5】浮动静态

【6】负载均衡

---

HCIP --- 华为认证体系下的网络高级工程师

网络模型介绍

OSI/RM

OSI参考模型 ---(Open System Interconnection) 开放式系统互连参考模型

OSI参考模型的核心思想 --- 分层 --- 根据作用和目的不同，将不同功能划分到不同层次，每一层都在下层提供服务的基础上提供增值服务

上三层，应用程序加工数据的部分

应用层 --- 提供人机交互的接口，将抽象语言转换为编码（应用、服务、协议）

表示层 --- 将编码转换为二进制

会话层 --- 维持网络应用和网络服务器之间的会话连接

下四层，数据流层，负责数据传输

传输层 --- 实现端到端的传输 ---即数据分段（受MTU限制） 提供端口号（传输层地址）

网络层 --- 提供逻辑寻址 --- 逻辑地址（IP地址）

数据链路层 --- 将二进制转换成电信号，控制物理层硬件。在以太网中，可以基于MAC地址实现物理寻址

物理层 --- 处理和传输电信号

MTU：最大传输单元  

端口号：16位二进制  0-65535   其中1-1023为注明端口 （静态端口），1024-65535 动态端口（高端口）

终端与服务器间通信时，使用随机的高端口对应本地进程号；使用注明的静态端口标记具体访问的服务器服务；端口号的核心作用在于区分本地设备的进程与服务端具体的服务

UDP：用户数据报文协议   

非面向连接的不可靠传输协议  ---  仅完成传输层的基本工作（分段、提供端口号）

TCP：传输控制协议   

面向连接的可靠传输协议 ---  在完成了传输的基本工作之上，还需额外保障传输的可靠性；

面向连接-- 通过三次握手建立端到端的虚链路

可靠传输--- 4种可靠机制 --  确认   排序    流控（滑动窗口）  重传  

 UDP可以单播、组播、广播；但TCP只能单播通讯；

 IPV4报头：

 名词注解：

1、OSI与TCP/IP的区别

1）层数不同  OSI7层   TCP/IP 4、5

2）TCP/IP的网络层仅支持 IP， OSI支持所有；

3）TCP/IP支持跨层封装：

正常用户的应用程序通讯数据，不做跨层；同一广播域间的设备间使用；如路由器这种3层设备直连间使用跨层封装到3层的协议    同一个交换网络内的2层间可以跨层封装到2层； 优点在于可以节省设备的封装与解封装效率；  仅ICMP可以用于远距离通讯；

当数据包跨层封装到3层时，IPV4报头可以将数据进行分片，来实现类似4层的分段功能；

使用协议号类标记应用层的具体内容；协议号--0-255 其中6代表TCP,17代表UDP；其他编号用于各种跨层封装协议--类似4层的端口号来区分进程

当跨层封装到2层时，以太网为例：

 在没有跨层封装到的2层时，以太网将使用第二代数据报头，数据链路层为一层，不能进行数据分片；

在跨层封装到2层时，以太网将使用第一代数据报头，数据链路层分为LLC（802.2）+MAC（802.3）;LLC负责分片和使用类型号代替协议号，MAC进行正常的介质控制；

2、ARP  地址解析协议  

正向：已知对端的IP地址，通过二层的广播，获取对端的mac地址，当同一广播域中的设备相互访问时，若已知目标的ip地址，未知目标的mac地址，将使用广播来获取目标的mac地址；

反向：已知本端的MAC地址，通过本端的MAC获取本端的ip地址

无故：在刚获取ip地址，已经使用ip时，向外主动进行正向ARP，但被请求的ip地址为本地的ip地址；用于ip地址的冲突检测；

3、DNS --- 域名解析服务   

通过域名查询对应的ip地址

4、封装

数据包从高层向低层进行加工处理的过程，过程中数据包将不断增大，因为需要添加不同层面的头部；

5、解封装

封装的反向；识别数据的过程；过程中数据包将不断的变小；

6、交换机工作原理

        当一个数据帧进入交换机后，交换机永远先查看数据帧中的源mac地址；然后将该mac与其进入的接口映射记录到本地的mac地址表中；再关注数据帧中的目标mac地址，然后查询本地mac地址表是否有其对应接口的记录；若存在记录将单播向该接口转出，若没有记录，将洪泛该流量；

