H3CNE学习笔记

该学习笔记是根据邓方鸣老师的课程进行记录的  

计算机网路概述

1)计算机网络的定义

计算机网络是一组自治计算机互连的集合   2)计算网络的基本功能 ①资源共享 ②分布式处理与负载均衡 ③综合信息服务   3)计算机网络的分类   狭义广域网：图中为狭义 广义广域网：局域网之外都是广域网（通常为广义）   4)网络拓扑 定义：网络设备连接排列的方式   网状中会出现环路，所以需要防环机制，导致缺点   5）网络的性能指标 1B=8bit     Byte字节，一个数字或字母占用1字节，一个汉字两字节     6）协议和标准

OSI模型和TCP/IP

1）OSI参考模型 （了解）   2）分层 （重点掌握数据链路层，网络层，传输层） ①MAC地址：出厂的时候会自动生成，唯一的 ②IP寻址确定范围（网段） ③路由：建立和维护两个网络范围之间的通信路径 ④MAC寻址确定具体 ⑤数据分段：防止数据包过大，占用过长时间的网络通信（一个接口同时一次只能收发一个数据包） ⑥数据链路层：交换机  ， 网络层：路由器   ，  传输层：防火墙，流量控制设备，负载均衡设备   3）TCP/IP参考模型（书面上四层，事实标准（实际上应用的）五层）   4）数据的封装和解封装（逐层）   5）具体的封装和解封装 封装（流程左侧从上往下）   解封装 ①数据链路层先确定mac目的地址，再解封装，还原成数据包 ②网络层同上类似

局域网和局域网基本原理

1）局域网协议以及线缆（了解）   2）局域网设备 交换机实现定向转发的原理 ①图中A,B,C,D均为MAC地址 ②交换机有cpu，里面记录了MAC地址表   交换机内部连接情况 冲突域：同一时间内只能有一个发数据，一个收数据 泛洪式相当于广播式转发   3）局域网线缆（了解） ①异类：不同类型的设备（PS：路由连接电脑算同类设备） ②类型：数据终端设备和数据终接设备 ③超五类线和五类线：从左往右只使用13 26线（13，26是两对）六类线以上8根线全部使用 ④两对线，一对发送，一对接收，隔开的原因是防止电磁干扰   4）广域网基本原理 连接方式（了解） 电路交换：PSTN                  ISDN（淘汰） 分组交换：帧中继（淘汰）

IP基本原理

1）IP的主要作用   2）IP网络的结构   3）路由器和交换机的选择 路由器通常用来连接多个网段（路由器的一个接口相当于一个网段） 交换机通常用来连接多个PC机形成一个网段   4）source  源        destination  目的        checksum  校验序列      port  端口   5）IP头格式（20-60个字节） ①options（可选项）0-40个字节不等（一般没有） ②第二行为数据分片服务，因为不同接口之间的MTU不同，会导致数据包过大，所以需要对数据包进行分片处理 ③flags：三个标志位，第一个标志位：暂时没有实际意义，仅保留；第二个标志位：若0代表禁止分片功能未开启；第三个标志位：若0代表不是最后一个分片 ④TTL：防止路由环路而导致的网络崩溃 ⑤padding：数据包的长度必须是4字节的倍数，不足的地方就用padding填充0   6）MTU   7）IP地址 （记忆）   ①IP每一段（用小数点分段）的取值范围是0-255，因为255转化成2进制，是8个1，所以4段就是32位 ②127.x.x.x：任何一台设备上去访问这个地址，实际上访问都是自己。作用：用来测试本机的tcp/ip协议簇是否工作正常 ③例：192.168.1.0代表的是192.168.1.1-192.168.1.254整个范围 ④本网段广播地址：整个网段的所有地址都会收到广播地址发出的信息 ⑤自动私有地址例：将电脑的网卡地址设置为自动获取地址，而电脑如果没有DHCP的功能，就会生成自动私有地址，只能在网段内部通讯   8）ARP协议 ①路由器也有ARP协议（网络层协议） ②相关命令是电脑上的 ③如果跨网段，ARP请求会获取网关的MAC地址，进行封装   9）RARP协议（了解）   10）ICMP协议 ①路由跟踪功能开启后会显示从本机出发到目的地沿途所经过的路由器的路径 ②两条命令都需要输入   11）IP数据转发的原理 图中二层封装目的地址为路由器网关的MAC地址C   12）网关 图例中：1.254，2.254是网关   13）复杂版数据封装 图中箭头表示数据在物，数，网三层的解/封情况以及数据传输到的对应位置 ①有IP地址的就会有MAC地址 ②交换机是二层设备，不需要IP地址 ③图中bit流传输到交换机，交换机检查数据帧目的MAC地址，根据MAC地址表，查询到C对应的是2口，将数据帧从1转交给2 ④图中路由器收到bit流，解封装发现目的MAC对应自己，继续解封装，路由器解析目的IP，发现处于2.1处于2.0网段，会将数据包从1转交给2（2口是2.0网段的网关），路由器发送ARP请求封装，获取2.1的MAC地址进行封装

TCP和UDP原理

1）传输层的作用   2）TCP封装（20-60字节不等） ①紧急指针确定紧急数据的位置 ②查询收到的TCP报文是否是正确的，中间有没有被篡改过，发送方对TCP头部会通过一个算法进行hash运算，算出的结果放在校验序列中，接收方接收到数据之后，会通过同样的算法进行hash运算得到的结果，与发送方的进行校验 ③padding与IP头的效果一样   3）端口 例： http的TCP端口号为80   4）TCP确认机制（传输时） a.方便理解 ①seq是随机生成的（x） ②ack确认号x+1，表示x号数据已经收到，请下一次从x+1号数据开始发送，即下一次发送的seq序列号为x+1 ③A发给B，和B发给A的是两套序列 ④如果发现数据包出错，接收方发送的ack：x等于上次收到的seq：x，表示让发送方重新发送x号数据包（确认重传机制），但是seq按照正常发送   b.正常情况   5）TCP三次握手 ①三次握手不传递任何信息 ②从三次握手开始就产生了序列号和确认号   6）TCP四次挥手   7）TCP窗口机制（流量控制）   8）TCP的RST   9）UDP头   10）TCP特征   11）UDP特征   12）TCP和UDP对比

