华为HCNA笔记Word文件下载.docx

1、紧急指针端口号：（识别上层协议）0-66535共66536个知名端口号：0-1023注册端口号：1024-49151随机端口号：49152-66535tcp保证可靠的机制（丢包重传机制）1. 传输前 tcp三次握手： 主机A发送请求SYN数据段，序列号seq为a，服务器A收到后回复SYN+ACK，确认号ACK为a+1，序列号seq为b，主机A收到后回复ACK，确认号为b+1，序列号为a+1。2. 传输中a.确认号的确认机制seq变化：第一次seq=a 第二次seq=a+传输的字节大小主机a发送序列号m=m+499，发送三次后seq m+1000=m+1499，服务器收到后发送确认号m+1500

2、，若传输过程中丢失数据包，则进行重传。（主机A向服务器A发送TCP数据段，为描述方便假定每个数据段的长度都是500个字节。当服务器A成功收到序列号是M+1499的字节以及之前的所有字节时，会以序列号M+1499+1=M+1500进行确认。另外，由于数据段N+3传输失败，所以服务器A未能收到序列号为M+1500的字节，因此服务器A还会再次以序列号M+1500进行确认）b.窗口大小主机a发送四个数据包大小为4096，服务器a接受三个，丢弃一个，并向主机a回复ack=3073，窗口大小3072，则主机调整发送数据包大小。主机A向服务器发送4个长度为1024字节的数据段，其中主机的窗口大小为4096个

3、字节。服务器A收到第3个数据段后，缓存区满，第4个数据段被丢弃。服务器以ACK3073响应，窗口大小调整为3072，表明服务器的缓冲区只能处理3072个字节的数据段。于是主机A改变其发送速率，发送窗口大小为3072的数据段。3.传输结束四次分手：主机a发送FIN+ACK，序列号为a，ack=b，服务器收到后发送ACK，并回复seq=b，ack=a+1，同时向主机a发送FIN+ACK，seq=b，ack=a+1，主机a回复seq=a+1，ack=b+1。（其中ACK是为了确认之前的数据传输完毕）1. 主机A想终止连接，于是发送一个标识了FIN，ACK的数据段，序列号为a，确认序列号为b。2. 服

4、务器A回应一个标识了ACK的数据段，序列号为b，确认序号为a+1，作为对主机A的FIN报文的确认。3. 服务器A想终止连接，于是向主机A发送一个标识了FIN，ACK的数据段，序列号为b，确认序列号为a+1。4. 主机A回应一个标识了ACK的数据段，序列号为a+1，确认序号为b+1，作为对服务器A的FIN报文的确认。以上四次交互便完成了两个方向连接的关闭UDPUDP报文分为UDP报文头和UDP数据区域两部分。报头由源端口、目的端口、报文长度以及校验和组成。UDP适合于实时数据传输，如语音和视频通信。相比于TCP，UDP的传输效率更高、开销更小，但是无法保障数据传输的可靠性。UDP不提供重传机制，

5、占用资源小，处理效率高。一些时延敏感的流量，如语音、视频等，通常使用UDP作为传输层协议。网络层网络层作用：1. 包分片（MTU最大传输单元，大于1500字节不能传递）2. 封装IP包头3. 进行路由寻址和选路（进行不同网段的数据通信）4. 识别上层协议IP：互联网协议，简称网协IP包头字节为2060，固定为20字节Version：版本 、header length 头部长度 、DS field DS字段（QOS中涉及）、total length 总长度 identification（标识：区分数据包），flags（标志：标记最后一个数据包），Fragment Offset（片偏移：记录数据包

6、顺序）进行包分片。Time to Live 生存时间（TTL，默认值为255，每经过一个三层设备就减一，当TTL=0时，数据包不可用，具有防环作用。）Protocol 协议号（识别tcp与udp，tcp=6，udp=17）Header checksum头部校验和Source ip address ： 源IP 地址destination ip address：目的地址网络设备：测试连通性用ping命令：ping目的IP地址华为设备有两种视图模式：用户视图用表示，系统视图用#表示Save保存网关：PC所连路由器的接口地址dis ip interface brief 查看接口和IP地址对应关系数据链

