华为HCNA笔记Word下载.docx

1、Window：窗口大小 checksum 校验和 urgent pointer：紧急指针端口号：识别上层协议0-66535共66536个知名端口号：0-1023注册端口号：1024-49151随机端口号：49152-66535tcp保证可靠的机制丢包重传机制1.传输前 tcp三次握手： 主机A发送请求SYN数据段，序列号seq为a，效劳器A收到后回复SYN+ACK，确认号ACK为a+1，序列号seq为b，主机A收到后回复ACK，确认号为b+1，序列号为a+1。2.传输中a.确认号确实认机制seq变化：第一次seq=a 第二次seq=a+传输的字节大小主机a发送序列号m=m+499，发送三次后s

2、eq m+1000=m+1499，效劳器收到后发送确认号m+1500，假设传输过程中丧失数据包，那么进行重传。主机A向效劳器A发送TCP数据段，为描述方便假定每个数据段的长度都是500个字节。当效劳器A成功收到序列号是M+1499的字节以及之前的所有字节时，会以序列号M+1499+1=M+1500进行确认。另外，由于数据段N+3传输失败，所以效劳器A未能收到序列号为M+1500的字节，因此效劳器A还会再次以序列号M+1500进行确认b.窗口大小主机a发送四个数据包大小为4096，效劳器a接受三个，丢弃一个，并向主机a回复ack=3073，窗口大小3072，那么主机调整发送数据包大小。主机A向效

3、劳器发送4个长度为1024字节的数据段，其中主机的窗口大小为4096个字节。效劳器A收到第3个数据段后，缓存区满，第4个数据段被丢弃。效劳器以ACK3073响应，窗口大小调整为3072，说明效劳器的缓冲区只能处理3072个字节的数据段。于是主机A改变其发送速率，发送窗口大小为3072的数据段。3.传输结束四次分手：主机a发送FIN+ACK，序列号为a，ack=b，效劳器收到后发送ACK，并回复seq=b，ack=a+1，同时向主机a发送FIN+ACK，seq=b，ack=a+1，主机a回复seq=a+1，ack=b+1。其中ACK是为了确认之前的数据传输完毕1.主机A想终止连接，于是发送一个标

4、识了FIN，ACK的数据段，序列号为a，确认序列号为b。2.效劳器A回应一个标识了ACK的数据段，序列号为b，确认序号为a+1，作为对主机A的FIN报文确实认。3.效劳器A想终止连接，于是向主机A发送一个标识了FIN，ACK的数据段，序列号为b，确认序列号为a+1。4.主机A回应一个标识了ACK的数据段，序列号为a+1，确认序号为b+1，作为对效劳器A的FIN报文确实认。以上四次交互便完成了两个方向连接的关闭UDPUDP报文分为UDP报文头和UDP数据区域两局部。报头由源端口、目的端口、报文长度以及校验和组成。UDP适合于实时数据传输，如语音和视频通信。相比于TCP，UDP的传输效率更高、开销

5、更小，但是无法保障数据传输的可靠性。UDP不提供重传机制，占用资源小，处理效率高。一些时延敏感的流量，如语音、视频等，通常使用UDP作为传输层协议。网络层网络层作用：1.包分片MTU最大传输单元，大于1500字节不能传递2.封装IP包头3.进行路由寻址和选路进行不同网段的数据通信4.识别上层协议IP：互联网协议，简称网协IP包头字节为2060，固定为20字节Version：版本 、header length 头部长度 、DS field DS字段QOS中涉及、total length 总长度 identification标识：区分数据包，flags标志：标记最后一个数据包，Fragment O

6、ffset片偏移：记录数据包顺序进行包分片。Time to Live 生存时间TTL，默认值为255，每经过一个三层设备就减一，当TTL=0时，数据包不可用，具有防环作用。Protocol 协议号识别tcp与udp，tcp=6，udp=17Header checksum头部校验和Source ip address ： 源IP 地址destination ip address：目的地址网络设备：测试连通性用ping命令：ping目的IP地址华为设备有两种视图模式：用户视图用表示，系统视图用#表示Save保存网关：PC所连路由器的接口地址dis ip interface brief 查看接口和IP

7、地址对应关系数据链路层数据链路层作用：1.封装帧头帧尾2.实现相同网段的数据通信帧头：DMACDestination MAC是目的MAC地址。SMACSource MAC是源MAC地址类型字段Type用于识别上层协议，该字段长度为2个字节互联网协议 0x0800 2048ARP：地址解析协议 0x0806 2054帧尾：FCS校验字段MAC地址唯一标识，一共6B，48bit，前三字节为厂商组织的唯一标识，后三个字节为生产厂商的唯一标识。当MAC地址的第一个字节第八个比特为0时为单播，全F为播送，第一个字节第八个比特为1，为组播组播MAC地址的第8个比特为1，而单播MAC地址的第8个比特为0。物

