HCIA学习

原创已于 2024-01-29 19:05:13 修改 · 1.2k 阅读

17 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

于 2024-01-23 19:25:50 首次发布

低功耗蓝牙项目，需要一块懂省电的板

思澈 SF32LB52 芯片，BLE 协议栈深度优化，上手即开发

点击查看

前言

最近在学HCIA所以就来聊聊HCIA吧

一、网络基础

抽象语言---电脑（加工）----二进制---抽象语言

应用层：跟人进行交互（人机交互）--我们给他输入抽象语言-----编码--后台程序

将我们的语言输入给计算机

表示层：将“编码”--转化为电脑可以识别的二进制

计算机是不认识我们的语言的所以首先要把它转换成计算机认识的语言也就是二进制。

介质访问控制层：将二进制转换为电信号

物理层：处理电信号

二、对等网

人数增加---节点增加
使用距离延长---距离增加

2.1延长距离

为了延长距离所以使用网线：

RJ-45双绞线 --最长距离100M

随着距离的变电信号会随之变弱为了解决这个问题使用：

解决电信号变弱----中继器（放大器）

2.2增加网络节点数

节点增加---HUB集线器

信号衰减——电压下降
信号失真——
5倍的延长

网络拓扑

（1）直线型拓扑（总线型拓扑）

（2）环型拓扑

（3）树状拓扑

（4）波环型（全网状）拓扑

（5）星型结构

以上的连接都会产生以下问题：

1.安全问题

2.延迟问题-------产生垃圾信息

3.地址问题-------为了区别和标识不同的设备

唯一性
格式的统一
MAC地址——介质访问控制层
二进制构成——48位二进制构成，由16进制表示。

4.冲突问题--------CSMA/CD 载波侦听多路访问/冲突检测机制---------排队

机制解析：

首先使用监听功能，当发现有消息在传播时，停止自身发送，进行监听排队，随时准备进入下一个阶段
当前消息完成，监听到完毕状态后，立刻发送。
当消息相撞时，会互相给彼此发送一个阈值，因为是随机发送，所以会有大小区分，达到阈值时发送消息，这样就规避了冲突的问题。

结论：虽然解决了一定的冲突问题，但是大大增加的了延时。

三、MAC地址（物理地址）

MAC 地址用于在网络中唯一标识一个网卡（即 MAC 地址只作用于网卡），每个网卡都有一个全球唯一的 MAC 地址。
一台手机设备拥有多个网卡（wifi模组、5G模组等），所以一台手机设备也拥有多个 MAC 地址，而且每个 MAC 地址在世界上都是独一无二的。

四、交换机——网桥

交换机--------工作在介质访问控制层

无限的传输距离-----读写功能，相当于重新写信
没有冲突-------交换机可以转换电流并储存二进制数据
形成单播------运用转发储存的原理，储存一批转发一批，实现一对一的识别一对一的发送。

交换机的工作原理：

当数据帧进入交换机之后，交换机会先查看数据的源MAC地址，之后将该数据进入的接口与MAC地址映射到本地的MAC地址表中；之后查看目标MAC地址，根据目标MAC地址查询本地MAC地址表，若存在记录，将直接从该表所记录的接口进行发送。
若没有目标MAC地址接口记录，则泛洪该数据。

泛洪：除了进入的接口之外，转发给所有其他的接口

MAC地址表的老化时间：300s

五、IPv4地址

IPV4地址：32位二进制构成存在网络位和主机位的区分；网络位用于标识所在的范围；选用点分十进制表示。

为了方便人看，所以采用8位一分形式。

00000000 0

00000001 1

00000010 2

00000100 4

00001000 8

00010000 16

00100000 32

01000000 64

10000000 128

IPV4地址：32位二进制构成点分十进制标识

IPV6地址：128位二进制构成冒分十六进制标识

IPV4地址：使用子网掩码进行网络位和主机位的区分

存在ABCDE五类地址：

ABC类为单播地址 D类为组播地址 E类为保留地址

ABC类为单播地址----既可以当做源IP使用，也可以当做目标IP使用，每一个单播地址都标识着一个唯一的节点；只有单播地址可以作为源IP。

D类：为组播地址----只能作为目标IP使用

E类：........