7、路层数据链路层作用：1. 封装帧头帧尾2. 实现相同网段的数据通信帧头：DMAC（Destination MAC）是目的MAC地址。SMAC（Source MAC）是源MAC地址类型字段（Type）用于识别上层协议，该字段长度为2个字节互联网协议 0x0800 2048ARP：地址解析协议 0x0806 2054帧尾：FCS校验字段MAC地址唯一标识，一共6B，48bit，前三字节为厂商组织的唯一标识，后三个字节为生产厂商的唯一标识。当MAC地址的第一个字节第八个比特为0时为单播，全F为广播，第一个字节第八个比特为1，为组播组播MAC地址的第8个比特为1，而单播MAC地址的第8个比特为0。物理

8、层将数据帧装换成比特流传输给对方。数据封装与解封装一、数据封装：应用层产生数据data，发送给传输层，传输层封装tcp/udp报头【包头包含端口号（源端口号与目的端口号）】，发送给网络层，网络层封装IP报头（源IP地址与目的IP地址）【报头包含协议类型（tcp=6，udp=17）】，发送给数据链路层，数据链路层封装帧头【帧头包含type（IP=0x0800,arp=0x0806）MAC地址（源MAC地址与目的MAC地址）】帧尾，交给物理层，物理层将数据帧转换为比特流发送给对方。二、数据解封装：物理层收到比特流后转换为数据帧传输给数据链路层，数据链路层确定目的Mac为自己，查看type类型，去掉

9、帧头帧尾后传输给网络层，网络层确定目的IP为自己，查看协议类型，去掉IP报头之后发送给传输层，传输层查看端口号，去掉tcp/udp报头之后将数据传送给应用层。IP地址IP地址用来标识某个网络某台主机。IP地址由32个二进制位（4个字节共32bit）组成，采用点分十进制形式表示，由网络位和主机位构成。版本号 header length：头部长度 total length：总长度Mtu 最大传输单元 大于1500b时进行包分片Identification 标示字段 flags：标志字段 fragment offset：片偏移，三个为包分片作用Timetolive（ttl）生存时间，默认值为255，

10、每经过一个三层设备就减一，当TTL=0时，被丢弃，具有防环作用。 源IP destination ip address：帧头加帧尾最大1500+18=1518b最小46+18=64b数据帧大小即641518b目的Mac地址，源Mac地址Type 类型 fcs校验字段Mac 物理地址，前三个字节为组织的唯一标识，后三个字节为生产厂商的唯一标识IP地址包括两部分，第一部分是网络号，表示IP地址所属的网段，第二部分是主机号，用来唯一标识本网段上的某台网络设备。乘方2726252423222120数值1286432168421=255 =254 =252 =248=240 =224 =192 =128

11、0=1 1=2 3=8 4=16 5=32 6=64 7=128 8=256 9=512 10=102411=2048 12=4096 13=8192 14=16384 15=32768 16=66536网络地址描述了IP地址所在的网络。主机位全为0为网络地址，主机位全为1为广播地址。n=主机位数，ip地址=2n，可用ip地址数=2n-2地址分类： 私有地址：（任何用户都可以使用）A类： 类：（组播地址）E类：（保留地址）A类地址8+24 B类地址 16+16 C类地址 24+8：本地环回地址（测试网络连通性） ：所有网络 有限广播地址 （本网段广播）主机位全为1的为直接广播地址（跨网段广播）