8、理层将数据帧装换成比特流传输给对方。数据封装与解封装一、数据封装：应用层产生数据data，发送给传输层，传输层封装tcp/udp报头【包头包含端口号源端口号与目的端口号】，发送给网络层，网络层封装IP报头源IP地址与目的IP地址【报头包含协议类型tcp=6，udp=17】，发送给数据链路层，数据链路层封装帧头【帧头包含typeIP=0x0800,arp=0x0806MAC地址源MAC地址与目的MAC地址】帧尾，交给物理层，物理层将数据帧转换为比特流发送给对方。二、数据解封装：物理层收到比特流后转换为数据帧传输给数据链路层，数据链路层确定目的Mac为自己，查看type类型，去掉帧头帧尾后传输给网

9、络层，网络层确定目的IP为自己，查看协议类型，去掉IP报头之后发送给传输层，传输层查看端口号，去掉tcp/udp报头之后将数据传送给应用层。IP地址IP地址用来标识某个网络某台主机。IP地址由32个二进制位4个字节共32bit组成，采用点分十进制形式表示，由网络位和主机位构成。版本号 header length：头部长度 total length：总长度Mtu 最大传输单元 大于1500b时进行包分片Identification 标示字段 flags：标志字段 fragment offset：片偏移，三个为包分片作用Timetolivettl生存时间，默认值为255，每经过一个三层设备就减一，

10、当TTL=0时，被丢弃，具有防环作用。 源IP destination ip address：帧头加帧尾最大1500+18=1518b最小46+18=64b数据帧大小即641518bD.MAC目的Mac地址，S.Mac源Mac地址Type 类型 fcs校验字段Mac 物理地址，前三个字节为组织的唯一标识，后三个字节为生产厂商的唯一标识IP地址包括两局部，第一局部是网络号，表示IP地址所属的网段，第二局部是主机号，用来唯一标识本网段上的某台网络设备。乘方2726252423222120数值128643216842111111111=255 11111110=254 11111100=252 11

11、111000=24811110000=240 11100000=224 11000000=192 10000000=1280=1 1=2 3=8 4=16 5=32 6=64 7=128 8=256 9=512 10=102411=2048 12=4096 13=8192 14=16384 15=32768 16=66536网络地址描述了IP地址所在的网络。主机位全为0为网络地址，主机位全为1为播送地址。n=主机位数，ip地址=2n，可用ip地址数=2n-2地址分类： 私有地址：任何用户都可以使用A类：0.0.0.0127.255.255.255 10.0.0.010.255.255.255B

12、类：128.0.0.0191.255.255.255 172.16.0.0172.31.255.255C类：192.0.0.0223.255.255.255 192.168.0.0192.168.255.255D类：224.0.0.0239.255.255.255组播地址E类：240.0.0.0255.255.255.255保存地址A类地址8+24 B类地址 16+16 C类地址 24+8127.0.0.0127.255.255.255：本地环回地址测试网络连通性 0.0.0.0：所有网络 255.255.255.255：有限播送地址 本网段播送主机位全为1的为直接播送地址跨网段播送 子网掩码

13、用于区分网络局部和主机局部，子网掩码中的1表示网络位，0表示主机位。A类地址默认子网掩码为255.0.0.0 前8个比特为网络位B类地址默认子网掩码为255.255.0.0 前16个比特为网络位C类地址默认子网掩码为255.255.255.0 前24个比特为网络位VLSM：可变长子网掩码划分解决了地址浪费的问题，节省了IP地址192.168.2.64/26，需求为30那么划分后：192.168.2.64/27 网络地址：192.168.2.64/27 192.168.2.010 00000 播送地址：192.168.2.95/27 192.168.2.010 11111可用地址为：192.16

14、8.2.65/27192.168.2.94/27交换机原理交换机：进行相同网段转发地址解析协议根据ip查找MacARP含有两种报文：请求包ARP request，响应包ARP Reply。ping命令运用ICMP协议在路由器中用离目标最近的接口地址为源地址。ARP会通过播送来寻找对方Mac，发送时为播送，回复为单播。交换机传输过程中三个过程：1.学习动作：创立Mac表，存放Mac与对应接口2.泛洪：将播送发送给除本接口外的其他接口3.转发动作：根据目的Mac查Mac地址表进行转发。交换机数据传输过程PC1应用层产生DATA数据，传输层进行tcp/udp封装，网络层封装IP报头源ip与目的ip并