        洪泛-- 除进入接口外的其他所有接口复制转出流量；被洪泛流量主要是广播、组播、未知单播；

        未知单播：数据包中目标地址为明确的单播地址，但交换机上没有该mac对应的记录；

7、PDU协议数据单元；

每层封装数据的计量单位

应用层  ---  报文

传输层  ---  段

网络层  --- 包

数据链路层  --- 帧

物理层  ---  比特流

IPV4地址  

VLSM --- 可变长子网掩码  子网划分，通过延长子网掩码的长度，将原来的主机位，借位到网络位，实现将一个网络逻辑切分为多个；

CIDR---无类域间路由 --  取相同位，去不同位   将多个网段逻辑的整合一个；

CIDR 分为   子网汇总和超网  

子网汇总：汇总后，汇总网段的掩码长于或等于主类掩码  --- LAN局域网

超网：汇总后，汇总网段的掩码短于主类 --- WAN广域网

静态路由

默认路由器在进行ip地址配置后，若接口可以正常通讯；将自动生成直连网段路由；

非直连网段为未知网段，获取未知网段的方式----静态路由（手写）动态路由（计算）

[r1]ip route-static 192.168.1.0 24 192.168.2.2

                  目标网络号    下一跳

下一跳：流量从本地发出后，下一个进入的路由器，接口ip地址

[r1]ip route-static 192.168.1.0 24 GigabitEthernet 0/0/0

                  目标网络号    出接口

出接口：流量从本地发出的接口

在MA网络中建议使用下一跳写法，在点到点网络中建议使用出接口写法；

MA：多路访问  在一个网段内节点的数量不限制

点到点：在一个网段内只能存在两个节点

若在MA网络中使用出接口写法，路由器为了获取下一跳的MAC地址，将进行代理ARP；和ICMP重定向；增加延时，浪费设备资源，故建议使用下一跳写法；

代理ARP：路由器在A网段接收到关于B网段的ABR时，将查询本地是否拥有到达B网段的路由条目，若存在条目，将使用被请求设备的ip地址进行ARP应答，应答的mac地址为该路由器连接在A网段接口的mac地址；

ICMP重定向：一个流量通过本地G0/0/0口进入后，在本地查询完路由表后，依然通过本地的G0/0/0口转出；那么本地路由器将告诉上一跳设备，本地不为最佳下一跳，同时将本地到达目标的下一跳地址，转告给上一跳设备；

若在点到点网络，使用下一跳写法；

下一跳写法在转发数据，需要递归查表；用时比出接口写法要多；而点到点网络本身不存在代理ARP和ICMP重定向机制，故出接口写法转出更快；

【1】手工汇总

若到达一些连续子网（可汇总计算）网段时，且全部基于相同的下一跳；那么可以将这些目标网段进行汇总计算后，仅编写到达汇总网段的静态路由即可，节省路由条目数量；

【2】路由黑洞

汇总网段中包含了网络内，实际不存在的网段时，将导致流量有去无回；

尽量精确汇总，合理分配ip地址，来避免和减小

【3】缺省

一条不限定目标，可以访问所有ip地址的路由条目；在路由器查询完本地所有的直连、静态、动态路由后，若依然没有可达路径才使用该条目；

【4】空接口

缺省路由与路由黑洞相遇，将必然产生环路；在黑洞路由器上编辑一条到达汇总网段的空接口路由可以避免

[r2]ip route-static 1.1.0.0 22 NULL 0

【5】浮动静态

通过修改默认的优先级（60），起到路径备份的作用

[r2]ip route-static 1.1.0.0 22 12.1.1.2 preference 61

【6】负载均衡

当路由器访问相同目标，具有多条开销相似路径时，可以让设备将流量拆分后，延多条路径同时传输，起到带宽叠加的作用；

第一天是对前边学习的HCIA的一个回顾。