网络协议与网关

一.网络层

网络层：IP头部+协议/端口号+真实数据

ip地址的作用;在网络中选择最佳路径转发数据，ip确定设备在网络上上的位置。

IP头部数量要求;最低20字节，最高60字节，20~60字节。

首部长度：ip头部长度，占4个字节，0~15

优先级：区别数据包的优先处理级别

总长度;整个数据包的长度（16个字节），ip头部~真实数据

数据的分片及重组包括 标志、标志符、段位偏移量。

标志：1.代表数据过小，不需要分片。

            2.代表该组最后一个数据包分片

标志符：确定数据的分片是都来自于同一文件。

（分片的含义是指：把一个很大容量的大小拆分成很小一个容量的东西。例如：10G电影平均分成若干份去下载拆开。）

段位偏移量：该数据片离起点的位置坐标，不是看数据达到目的的快慢。

            

ttl：表示生命周期，默认为 255.如果为0时，设备会认为时无效包，就会丢弃。

提示：二层交换机不减ttl，因为二层交换机不经过网络层，三层交换机-1，因为三层交换机经过网络层。

ttl大于等于128 是Windows系统

ttl小于等于64 是Linux系统

ttl=255时，是路由器

 协议号：上层协议号。ICMP测试协议三层。

首部校验和：值检测ip头部的完整性。

mtu 是最小的数据单元，最高为1500字节。如超过，便会分包。

ICMP协议

ICMP协议是ip地址的辅助协议，是特殊的三层网络协议

ICMP的作用是检测主机双向联通性  a------->b    b----->a

其中包括Ping  tracert 

实际操作如下：

ping 空格 {选择项} 空格 ip地址 ，如有选择项则增加额外功能，如果没有则是基础项。

ping -t 

只有按Ctrl+C时，才可以停止，如图所示

ping -l 是指指定包的大小，如图所示

ping -w 是指指定等待时间，如图所示

ping -n 是指指定的次数

tracert 是指达到目的地是，经过多少转发

简要描述：当type出现8 0 时，代表请求，type出现3时，则表示不通，端口不可达，程序拒绝，

如果出现 11    0 表示超时。正常情况下是0 0

ping不代表不通，可能是B方禁通 

例如A------>B 禁ping时，想知道80端口是否打开可以用telent ip 端口

telent 空格 192.168.0.0 80  (80是端口，表示网页） 如果端口是20/21 表示ftp

telent测试远端服务是否打开，如果能打开，表示开通

如果不能打开，显示不通

排错原理 A --------->B

1.先看硬件是否有问题 

2.ping自己的127.0.0.1是否有问题

 3.看网关是否有问题，是否在同一个区域

4.防火墙策略是否有问题

二.冲突域跟广播域

冲突域：两台设备同时发信息，互相干扰

广播域：交换机，一台设备发送广播，能收到信息的其他设备，都是在同一广播域

路由器：每个端口都是一个独立的广播域（隔绝广播域）

三.ARP协议

arp的协议作用：协助封住数据包、将ip地址转化为mac地址，ip地址是已知的。

ARP原理：1.通过ip地址找到mac地址

                   2.检测地址是否有冲突

在配置好ip地址的一瞬间，ARP协议会发送广播，检测此协议，是否被使用

所以源mac地址 跟目的mac地址都是自己，因为目的mac地址只有是自己，随后发出广播，如果回包则说明自己的mac地址已经被使用

ARP报文：只有发送方地址与接收方地址 没有源mac地址跟目的mac地址 

四.用户视图与系统视图 以及操作

用户视图; <>表示，只能查询一些配置 不能修改

系统视图：【】表示，既能修改也能查找

tab 补全

？表示协助

 

提示：必须在【】模式下 修改名称

 

 

 

关闭提示信息：在<>状态下，输入utm，在【】状态下输入 u info en

四.网关

网关是真实存在的

作用是连接两个区域的设备，“送信员”

网关必须与ip地址在同一网段，代替本网段的主机接收、发送、消息去往其他的网段。

解析：两台电脑ip地址不在同一个网段下，只能通过配置网关让两台电脑互相连接。两台电脑配置好网关之后，网关必须是真实存在的，所以在端口处配置ip地址。达到A电脑到端口处，通过端口去连接B电脑

所以电脑A 通过192.168.1.254 ip地址去连接B电脑，B电脑通过192.168.2.254去连接A

 

192.168.1.254 与192.168.2.254在同一个路由器设备上面 所以这两个是同一网段