15、封装协议类型，数据链路层封装帧头帧尾源Mac与目的Mac，查看ARP表，未知目的Mac，发送ARP播送，交换机收到后，进行学习动作，创立Mac地址表，含有源Mac与对应接口，之后进行泛洪动作，将数据发送给除接收接口外的其他接口，PC2收到ARP播送后，建立ARP表，含有PC1的ip与Mac，之后进行回复，通过ARP表查询对方Mac，进行帧封装包含Mac，之后传送到交换机，交换机进行学习动作，添加PC2的Mac与对应接口，之后通过查询Mac表得知PC1的接口后转发给PC1，传输结束。之后再次对PC2进行传输时会先查询ARP表，假设存在，那么不再发送播送。路由器原理路由器数据传输时的动作：1.解封

16、装：确定Mac后进行解封装2.转发：根据路由查路由表进行数据转发路由表：路由器会默认将直连网段放入路由表。3.重写：重新封装新的帧头帧尾网络出口路由器接口。路由器：用于转发不同网段数据。路由器具有ARP缓存。路由器数据传输过程PC1产生数据后，在封装Mac时，查看ARP表时未知Mac地址，发送ARP播送，网关收到ARP后向PC1回复自己的Mac，PC1进行封装，发送到网关，网关查看Mac确认后，进行解封装为数据包，通过查看路由表目的IP后转发路由表含有接口和IP，对应接口进行数据重封装，封装时未知目的Mac，发送ARP播送，PC2收到后回复单播及Mac，之后接口进行封装并发送到PC2。PC2收

17、到数据后，创立ARP表，包含网关ip和对应Mac。之后PC2回复数据，封装Mac时查看ARP表，封装Mac后回复给网关，网关确认Mac后解封装为数据包，传到下一接口，查询路由表得知PCI的Mac，之后重写封装，传给PC1。 静态路由静态路由:手动配置的路由即为静态路由。静态路由一般适用于结构简单的网络。浮动静态路由：通过修改优先级进而到达冗余备份能力等价路由：目的网络相同，但下一跳不同。子网掩码32的为主机路由。下一跳：到达目的网络的下一个路由器直连接口的IP地址。Ip router-static +目的网络+子网掩码+下一跳即下一个路由器的接口地址。 路由比拟1.最长匹配精确匹配：掩码越长越

18、优先；2.路由优先级 ：优先级越小越优先直连优先级0，静态优先级60；tracert:路由跟踪命令：跟踪到达目的网络的网络之间所经过的路由器改变优先级：Ip router-static +目的网络+子网掩码+下一跳+Preference+优先级。仅对本地设备进行修改路由表中仅存放最优路由。CIDR：无类域间路由把相同位置为网络位，把不同位置为主机位，求网络地址。缺省路由缺省默认路由：目的网络为0.0.0.0的路由，可以代替所有路由。配置缺省路由时，不可双向配置，否那么会形成环路，缺省路由用于配置内网访问外网时所经过的路由器。当私网访问公网时，所经过的路由器都需要配置缺省路由来代替公网路由。当R

19、1配置默认路由指向R2，R2配置默认路由指向R1时，R1访问一个不存在的地址时，R2与R1之间数据产生环路。内网访问外网配置默认路由：动态路由协议动态路由协议：路由器之间相互学习的路由AS自治区与系统：一个路由管理域的集合动态路由协议分类：1.按照运行范围A、AS内：OSPF：开放式最短路径优先 RIP：路由信息协议 ISIS：中间系统到中间系统B、AS外：BGP边界网关路由协议2.特性：距离矢量路由协议：RIP、BGP链路状态：OSPF、ISIS距离矢量路由：传递整张路由表，只关心距离和方向。传递链路状态信息描述本设备的链路连接信息，能够构成整张拓扑。RIP工作原理：路由器启动时，路由表中只

20、会包含直连路由。运行RIP之后，路由器会发送Request报文，用来请求邻居路由器的RIP路由。运行RIP的邻居路由器收到该Request报文后，会根据自己的路由表，生成Response报文进行回复。路由器在收到Response报文后，会将相应的路由添加到自己的路由表中。RIP网络稳定以后，每个路由器会周期性地向邻居路由器通告自己的整张路由表中的路由信息，默认周期为30秒。邻居路由器根据收到的路由信息刷新自己的路由表。1.路由器运行RIP发送请求，对方收到后回复；2.当网络稳定时，路由器会周期性周期为30s的发送更新消息；RIP宣告主类网络。RIPV1配置：1.进入RIP进程：rip 2.宣告

21、直连网络：network +本地网络 宣告主类网络；A B C类RIP优先级100，静态60，直连0request：请求消息请求response：回复消息回复及周期性更新rip基于UDP封装，端口号520，以跳数为度量每经过一个路由器跳数加1，跳数越小越优先RIPv1报文格式中每个字段的值和作用：1.Command：表示该报文是一个请求报文还是响应报文，只能取1或者2。1表示该报文是请求报文，2表示该报文是响应报文。2.Version：表示RIP的版本信息。对于RIPv1，该字段的值为1。3.Address Family IdentifierAFI：表示地址标识信息，对于IP协议，其值为2。4

