一.复习与回顾hcia
1.osi七层模型
应用层:将抽象语言转换成编码;提供应用服务;提供人机交互的接口
表示层:将编码转换为二进制
会话层:维持网络应用与网络服务器之间的会话链接
传输层:实现端到端的通信
端口号范围-- 1~65535(2的16次方)
知名端口号:1~1023
常见端口号:HTTPS--443;Telnet--23;SSH--22;FTP--20和21;HTTP--80;
TFTP--69;DNS--53
网络层:使用ip地址实现主机之间的逻辑寻址
数据链路层:控制物理硬件,将二进制转换为电信号
物理层:处理和传递电信号
2.如何获取Dip地址(目标IP地址):
直接知道服务器的IP地址
通过域名访问服务器(如通过www.baidu.com访问百度服务器)
通过应用程序访问服务器(通过如微信等软件访问)
广播
3.如何获取DMAC地址:
正向arp:主机以广播的形式发送arp请求包,通过已知IP地址获取MAC地址。广播域中的设备收到请求包后回复sip地址(源ip地址)和sMAC地址的对应关系并存入arp缓存表中。看请求的IP地址是否是自己的地址,是则进行arp应答,否则丢弃数据包。下一次发送数据时优先查看arp缓存表。
反向arp
免费arp:检测是否有重复地址或虚假地址
4.
MAC地址由48位二进制构成
ipv4由32位二进制构成 --点分十进制,如:fe80::c906:6c10:a58b:665c%21
ipv6由128位二进制构成 --冒分十六进制
5.osi七层模型是先划分层次后分配协议;tcp/ip模型是先决定协议后划分层次
6特殊的ip地址
127.0.0.0~127.255.255.255.255 ---环回地址(可以检测封装和解封过程是否有问题)
255.255.255.255---受限广播地址
主机位全1
主机位全0
0.0.0.0 ---可以是没有IP地址也可以是所有IP地址
169.254.0.0/16
7.vlsm:可变长子网掩码
将主机位划分给网络位
如:192.168.1.0/24划分两个网络号
2的1次方=2
192.168.1.0 0000000 192.168.1.0/25
192.168.1.1 0000000 192.168.1.1/25
8.CIDR:无类域间路由
留相同,去不同
9.静态路由
(1)汇总
当到达部分连续子网时,若基于相同的下一跳访问,可以将这些目标网络进行汇总计算后,仅配 置到达汇总网段的路由即可(减少路由表条目的数量)
(2)路由黑洞
汇总地址中包含了网络中当下不存在的地址网段时,当中早该丢弃的流量还需要在网络中传播一 段时间才能被丢弃;尽量合理规划IP地址,精确的汇总计算
(3)缺省路由
一条不限定目标的路由查表时,路由器在查询完本地所以直连、静态、动态路由后,若依然没有 可达路径才使用该条目
(4)空接口防环路由
当路由器黑洞与缺省路由相遇后,必然出现环路
(5)浮动静态路由
通过修改默认的优先级,起到静态路由备份的效果(preference)
(6)负载均衡
当路由器访问同一个目标,拥有多条开销相似路径时,可以让设备将流量拆分后延多条路径同时 传输,起到带宽叠加的作用
10 .动态路由的优缺点:
优点
(1)动态路由配置简单
(2)可以基于拓扑结构的变化而自动收敛
缺点
(1)可能会占用额外的资源:帯宽资源,硬件资源,因为存在数据包的发送
(2)可能出现安全问题
(3)选路不佳或出现环路
11.根据范围--AS:自治系统 划分动态路由
应用在自治系统内部的动态路由协议---IGP--内部网关协议
应用在自治系统之间的动态路由协议---EGP--外部网关协议
IGP根据算法分类:
距离矢量型协议(简称DV)
贝尔曼.福特算法(依据传闻的路由协议)
链路状态型协议(LS):保障不会出现环路问题;通过传递拓扑结构信息(LSA),之后获取到整个网络的拓扑结构,在之后根据获取到的图形结构使用SPF算法将图形结构转换为树形结构,最终计算出无环的路径
12.RIP
RIP:路由信息协议(只传输两个值:目标网段,开销值),采用异步周期更新
同种路由协议的路径比较用开销值,不种路由协议之间比较用优先级(华为定义优先级默认 为100)
开销值:RIP是以跳数作为开销的评判标准,超过15跳认定目标网段不可达
RIP版本:
RIPV1,RIPV2 ---ipv4
RIPNG ---ipv6
13.RIPV1与RIPV2的区别
(1) 最主要区别:RIPV1采用广播方式传递路由信息,RIPV2采用组播方式(交换机泛洪时,如 果是没用信息组播方式拆开的层数少)
(2) RIPV2更安全--RIPV2支持手工认证,RIPV1不支持
(3)RIPV1是有类别的路由协议,RIPV2是无类别的路由协议
14.RIP的数据包
(1) request包(请求包)
(2)response包(应答包/新包):真正携带路由信息的数据包
15.RIP的计时器
(1)周期更新计时器:默认30s
(2)失效计时器:当一条路由信息180s未刷新,则将判定该路由失效
(3)垃圾收集计时器:路由失效后计时120s,时间归0后,该失效信息将被彻底删除
16.RIP更新的原因
(1)自身没有确认机制
(2)自身没有保洁机制
17.RIP的破坏机制
(1)15跳限制
(2)触发更新
(3)水平分割
(4)毒性逆转
18.交换机泛洪的场景
(1)遇见广播帧
(2)遇见组播帧
(3)遇见未知单播帧