12、 子网掩码用于区分网络部分和主机部分，子网掩码中的1表示网络位，0表示主机位。A类地址默认子网掩码为 前8个比特为网络位B类地址默认子网掩码为255. 前16个比特为网络位C类地址默认子网掩码为 前24个比特为网络位VLSM：可变长子网掩码划分（解决了地址浪费的问题，节省了IP地址），需求为30则划分后：网络地址： 00000 广播地址： 11111可用地址为：交换机原理交换机：进行相同网段转发地址解析协议（根据ip查找Mac）ARP含有两种报文：请求包（ARP request），响应包（ARP Reply）。ping命令运用ICMP协议（在路由器中用离目标最近的接口地址为源地址）。ARP会通

13、过广播来寻找对方Mac，发送时为广播，回复为单播。交换机传输过程中三个过程：1.学习动作：创建Mac表，存放Mac与对应接口2.泛洪：将广播发送给除本接口外的其他接口3.转发动作：根据目的Mac查Mac地址表进行转发。交换机数据传输过程PC1应用层产生DATA数据，传输层进行tcp/udp封装，网络层封装IP报头（源ip与目的ip并封装协议类型），数据链路层封装帧头帧尾（源Mac与目的Mac），查看ARP表，未知目的Mac，发送ARP广播，交换机收到后，进行学习动作，创建Mac地址表，含有源Mac与对应接口，之后进行泛洪动作，将数据发送给除接收接口外的其他接口，PC2收到ARP广播后，建立AR

14、P表，含有PC1的ip与Mac，之后进行回复，通过ARP表查询对方Mac，进行帧封装（包含Mac），之后传送到交换机，交换机进行学习动作，添加PC2的Mac与对应接口，之后通过查询Mac表得知PC1的接口后转发给PC1，传输结束。之后再次对PC2进行传输时会先查询ARP表，若存在，则不再发送广播。路由器原理路由器数据传输时的动作：1. 解封装：确定Mac后进行解封装2. 转发：根据路由查路由表进行数据转发（路由表：路由器会默认将直连网段放入路由表）。3. 重写：重新封装新的帧头帧尾网络出口（路由器接口）。路由器：用于转发不同网段数据。路由器具有ARP缓存。路由器数据传输过程PC1产生数据后，在

15、封装Mac时，查看ARP表时未知Mac地址，发送ARP广播，网关收到ARP后向PC1回复自己的Mac，PC1进行封装，发送到网关，网关查看Mac确认后，进行解封装为数据包，通过查看路由表（目的IP）后转发（路由表含有接口和IP），对应接口进行数据重封装，封装时未知目的Mac，发送ARP广播，PC2收到后回复单播及Mac，之后接口进行封装并发送到PC2。PC2收到数据后，创建ARP表，包含网关ip和对应Mac。之后PC2回复数据，封装Mac时查看ARP表，封装Mac后回复给网关，网关确认Mac后解封装为数据包，传到下一接口，查询路由表得知PCI的Mac，之后重写封装，传给PC1。 静态路由静态路

16、由:手动配置的路由即为静态路由。静态路由一般适用于结构简单的网络。浮动静态路由：通过修改优先级进而达到冗余备份能力等价路由：目的网络相同，但下一跳不同。子网掩码32的为主机路由。下一跳：到达目的网络的下一个路由器直连接口的IP地址。Ip router-static +目的网络+子网掩码+下一跳（即下一个路由器的接口地址）。 路由比较1. 最长匹配（精确匹配）：掩码越长越优先；2. 路由优先级 ：优先级越小越优先（直连优先级0，静态优先级60）；tracert:路由跟踪命令：跟踪到达目的网络的网络之间所经过的路由器改变优先级：Ip router-static +目的网络+子网掩码+下一跳+Pre

17、ference+优先级。（仅对本地设备进行修改）路由表中仅存放最优路由。CIDR：无类域间路由（把相同位置为网络位，把不同位置为主机位，求网络地址。缺省路由缺省（默认）路由：目的网络为的路由，可以代替所有路由。配置缺省路由时，不可双向配置，否则会形成环路，缺省路由用于配置内网访问外网时所经过的路由器。当私网访问公网时，所经过的路由器都需要配置缺省路由来代替公网路由。当R1配置默认路由指向R2，R2配置默认路由指向R1时，R1访问一个不存在的地址时，R2与R1之间数据产生环路。内网访问外网配置默认路由：动态路由协议动态路由协议：路由器之间相互学习的路由AS（自治区与系统）：一个路由管理域的集合动