路由器交换机介绍

1）路由器的作用（了解）   2）Comware   3）访问网络设备命令行接口的方法   4）网络设备文件管理   bootrom程序，对硬件进行管理   5）tracert的实现原理 发送TTL值为1的数据包，路由器丢包后通知pc，获得路由器地址，然后继续发送TTL值为2的数据包，第二台路由器丢包后通知pc，获得路由器地址以此类推，知道到达目的地址。   6）网络设备调试 设备正在工作时尽量不debug   7）以太网 ①type中标识上层是什么协议（如ip，ipx等） ②网络层的数据 点到点网络，只有路由器有串口，一条链路上只有两台设备

网络设备文件管理和基本调试

1）交换机   2）数据传输模式   3）telnet和ftp的区别 ①TELNET 连接后，用户主机实际成为远程TELNET服务器的一个虚拟终端（或称是哑终端），一切服务完全在远程服务器上执行。 ②FTP是文件传输协议，只允许用户对远方计算机上的文件进行有限的操作,包括查看文件、上传和下载文件以及改变文件目录等。

交换机工作原理和配置vlan

1）交换机机器学习的特殊情况   右边交换机的mac地址表中，两条记录会共存   2）vlan 如果设备在三层，两个vlan之间是可以互通   3）vlan转发   4）交换机端口类型（hybrid在ne阶段了解） 缺省vlan的意义：   5）PVID   6）vlan的类型（了解）   ①后三种需要将所有端口配置为hybrid ②实际使用中主要还是使用第一种   7）常用命令

生成树协议

1）二层存在环路 因为环路，引起的广播风暴，MAC地址表会不停的更换A所对应的接口   2）STP相关概念 只有根网桥会产生BPDU，其他只是进行转发   3）STP选举机制 a.根网桥 ①网桥：类似交换机，但是网桥是一进一出对应的 ②4096.A变为根桥：4096<32768，所以C淘汰，MAC地址A<C，所以4096.A成为根桥。   b.根端口   c.选举指定端口 物理段：相当于一条网线，一个物理段上有两个端口   d.阻塞端口   选举实例： 开销：图中箭头所示1，2端口如何看开销   4）STP初始化流程（交换机端口状态） ①阻塞状态：交换机刚刚开机的一瞬间，所有接口都处于阻塞状态， 阻塞状态不参与选举 ②监听状态：阻塞状态只能停留一瞬间，然后所有端口进入监听状态，监听状态会进行选举，监听状态只有15s，不会变多或者少 ③学习状态也可以进行选举，防止监听状态时选举没有结束   5）STP计时器 ①hello time可以确定设备是否挂掉。每隔一个hello time发送一个BPDU ② 故障切换时间30-50s：30s（从阻塞状态到监听状态15s，再到学习状态15s）；50s（30s+判断链路故障时间）   6）STP拓扑变更机制 BPDU中有TC置位   意义：应对特殊情况           当图中所示的B左边的线挂掉，下面进行故障切换，但是最上面的交换机并不知道，导致当A再发送数据给B时，会因为错误的MAC地址表而不能将数据传输给A，如果B不主动向A发送数据，需要至少等待500s的老化时间才能上方的交换机才能知道更改链路   7）STP的问题   8）RSTP（NE了解）   9）MSTP   10）STP常用命令

交换机端口安全技术和链路聚合

1）802.1x（NE了解）     2）端口隔离（几乎不用）   同一个组内的端口是不能互相访问的   3）链路聚合（NE不讨论分类） 避免环路的原理 A进行广播，交换机广播的时候是向B1口进行广播，然后B1内部分配，当广播到右边交换机，右边交换机只能感知到是右边交换机B1发出的  

IP子网划分和DNS

  1）子网掩码（NE中CIDR了解） ①必须连续（不允许一段1一段0），1在前， 0在后 ②ip地址有子网掩码后不需要看几类地址 ③例：      192.168为网络位      100.1.1为网络位 ④子网掩码变长是让1变长   2）VLSM算法 C类地址： A,B类地址 根据在哪一段借位，在哪一段加间隔位数   3）常见的子网划分对应关系 ①ppp：点到点 ②以太网口，最多只能配到30位     4）域名（了解） .com.cn和.com没有关系 例：   5）DNS查询模式（了解）   递归   6）H3C配置DNS代理（路由器）（了解）

文件传输协议和DHCP

1）FTP   2）TFTP（了解）   3）常用命令（了解）   4）DHCP ①收到offer客户端会ping一下1.2，确认没有被使用，然后发request ②四次收发后，客户端才会将地址设置 ③默认租期1天（可以设置）租期有两次机会更新

 IPV6和IP路由原理

1）IPv4和IPv4的优缺点   2）IPv6地址 ①全0段压缩，只能使用一次 ②前缀相当于IPv4网络位 ③链路本地地址单独用来在网段内部通讯的地址 ④站点本地地址被取消，任拨地址仅了解 ⑤U/L位   置为1   3）邻居发现协议（NE了解）及常用命令

路由协议

标签：IP,MAC,笔记,学习,地址,交换机,TCP,H3CNE,路由器
来源： https://www.cnblogs.com/xuxwyun/p/16393081.html