HCIP 第一天笔记

HCIP 第一天笔记

计算机识别的是电脉冲，只分高频，低频，因此用二进制对应

计算机处理过程
抽象语言–编码
编码-二进制
二进制–电信号
处理电信号

OSI参考模型（RM）— OSI是Open System Interconnection的缩写，意为开放式系统互联。
RM–参考模型
国际标准化组织(ISO)制定了OSI模型，该模型定义了不同计算机互联的标准，是设计和描述计算机网络通信的基本框架。
OSI参考模型的核心思想—分层，有利于独立发展各层
OSI模型把网络通信的工作分为7层，
分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。— 物数网传会表应
这是一种事实上被TCP/IP 4层模型淘汰的协议。在当今世界上没有大规模使用。

应用层–提供各种应用服务，将抽象语言转换成编码

表示层–编码转换成二进制

会话层–维持网络应用和网络服务器之间的会话联系

传输层–实现端到端的传输—端口号—16位二进制构成 65536 0-65535
0为保留端口，所以端口号的取值为1-65535.其中，1-1023为知名端口号
http–80端口 https–443端口，https更安全，因为经过加密
FTP 20 21两个端口，其中20用于传输数据，21用于传输控制信息。
DHCP协议 DHCP有3个端口，其中UDP67和UDP68为正常的DHCP服务端口，
分别作为DHCP Server和DHCP Client的服务端口;（一般只用67，68）
546号端口用于DHCPv6 Client，而不用于DHCPv4，是为DHCP failover服务
Telnet协议–远程登录协议 23端口
DNS 域名系统 53端口
SPORT-源端口 DPORT-目标端口

网络层–通过IP地址进行逻辑寻址—IP地址是逻辑地址—SIP-源地址,DIP-目标地址
获取目标IP地址的方法：
1、直接知道对方的IP地址
2、通过域名获取IP地址（DNS-域名解析）
3、通过应用程序直接访问
4、广播–扫描

数据链路层–控制物理硬件 —把二进制转换成电信号
以太网—MAC地址—48位二进制—所有芯片出厂时烧录的串号—
特点：1、全球唯一；2、格式统一—SMAC,DMAC—通过MAC地址实现物理寻址
获取目标MAC地址的方法—ARP-地址解析协议
–通过一种地址获取另外一种地址

ARP的分类：

正向ARP:通过IP地址获取MAC地址

首先，主机通过广播的形式发送ARP请求包。通过IP地址请求MAC地址。因为是广播帧，所以广播域内所有的设备都能收到这个请求。设备收到后先将数据包中的源IP和源MAC地址的对应关系记录在本地的ARP缓存表中，之后再看请求的IP地址。如果请求的不是自己本地的IP地址，则将直接丢弃；

如果请求的是自己本地的MAC地址，则进行ARP应答。之后再发送数据时，将优先查看本地的ARP缓存表，如果表中有记录，则将直接按照记录发送。如果没有记录，则再发送ARP请求获取MAC地址。

反向ARP:通过MAC地址获取IP地址

免费/无故（Cisco）ARP：1、检测地址冲突；2、自我介绍

物理层–对电信号进行处理和传递

TCP/IP —协议簇
TCP/IP参考模型

TCP/IP标准模型

PUD—协议数据单元
L1PUD
L2PUD
…
L7PDU

应用层—数据报文

传输层—数据段

网络层—数据包

数据链路层—数据帧

物理层—比特流

封装和解封装
封装—数据在每一层为了达到这层的目的所添加数据的过程

应用层— 应用层的封装取决于工作在应用层的协议

传输层—封装端口号— TCP/UDP协议

网络层—封装IP地址—IP协议

数据链路层—封装MAC地址—以太网协议

物理层

TCP的协议号-6，UDP的协议号-17
TCP/IP可以支持跨层封装，OSI不行
只有在直连设备之间近距离传输才会出现跨层封装
1.跨四层封装 - - 路由器彼此之间 - - OSPF - - 协议号89
8位协议，协助跨四层封装，三层是为了分片。
2.跨三，四层封装 — 直连的交换机和交换机之间—STP

MTU—最大传输单元 1500
SOF—帧首定界符
DSAP- - 一个字节- - 指明数据帧接收的上层协议类型
SSAP- - 一个字节- - 指明数据帧发送源的上层协议类型
Control- - 两种模式，一种是无连接，一种是建立可靠的LLC会话。可以完成分片操作