基于IP地址的第一个8位进行分类：

A类：1-126 前8位为网络位

B类：128-191 前16位为网络位

C类：192-223 前24位为网络位

D类：224-239 不分网络位和主机位

E类：240-255

A类地址地址子网掩码：255.0.0.0

B类地址地址子网掩码：255.255.0.0

C类地址地址子网掩码：255.255.255.0

特殊地址：

一： 127 环回地址 127.0.0.1-127.255.255.255

用作排错历程分析

二：255.255.255.255 受限广播地址

三：主机位全0

192.168.1.0 255.255.255.0 不是单播地址，不能被设置为IP地址，代表一个网段。网络号

四：主机位全1

192.168.1.255/24 不是单播地址，不能被设置为IP地址，

直接广播地址

五：0.0.0.0 代表没有地址代表所有地址

六：169.254.0.0/16 本地链路地址自动私有地址

VLSM 可边长子网掩码 ---- 子网划分

192.168.1.0/24 255.255.255.0 0-255 256

11000000.10101000.00000001. 00000000

11111111.11111111.11111111.00000000

128 64 32 16 8 4 2 1

11000000.10101000.00000001. 0 0000000

192.168.1.0/25 192.168.1.0/25----192.168.1.127/25 128

11000000.10101000.00000001. 1 0000000

192.168.1.128/25 192.168.1.128/25--------192.168.1.255/25 128

主机位全0-主机位全1

六、子网掩码

子网掩码：32位二进制构成，通过连续的1和连续的0构成，连续的1所在位置即为网络位，连续的0即为主机位。

网络位——网络位相同的IP地址，位于一个洪范范围
主机位——区分一个洪范范围内部的主机

如果网络位相同，则在一个洪范范围。否则就不在一个洪范范围。

七、ARP协议

ARP：地址解析协议：通过一个地址找到另一个地址

过程：源IP MAC 出去，目标，全F 广播发送

广播域：泛洪区域

广播：在一个泛洪范围内，迫使交换机将一个数据进行泛洪

ARP缓存表老化时间：180s

免费ARP：无故ARP 不同于一般的ARP请求，它并非期待的想要得到MAC地址或者IP地址，而是当主机启动时，发送一个免费ARP包，请求自己的IP地址和MAC地址。一般情况下就两个作用 1.验证IP是否冲突 2.更换物理网卡

路由器的工作原理：

PC端在访问其他设备时，会先基于目标IP地址判断对端设备与自己是否存在于同一个广播域；若在同一个范围，通过ARP广播获取MAC随后单播通讯即可。

若不在同一个范围，则需要封装目标MAC地址为本地网关MAC地址，将数据发送至路由器处，由路由器代为转发。

八、OSI七层模型

OSI/RM------开放式系统互联参考模型

数据链路层：介质访问控制层MAC+逻辑链路控制层LLC

逻辑链路控制层LLC：对数据惊醒校验，只保障数据完整性；同时增加FCS（校验核），校验数据完整性。

应用层：抽象语言----编码

表示层：编码---二进制

会话层：提供会话号，同软件不同进程的程序在同时接收发消息时，他们会拥有相同的IP地址MAC地址，此时，就需要会话层分别给予不同的会话号去区分。

传输层：TCP/UDP 1.分段（受到MTU限制）2.端口号

网络层：IP 互联网协议

数据链路层：介质访问控制层MAC+逻辑链路控制层LLC

物理层：物理硬件

应用层表示层会话层：都是对数据进行加工处理的

传输层网络层数据链路层物理层：对数据的运输到达对端做出工作

MTU：最大传输单元默认1500字节

分段：当数据包过大时，连续发送可能会使数据在传输途中插入别的数据造成损坏，所以需要对数据包进行分段处理，从而保证数据包的完整性。

端口号：使用电脑可能会同时访问多个服务器，这多个服务器在进行回复的时候，回复目标都是相同IP/MAC，为了不分配错误，所以在该程序启动时，电脑会在1024-65535随机分配端口号给这个程序，在服务器回包时也会带着这个端口号，这样电脑就能做出正确的数据分配。