18、态路由协议分类：1. 按照运行范围A、AS内：OSPF：开放式最短路径优先 RIP：路由信息协议 ISIS：中间系统到中间系统B、AS外：BGP（边界网关路由协议）2. 特性：距离矢量路由协议：RIP、BGP链路状态：OSPF、ISIS距离矢量路由：传递整张路由表，只关心距离和方向。传递链路状态信息（描述本设备的链路连接信息），能够构成整张拓扑。RIP工作原理：路由器启动时，路由表中只会包含直连路由。运行RIP之后，路由器会发送Request报文，用来请求邻居路由器的RIP路由。运行RIP的邻居路由器收到该Request报文后，会根据自己的路由表，生成Response报文进行回复。路由器在收到

19、Response报文后，会将相应的路由添加到自己的路由表中。RIP网络稳定以后，每个路由器会周期性地向邻居路由器通告自己的整张路由表中的路由信息，默认周期为30秒。邻居路由器根据收到的路由信息刷新自己的路由表。1. 路由器运行RIP发送请求，对方收到后回复；2. 当网络稳定时，路由器会周期性（周期为30s）的发送更新消息；RIP宣告主类网络。RIPV1配置：1. 进入RIP进程：rip 2. 宣告直连网络：network +本地网络 （宣告主类网络；A B C类）RIP优先级100，静态60，直连0request：请求消息（请求）response：回复消息（回复及周期性更新）rip基于UDP封

20、装，端口号520，以跳数为度量每经过一个路由器跳数加1，跳数越小越优先RIPv1报文格式中每个字段的值和作用：1. Command：表示该报文是一个请求报文还是响应报文，只能取1或者2。1表示该报文是请求报文，2表示该报文是响应报文。2. Version：表示RIP的版本信息。对于RIPv1，该字段的值为1。3. Address Family Identifier（AFI）：表示地址标识信息，对于IP协议，其值为2。4. IP address：表示该路由条目的目的IP地址。这一项可以是网络地址、主机地址。标识该路由条目的度量值，取值范围1-16。每经过一个路由器度量数加1Ripv1： RIPv

21、1是有类别路由协议，不支持VLSM和CIDR。 以广播的形式发送报文。 不支持认证。Ripv2： RIPv2为无类别路由协议，支持VLSM，支持路由聚合与CIDR。 支持以广播或者组播（）方式发送报文。 支持明文认证和 MD5 密文认证。RIPV11. 以广播形式更新（），缺点浪费设备资源及带宽2. 报文中不携带子网掩码，不支持VLSM及CIDR3. 不支持认证RIPV2（version2）1. 支持广播及默认组播更新（）2. 报文中携带子网掩码，支持VLSM及CIDR3. 支持明文认证及MD5密文认证RIP认证：接口模式下，rip authentication-mode （md5（密文）、s

22、imple（明文）+密码。更改跳数：rip metricout+跳数（5） 在出方向上（在对方为5） rip metricin +跳数（5）在进方向上（本地原跳数+5） RIP产生问题及解决方法环路：R1在向R2发送路由表后，有一条链路发生故障，R2收到路由后更新自己的路由表，并将更新后的路由表发送给R1，R1也会更新自己的路由表，并认为之前发生故障的路由来着自R2，则一直进行相互传递。产生数据后，R1与R2则会产生环路。防环机制：1. 设置最大跳数（15）；2. 水平分割：从本接口收到的路由不会从本接口发出；3. 毒性逆转（毒性反转）：R1路由出现故障后，将出现故障的路由设置为16跳，等到下