22、.IP address：表示该路由条目的目的IP地址。这一项可以是网络地址、主机地址。5.Metric：标识该路由条目的度量值，取值范围1-16。每经过一个路由器度量数加1Ripv1：RIPv1是有类别路由协议，不支持VLSM和CIDR。以播送的形式发送报文。不支持认证。Ripv2：RIPv2为无类别路由协议，支持VLSM，支持路由聚合与CIDR。支持以播送或者组播224.0.0.9方式发送报文。支持明文认证和 MD5 密文认证。RIPV11.以播送形式更新255.255.255.255，缺点浪费设备资源及带宽2.报文中不携带子网掩码，不支持VLSM及CIDR3.不支持认证RIPV2versi

23、on21.支持播送及默认组播更新224.0.0.92.报文中携带子网掩码，支持VLSM及CIDR3.支持明文认证及MD5密文认证RIP认证：接口模式下，rip authentication-mode md5密文、simple明文+密码。更改跳数：rip metricout+跳数5 在出方向上在对方为5 rip metricin +跳数5在进方向上本地原跳数+5 RIP产生问题及解决方法环路：R1在向R2发送路由表后，有一条链路发生故障，R2收到路由后更新自己的路由表，并将更新后的路由表发送给R1，R1也会更新自己的路由表，并认为之前发生故障的路由来着自R2，那么一直进行相互传递。产生数据后，R

24、1与R2那么会产生环路。防环机制：1.设置最大跳数15；2.水平分割：从本接口收到的路由不会从本接口发出；3.毒性逆转毒性反转：R1路由出现故障后，将出现故障的路由设置为16跳，等到下次更新时通告给R2，R2将其丢弃，并回复给R1路由不可达消息，R1将此路由删除，解决环路问题。4.触发更新：发生变化立即更新，不等待更新时间。rip split-horizon：开启水平分割RIP的缺点：1.仅适用于小型网络2.容易产生环路距离矢量路由协议3.收敛速度慢RIP优化抑制组播或播送消息的发送。OSPF1.传递链路状态信息2.构成整张拓扑直连优先级 0OSPF优先级10静态优先级 60rip优先级 10

25、0OSPF基于IP封装，协议号89rip基于udp封装，协议号520OSPF原理：1.通过发送hello消息建立邻居关系；2.进行LSA链路状态通告泛洪，形成相同的LSDB链路状态数据库；3.运行SPF算法最短路径优先算法，得到最优路径；OSPF以组播224.0.0.5、224.0.0.6更新，DRotherDR 224.0.0.6 DRDRother OSPF的度量叫做开销，带宽越大开销越小计算公式为：带宽参考值108/接口带宽=cost开销修改参考带宽：进程下: bandwidth-reference+参考值修改开销：接口下：ospf cost + 参考值在入方向增加LSA工作机制：路由器

26、收到LSA之后，不会马上使用，而是复制一份留到本地，另一份传递给下一个路由器。OSPF报文消息及传输OSPF报文消息：1.hello：建立并维护邻居关系间隔为10S，40S无回复那么认为邻居不存在2.DBDDD：链路状态数据库描述报文描述本地数据库信息3.LSR：链路状态请求报文用于请求本地缺少的LSA的详细信息4.LSU：链路状态更新报文用于更新所请求的LSAhello，DD，R，U，ACK传输过程：R1和R2通过hello报文建立邻居关系，R1和R2相互发送DBD，R1向R2发送LSR请求报文，R2向R1回复LSU更新报文，R1收到后回复LSACK确认报文。OSPF头部 ：1.OSPF v

27、ersion：版本号2.message type：消息类型1=hello，2=DD，3=LSR，4=LSU，5=LSACK3.packet length：报文总长度4.source OSPF router=router ID默认选择第一个配置的IP地址5.area ID：区域ID6.packet checksum：包校验和7.auth type：认证类型基于接口认证和基于区域认证8.auth data：认证数据邻居建立的必要条件：1.认证类型 认证信息一致2.版本一致3.router ID必须唯一4.area必须一致认证类型：空认证、明文认证、密文认证接口认证：R1-Ethernet0/0/0ospf authentication-mode区域认证：R1-ospf-1-area-0.0.0.0 authentication-mode查看OSPF简要邻居信息：display ospf peer brief修改router ID：ospf router-id 重置OSPF进程：reset ospf processOSPF中有帧中继的网络称为NBMA：非播送多路访问不支持播送或组播发送 单播指定邻居将ospf的播送方式改为单播：进入OSPF进程下，peer+对端地址区域area：