端口号：0-65535 1-1023 注明端口 1024-65535高端口/动态端口

TCP/IP 协议簇

1.分层不均 2.分层

PDU：协议数据单元对不同层封装的数据单元标识

应用层-----数据报文

传输层-----数据段

网络层-----数据包

数据链路层------数据帧

物理层------比特流

TTL：生存周期

最大255 推荐64 常见128

以太网II型帧

封装
解封装

HTTP tcp 80 超文本传输协议

HTTPS TCP 443 （HTTP+SSL（TLC））安全传输协议

FTP tcp 20/21 文件传输协议

TFTP udp 69 简单文件传输协议

Telnet tcp 23 远程登录标准协议

SSH tcp 22 安全外壳

DNS UDP/TCP 53 域名解析协议

DHCP UDP 67/68 动态主机配置协议

九、TCP和UDP

TCP----传输控制协议----面向连接的可靠协议

在完成了传输层的基本工作的同时，还需要保证传输的可靠性。

面向连接---3次握手 4次挥手建立端到端的虚链路

SYN：发起一次连接，并告知自身状态 ACK：标识确认

特殊情况：RST重连 TCP 严重错误并重连 FIN 断开

PSH 紧急加收 URG紧急指针

四次挥手

可靠性----4种可靠性机制-------确认排序重传流控（滑动窗口）

UDP-----用户数据报文协议------非面向连接的不可靠协议仅完成传输的基本工作--分段端口号

TCP与UDP的区别

十、IP的包头

TCP的分段和IP的分片

IP分片的原因：受到二层数据链路层 MTU的限制，最大传输单元不能超过1500字节

数据到达网络层大于MTU则会分片，为了提高传输效率减少分片，TCP在装载数据时如果能做到封装后的数据不引起三层分片则是一种最佳选择，MSS值的目的就是基于双方的MTU协商出一个最大传输承载长度。

十一、DHCP

DHCP动态主机配置协议，是一个应用层协议。当我们将客户主机ip地址设置为动态获取方式时，DHCP服务器就会根据DHCP协议给客户端分配IP，使得客户机能够利用这个IP上网。
DHCP可以自动分配IP、子网掩码、网关、DNS。
DHCP客户端使用的端口68，服务端使用端口67，使用的UDP应用层的协议。
DHCP一般不为服务器分配IP，因为他们要使用固定IP，所以DHCP一般只为办公环境的主机分配IP。
DHCP服务器和客户端需要在一个局域网内，在为客户端分配IP的时候需要进行多次广播。但DHCP也可以为其他网段内主机分配IP，只要连接两个网段中间的路由器能转发DHCP配置请求即可，但这要求路由器配置中继功能。

第一种：初次获取IP地址

DHCP客户端向 DHCP服务器去要地址------广播源IP：0.0.0.0，

目标IP 255.255.255.255，源MAC：自己，目标MAC：全F

这个包-------DHCP---discover包

DHCP服务器收到后，向DHCP客户端进行回复回复的数据包 DHCP---offer包单播/广播，这个数据包中会携带一个临时有效的IP地址，并且暂时作为DHCP客户端使用。
DHCP客户端向 DHCP服务器发送一个 DHCP-request包广播
DHCP服务器向 DHCP客户端发送一个 DHCP--ACK包单播/广播 “类似于确认收到”