23、次更新时通告给R2，R2将其丢弃，并回复给R1路由不可达消息，R1将此路由删除，解决环路问题。4. 触发更新：发生变化立即更新，不等待更新时间。rip split-horizon：开启水平分割RIP的缺点：1. 仅适用于小型网络2. 容易产生环路（距离矢量路由协议）3. 收敛速度慢RIP优化抑制组播或广播消息的发送。OSPF1. 传递链路状态信息2. 构成整张拓扑直连优先级 0OSPF优先级10静态优先级 60rip优先级 100OSPF基于IP封装，协议号89rip基于udp封装，协议号520OSPF原理：1. 通过发送hello消息建立邻居关系；2. 进行LSA（链路状态通告）泛洪，形成相

24、同的LSDB（链路状态数据库）；3. 运行SPF算法（最短路径优先算法），得到最优路径；OSPF以组播（、）更新，DRother DR DR DRother OSPF的度量叫做开销，带宽越大开销越小计算公式为：带宽参考值（108）/接口带宽=cost（开销）修改参考带宽：进程下: bandwidth-reference+参考值修改开销：接口下：ospf cost + 参考值（在入方向增加）LSA工作机制：路由器收到LSA之后，不会马上使用，而是复制一份留到本地，另一份传递给下一个路由器。OSPF报文消息及传输OSPF报文消息：1. hello：建立并维护邻居关系（间隔为10S，40S无回复则认

25、为邻居不存在）2. DBD（DD）：链路状态数据库描述报文（描述本地数据库信息）3. LSR：链路状态请求报文（用于请求本地缺少的LSA的详细信息）4. LSU：链路状态更新报文（用于更新所请求的LSA）hello，DD，R，U，ACK传输过程：R1和R2通过hello报文建立邻居关系，R1和R2相互发送DBD，R1向R2发送LSR请求报文，R2向R1回复LSU更新报文，R1收到后回复LSACK确认报文。OSPF头部 ：1. OSPF version：版本号2. message type：消息类型（1=hello，2=DD，3=LSR，4=LSU，5=LSACK）3. packet lengt

26、h：报文总长度4. source OSPF router=router ID（默认选择第一个配置的IP地址）5. area ID：区域ID6. packet checksum：包校验和7. auth type：认证类型（基于接口认证和基于区域认证）8. auth data：认证数据邻居建立的必要条件：1. 认证类型 认证信息一致2. 版本一致3. router ID必须唯一4. area必须一致认证类型：空认证、明文认证、密文认证接口认证：R1-Ethernet0/0/0ospf authentication-mode区域认证： authentication-mode查看OSPF简要邻居信息：

27、display ospf peer brief修改router ID：ospf router-id 重置OSPF进程：reset ospf processOSPF中有帧中继的网络称为NBMA：非广播多路访问不支持广播或组播发送 单播指定邻居将ospf的广播方式改为单播：进入OSPF进程下，peer+对端地址区域area：为了解决LSDB震荡问题，引入了区域area区域分为骨干区域（area0）和非骨干区域（非0区域）规则：非骨干区域相互通信必须和骨干区域相连。DR&BDR 路由器的接口为DR或BDR，每个网段只有一个DR。每个网段都有一个接口为DRr1通过hello和r2r3建立邻居关系，进行

28、LSA泛洪，泛洪经过交换机转发后发送到r2r3，r2r3复制一份留在本地，然后交给交换机，交换机收到后继续转发，造成网络中LSA过多，设备资源占用过大。DR：指定路由器（解决LSA泛洪，所有路由器均向DR进行LSA泛洪，DR将其复制一份后再向所有路由器LSA泛洪，其余路由器间不进行LSA泛洪。BDR：作为DR备份，保证网络可靠DRother：既不是DR也不是BDR的设备邻居关系（DRother- DRother）：只发送hello消息用于建立邻居关系邻接关系（DRother-DR）：发送hello消息，进行LSA的泛洪DR选举：1. 接口优先级：默认值为1（0255），越大越优先。优先级为0（DRother）没有选举权限。修改优先级：R1-Ethernet0/0/0ospf dr-priority +优先级2. router id：越大