2019-08-29网络基础2

1.ip地址

IP地址如何划分的（是由32位2进制数来表示的，每8位一段又分为4段）

• 什么是2进制，只有0或1组成的数，例如：
  • 1101用二进制表达:12^3+12^2+0*21+1*2^0
  • 1101用十进制表达:110^3+110^2+0*101+1*10^0
• ip地址的分类
  • a类地址从1.0.0.1~126.255.255.254 1到126开头为A类地址（0
  • b类地址从128.0.0.1~191.255.255.254 128到191开头的为B类地址（128<=B类<192）
  • c类地址从192.0.0.1~223.255.255.254 192到223开头为C类地址（192<=C类<224）
  • d类 组播。VRRP协议，keepalive高可用
  • e类 科研
  • 127.0.0.0~127.255.255.255 本地回环地址，保留地址

私有ip地址范围：

• 局域网地址：
  • A 10.0.0.0~10.255.255.255（ip地址数量=256256256=16,777,216）
  • B172.16.0.0~172.31.255.255（ip地址数量=25625616=1,048,576）
  • C192.168.0.0~192.168.255.255（ip地址数量=256*256=65536）

如何缓解ipv4地址不够用的问题

• 1:ipv6 fe80::642f:8740:f902:5adf%11
• 2:NAT (Network Address Translation，网络地址转换)优点：
  • a:节约大量的公网ip地址
  • b：减少了网络攻击

  2.子网掩码

• 1.子网掩码的作用（决定一个网段的大小，可用ip的数量）
  192.168.11.0/24 ==== 192.168.11.0 netmask 255.255.255.0
  11111111，11111111，11111111，00000000 255.255.255.0(24来决定)
  192.168.11.0/24 === 192.168.11.0 netmask 255.255.255.0
  192.168.11.0 网络号
  192.168.11.1 起始地址
  192.168.11.254 结束地址
  192.168.11.255 广播地址
  同一个网段的ip地址，才能直接相互通信，不同网段的ip地址，需要路由器才能相互通信！

3.dns服务器

• 1.dns服务器作用把域名解析成ip地址
• 2dns记录的类型：
  A ip地址
  CNAME 把你的域名解析到另一个域名 为网站添加cdn
  MX 解析邮箱地址
  NS dns.qstack.com NS == name server 授权dns
  dns.qstack.com 111.222.22.33
• 3.dns的命令
  dig
  dig @223.5.5.5 www.baidu.com +trace
  dig www.baidu.com

• 4.dns解析流程
  首先查看本地缓存是否有该域名的访问，有直接访问ip，无则将域名传送给，本地预留的dns服务器进行解析，如果dns服务器无法解析，则将域名发送给根服务器进行解析，根服务器会返回一个com或cn的服务器ip地址，然后dns服务器通过ip去访问com或cn服务器查询是否有域名的ip有返回，无则返回一个ns记录（服务器的ip地址），dns服务器再次通过ip地址进行访问查寻域名的解析，有则返回域名ip地址，无则返回ns记录（预留在该服务器上的dns的地址），如此进行，直到找到该域名a记录，并返回该域名的ip地址，dns将该地址缓存并返回给客户端，客户端用ip进行访问如下图所示：

  
  
  image.png

[root@oldboy ~]# dig wwww.oldqiang.com +trace

; <<>> DiG 9.9.4-RedHat-9.9.4-74.el7_6.2 <<>> wwww.oldqiang.com +trace
;; global options: +cmd
.           15  IN  NS  k.root-servers.net.
.           15  IN  NS  c.root-servers.net.
.           15  IN  NS  b.root-servers.net.
.           15  IN  NS  h.root-servers.net.
.           15  IN  NS  e.root-servers.net.
.           15  IN  NS  i.root-servers.net.
.           15  IN  NS  d.root-servers.net.
.           15  IN  NS  g.root-servers.net.
.           15  IN  NS  l.root-servers.net.
.           15  IN  NS  f.root-servers.net.
.           15  IN  NS  a.root-servers.net.
.           15  IN  NS  m.root-servers.net.
.           15  IN  NS  j.root-servers.net.
;; Received 228 bytes from 223.5.5.5#53(223.5.5.5) in 6949 ms