第二种：PC端再次获取IP地址

DHCP客户端向 DHCP服务器发送一个 DHCP--request包

（我想要再次获取之前的IP地址）

如果DHCP服务器还存留之前下发的IP地址：

DHCP服务器向 DHCP客户端发送一个 DHCP--ACK包

DHCP服务器将前者的IP地址下发给了其他设备：

DHCP服务器向 DHCP客户端下发一个 DHCP----NAK包

租期：24h

T1----租期的50%---12h---DHCP客户端向 DHCP服务器发送：DHCP--request包---单播续租

T2----租期的87.5%----21h---DHCP客户端向 DHCP服务器发送：DHCP--request包---广播续租

十二、静态路由

路由器获取未知网段的方法：

静态路由：尤管理员手写的路由条目
动态路由：所有路由器上运行同一种动态路由协议，之后通过路由器之间的沟通协商最终生成路由条目加载于路由表中

[R8]ip route-static 192.168.3.0 24 192.168.2.2 静态路由通往192.168.3.0 24 网段下一跳为 192.168.2.2

Pre：优先级当两条路由条目目标网段相同时，仅加载优先级高的路由条目到路由表中。优先级的取值范围：0-255 直连默认为0 静态默认为60 ；优先级的数值越高，优先级越低。

RD：该条路由需要递归查找

静态路由选路原则：尽量选择路径最短的路由条目

扩展配置：

负载均衡：当路由器访问同一个目标且目标具有多条开销相似的路径时，可以让设备将流量拆分后延多条路径同时进行传输，以达到叠加带宽的作用。

环回接口：路由器上配置的一个虚拟接口，一般用于网络测试，不需要设备支持。

[R7]interface LoopBack 0 进入环回接口，该接口编号为0

手工汇总：当路由器可以访问多个连续的子网时，若均通过相同的下一跳，可以将这些网段进行汇总计算，之后仅编撰汇总后的静态路由即可达到减少路由条目，提高转发效率的目的。

路由黑洞：在汇总中若包含实际不存在的网段时，可能会使数据包有去无回，造成链路资源的严重浪费。（合理的子网划分可以尽量减少路由黑洞）

缺省路由：一条不限定目标的路由；查表时，若本地路由均不匹配，则将匹配缺省路由。

[R17]ip route-static 0.0.0.0 0 12.1.1.1

特征：一旦路由黑洞和缺省路由相遇，将百分之百形成路由环路。

6.空接口路由：在黑洞路由器上，配置一条到达汇总网段指向空接口的路由。

①空接口：null0接口，路由器的一个虚拟接口，如果一条路由条目的出口为空接口，则代表将该条路由直接丢弃。

②路由表匹配原则：最长匹配原则/精确匹配原则

[R16]ip route-static 192.168.0.0 22 NULL 0

7.浮动静态路由

[R18]ip route-static 192.168.2.0 24 12.0.0.2 preference 61

定义该条路由条目的优先级为61

[R18]display ip routing-table protocol static 查询由静态路由生成的路由表

[R19-GigabitEthernet0/0/1]shutdown 关闭接口

静态路由的缺点：

配置量大
不能基于拓扑的变化进行实时更新

十三、动态路由与RIP

动态路由的缺点：

额外占用硬件资源
安全风险
选路错误的风险

动态路由的优点：可以基于拓扑的变化进行实时收敛

动态路由的分类：

基于AS 进行分类------ IGP内部网关协议----EGP外部网关协议

①AS：自制系统

AS:自制系统标准编号 0-65535 其中公有1-64511 私有64512-65535

AS之内运行的IGP内部网关协议：RIP OSPF EIGRP ISIS

AS之间运行的EGP外部网关协议：BGP

2.基于工作特点进行分类：

①基于更新时是否携带子网掩码有类别--不写带子网掩码，无类别---携带子网掩码

②-1 DV距离矢量协议：RIP ERIGRP 邻居间共享路由表算法：贝尔曼福特算法

LS链路状态协议：OSPF ISIS 邻居间共享拓扑算法:SPF

RIP :路由信息协议

基于UDP 520端口使用跳数作为开销，周期更新和触发更新，存在 V1/V2/NG ，NG版本适用于IPV6

V1和V2两个版本的区别：

1.V1为有类别路由协议---不携带子网掩码；不支持子网划分，子网汇总

V2为无类别路由协议---携带子网掩码

2.V1为广播更新 255.255.255.255

V2位组播更新 224.0.0.9

3.V2拥有手工认证

周期更新的意义：

保活每隔30s发送一次周期更新包一共发6次
没有确认机制

RIP的破环机制

水平分割-------从此口入，不从此口出。（仅在直线型拓扑中可以避免环路，其主要作用是避免大量重复更新）
最大跳数15跳
触发更新：毒性逆转水平分割

抑制计时器：30s更新 180s失效 180s抑制 300s刷新

V1版本配置命令：

[R1]rip 1 启动时定义进程号默认为1 仅具有本地意义

[R1-rip-1]version 1

宣告：rip只能进行主类宣告基于宣告网段的主类找到属于该网段的接口

激活接口-收发rip信息 2.该接口的信息可以共享给邻居

[R1-rip-1]network 1.0.0.0

[R1-rip-1]network 12.0.0.0

注意：我们在这儿宣告的是网段所属的主类，A类宣告前8，B类宣告前16，C类宣告前24.

V1版本配置命令：

[R1]rip 创建rip 默认进程号为1

[R1-rip-1]version 2 选择版本2

[R1-rip-1]undo summary 关闭自动汇总

意义：若不关闭走动汇总，RIPV2将会使用主类长度掩码惊醒发送路由，关闭自动汇总后，将携带接口精确掩码来发送。

[R1-rip-1]network 1.0.0.0

[R1-rip-1]network 12.0.0.0

二：RIP 的扩展配置

RIP V2的手工汇总

在更新的源头，所有发出更新的接口上进行汇总配置即可

[R1-GigabitEthernet0/0/0] 进入更新设备的接口

[R1-GigabitEthernet0/0/0]rip summary-address 1.1.0.0 255.255.252.0

进行rip的路由汇总

RIP V2的手工认证

在两台运行RIP协议的路由器间进行加密，让两台设备发出的数据中携带核实身份的密钥，也可同时对传输的路由信息进行加密。

[R1-GigabitEthernet0/0/0] 必须在和邻居相邻的接口上配置

[R1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456

被动接口--仅接受不发送路由信息协议，仅限于连接用户PC端的接口使用，不得用于路由器之间，否则将导致无法正常发送路由信息。

[R1-rip-1] 进入RIP进程

[R1-rip-1]silent-interface g 0/0/1 设置g0/0/1口为被动接口

加快收敛

30s更新 180s失效 180s抑制 300s刷新

人为修改计时器可以一定程度的加快收敛速度，但是修改时不易过小。
尽量维持原有的倍数关系
全网设备计时器，必须修改一致

[R1-rip-1] 进入rip进程

[R1-rip-1]timers rip 30 180 300

抑制计时器180s在华为模拟器中不支持修改

缺省路由 ---在边界路由器上，进行RIP 的缺省配置后，该设备将向内部所有运行RIP的设备发送缺省路由的更新包，使得内部所有RIP设备自动生成缺省路由，且，下一跳均指向边界路由起方向。

[R3-rip-1] 进入边界路由起的RIP进程

[R3-rip-1]default-route originate 缺省路由

十四、OSPF：开放式最短路径优先协议

无类别链路状态IGP动态路由协议

距离矢量协议：运行距离矢量协议的路由器会周期性的泛洪自己的路由表。通过路由的交互，每台路由器从相邻的路由器学习到路由，并且加载进自己的路由表中；对于网络中的所有路由器而言，路由器并不清楚网络的拓扑结构，只是简单的知道要去往某个目的地的方向在哪儿，距离多远。这既是距离矢量协议的本质。
链路状态协议：与距离矢量协议不同，链路状态协议通告的是链路状态信息，而不是路由表。运行链路状态协议的路由器之间会先建立一个协议的邻居关系，然后彼此之间开始交互LSA（链路状态通告）。每台路由器都会产生LSA，路由器将接收到的LSA放入自己的LSDB（链路状态数据库）中。路由器通过LSDB，掌握了全网所有的拓扑信息。最后，由路由器通过SPF算法计算出最优路径，随后加载于自己的路由表中。