com.            172800  IN  NS  a.gtld-servers.net.
com.            172800  IN  NS  b.gtld-servers.net.
com.            172800  IN  NS  c.gtld-servers.net.
com.            172800  IN  NS  d.gtld-servers.net.
com.            172800  IN  NS  e.gtld-servers.net.
com.            172800  IN  NS  f.gtld-servers.net.
com.            172800  IN  NS  g.gtld-servers.net.
com.            172800  IN  NS  h.gtld-servers.net.
com.            172800  IN  NS  i.gtld-servers.net.
com.            172800  IN  NS  j.gtld-servers.net.
com.            172800  IN  NS  k.gtld-servers.net.
com.            172800  IN  NS  l.gtld-servers.net.
com.            172800  IN  NS  m.gtld-servers.net.
com.            86400   IN  DS  30909 8 2 E2D3C916F6DEEAC73294E8268FB5885044A833FC5459588F4A9184CF C41A5766
com.            86400   IN  RRSIG   DS 8 1 86400 20190914170000 20190901160000 59944 . H45cLEm53UHrkUPkOM+VQRUjjJRRVQxh3k32xhz2i6wYuFJkHVHopK++ 6bdIpW/p7BESuktS9+/Rr/b4aPggzC9SM0hG4pv996BH58K5pS80nBs9 WWrm1A5Y8VAQ1X86PzrwzPlwjsCrCEJ1cEYcQPQSrkXDfQxKttOfGkAT C0pA0HQ33fw/smyn30zgyA7EeCFCX0j2vSeikwzkodFwWLX5j8VCqMLt 8VKh7G9zTNj54a4QSoNA5xjwvOvC9jyubXglBLT2dRdBVWzbFqBYQFec cvyMCvDE1FYFeVxxKh7ypbS+vIYK3Duojm8YdbKX78ef5wybdTkO995L il8aoA==
;; Received 1177 bytes from 198.97.190.53#53(h.root-servers.net) in 2806 ms

oldqiang.com.       172800  IN  NS  f1g1ns1.dnspod.net.
oldqiang.com.       172800  IN  NS  f1g1ns2.dnspod.net.
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN NSEC3 1 1 0 - CK0Q1GIN43N1ARRC9OSM6QPQR81H5M9A NS SOA RRSIG DNSKEY NSEC3PARAM
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN RRSIG NSEC3 8 2 86400 20190908044453 20190901033453 17708 com. PaoJiOtFuZvGs2W1eEf6aJmnxo8NmKXlbIkfPld6CX9G9+VTTaJeSxon QZVGxpvxYAabfq4mLj8PLpTo5ykyP5k9zk0fgCyv5nw+MlhG4h8lRZ31 Q+YQ9q8BMaiEGcYWKlwE8a9pe93bw9WdJRSBAs95NfdwoVLKkGM5z9YZ ejo=
31ANP2VFK8U2CODF8PQO4GFP9S8N9VJP.com. 86400 IN NSEC3 1 1 0 - 31AO3UOAHKAUS1G8ORJGJEFGGKQRB9VQ NS DS RRSIG
31ANP2VFK8U2CODF8PQO4GFP9S8N9VJP.com. 86400 IN RRSIG NSEC3 8 2 86400 20190906045149 20190830034149 17708 com. fhdhPqVNi6uXRq9TVY2OENzd2aaXYXIur142NhhFZeLEMLLMI4TaFSMQ hUQfpjklos9V9+k5H6SOJKDj3QOg0DdkB8Lff7V0Jc5WIgOWiBTuDIZz 3ZC0jq5XdCqsYAUT2B48eQHdkzZ95pxnD/qnNDjCZ//m7ZHkBQMW4pt8 HOI=
;; Received 585 bytes from 192.43.172.30#53(i.gtld-servers.net) in 543 ms

oldqiang.com.       600 IN  SOA f1g1ns1.dnspod.net. freednsadmin.dnspod.com. 1567341442 3600 180 1209600 180
;; Received 123 bytes from 58.247.212.36#53(f1g1ns1.dnspod.net) in 60 ms

4.arp协议

• 1。arp 数据链路层
  ARP（Address Resolution Protocol）
  把ip地址解析成mac地址
• 2.arp要注意的
  a：arp欺骗
  b：如果局域网规模太大，广播风暴