OSPF的特征

支持等开销负载均衡

基于组播进行更新----224.0.0.5 224.0.0.6

支持触发更新；每30min进行一次周期更新

需要结构化的部署---区域划分地址规划

相同区域传递拓扑，不同区域传递路由

区域划分的规则：

星型结构 0区为骨干区域；大于0则为非骨干区域，所有非骨干区域必须接入到骨干区域上。

必需要有ABR---域间路由器两个区域相连时，必须存在ABR，ABR---同时工作在两个区域上。

Router-ID 路由器标识符，用于一个OSPF域中唯一的标识一台路由器。

Router-ID的设定可以通过手工配置的方式，或使用系统自动生成的方式。

定义RID值，建议使用IP地址，全网唯一，要是不进行手工配置则会自动生成-------优先配置为环回的最大数值，如果没有环回，则自动配置为最大物理接口数值。

使用COST值作为度量值：Cost=开销值=参考带宽/接口带宽；默认参考带宽为100M，整段路径cost值之合最小为最佳。

若接口带宽大于参考带宽，则度量值为1，可能会导致选路不佳，故而在接口带宽大于参考带宽的网络中，可以人为的修改参考带宽。

[R1-ospf-1]bandwidth-reference 1000 修改参考带宽为1000Mbits/s

注意：一旦修改参考带宽，需全网所有设备都修改一致

一：ospf的数据包类型

二：ospf的状态机

三：ospf的工作过程

四：ospf的基础配置

五：ospf的扩展配置

一：ospf的数据包类型

HELLO包用于邻居间的发现关系建立及保活
DBD包数据库描述包用于携带本地数据库目录
LSR包链路状态请求包在查看完对端邻居的DBD包后，基于本地的位置查询LSA 随后去索要未知的LSA信息，就通过这个LSR包。
LSU包链路状态更新包用于携带各种LSA信息
LSACK包链路状态确认包用于确认接收到对端的信息

二：ospf的状态机

Down状态：表示未激活的状态，一旦本地发出hello包，则进入下一个状态。

Init状态：表示初始化状态

Tow-way状态：双向通信表示建立了邻居关系

经过条件匹配，成功则进入下一个状态机，失败则停留于tow-way状态

Exstart 状态：预启动状态

Exchange 状态：准交换状态

Loading 状态：加载状态在查看完对端邻居的DBD包后，使用LSR包来询问自己位置的LSA信息，对端使用LSU包进行回复，本地还需要使用LSACK进行确认回复。

Full 状态：邻接关系建立的标识

三：ospf的工作过程

启动配置完成后，本地组播 224.0.0.5 发送hello包，Hello包将携带本地的RID值，及已知的邻居的RID值，若接收到对端的hello包中有自己的RID则视为认识邻居关系的建立，生成邻居表，开始条件匹配成功则进入下一个阶段不成功则永远是邻居，使用空的DBD包进行主从选举对比RID 大为优且优先进入下一个状态优先共享数据库目录，之后使用 LSR/LSU/LSACK 来获取未知的LSA信息并加载于本地的LSDB中。启用SPF算法基于本地LSDB生成有向图，在计算出最短路径树，在基于树形结构算出本地为起始点到达全网各个节点的最优路径，最后加载于本地路由表中，收敛完成后，hello保活即可。每30min进行一次周期更新，周期更新即为对比数据库目录，如果相同则继续hello包保活，如果不相同，则重新收敛。

结构突变：