一、TCP协议
第0步:如果浏览器和host文件存在域名对应的P地址记录关系
则直接封装HTTP数据报文,如果没有记录则触发DNS解析获
取目标域名对应的P地址
第一步:终端主机想服务器发起TCP三次握手
1.TCP的三次握手
2.传输网页数据
HTTP --应用层
TCP SPORT X DPORT 80
IP
SIP PC DIP 服务器(DNS)
SMAC PC DMAC 网关
3.服务器进行回复
4.断开连接---TCP四次挥手
5.TCP---是面向连接的协议
实质上是一种点到点(端到端)的连接---一对一的通讯
第二步:终端发起http请求
第三步:服务器基于请求的资源目录,进行回复
第四步:四次挥手断开服务器和终端的TCP会话
跨层封装-
对TCP三次握手和四次挥手详细解析:
SYN(同步序列编号):
客户端发送一个SYN报文到服务器,并进入SYN-SENT状态。
在这个SYN报文中,客户端将指定自己的初始序列号(ISN),这是后续传送数据时的参考点。
SYN-ACK(同步确认应答):
服务器收到客户端的SYN报文后,会发送一个SYN-ACK报文作为应答。
服务器同样在应答中包含自己的初始序列号(Y)。
服务器将确认序号设置为客户端的初始序列号加1(X+1),表示服务器已经收到了客户端的SYN。
服务器此时进入SYN-RCVD状态。
ACK(确认):
客户端收到服务器的SYN-ACK报文后,会向服务器发送一个ACK报文。
这个ACK报文中的确认序号会是服务器的初始序列号加1(Y+1)。
客户端此时进入ESTABLISHED状态,表示客户端到服务器的连接已经建立。
服务器在收到这个ACK报文之后,也进入ESTABLISHED状态,表示服务器到客户端的连接也已经建立。
TCP四次挥手(终止连接)
四次挥手是TCP终止连接时的机制,用于在两个TCP端点之间终止一个可靠的连接。这个过程确保了双方都结束数据传输,并且正确关闭连接。
FIN(结束):
当客户端完成数据传输后,它需要发送一个FIN报文到服务器,并进入FIN-WAIT-1状态。
在这个FIN报文中,客户端告诉服务器它已经没有数据发送了。
ACK(确认):
服务器收到这个FIN报文后,会发送一个ACK报文作为应答,并进入CLOSE-WAIT状态。
服务器此时仍然可以发送数据,客户端仍处于半开状态。
FIN(结束):
当服务器完成数据传输后,它也会发送一个FIN报文到客户端,并进入LAST-ACK状态。
在这个FIN报文中,服务器告诉客户端它已经没有数据发送了。
ACK(确认):
客户端收到这个FIN报文后,会发送一个ACK报文作为应答,并进入TIME-WAIT状态。
服务器收到这个ACK报文后,关闭连接,进入CLOSED状态。
客户端在经过一段时间(称为TIME-WAIT等待时间)后,确保服务器收到了最后的ACK报文,也会关闭连接,进入CLOSED状态。
OSPF--跨四层封装的协议--可以提升数据包转发效率
利用协议字段区分上层协议
TCP---6
UDP--17
OSPF--89
STP---生成树协议跨三四层进行封装
静态配置IP地址
DHCP--动态主机配置协议--应用层协议
UDP c---68 s---67
1.首次获取ip地址
1.1 C—>S dhcp-discover--寻址网络中可能存在的DHCP服务器
UDP SPORT 68 DPORT 67
SIP 0.0.0.0 DIP 255.255.255.255
SMAC PC DMAC FF-FF..FF
1.2、 S—C dhcp-offer报文---携带一个可用的IP地址
UDP SPORT 67
DPORT 68
SIP FWQ
DIP 可用的IP地址/255.255.255.255
Smac fwq dmac pc/ff..FF
1.3C—>S---dhcp request--请求报文,请求一个IP地址
UDP SPORT 68 DPORT 67
SIP 0.0.0.0 DIP 255.255.255.255
SMAC PC DMAC FF-FF..FF
1.通知请求的服务端我使用了你下发的IP地址
2.告知网络中其他dhcp服务端,你的地址没有使用可用释放掉
1.4 S—C dhcp-ack报文---携带一个可用的IP地址
UDP SPORT 67 DPORT 68
SIP FWQ
DIP 可用的IP地址/255.255.255.255
Smac fwq dmac pc/ff..FF
ACK--NAK
1.在次获取ip地址
租期--24h
1.3C—>S---dhcp request--请求报文,请求一个IP地址--单播发送
UDP SPORT 68 DPORT 67
SIP 获取到的地址 DIP fwq
SMAC PC DMAC FWQ
1.4 S—C dhcp-ack报文---携带一个可用的IP地址
UDP SPORT 67 DPORT 68
SIP FWQ
DIP 可用的IP地址/255.255.255.255
Smac fwq dmac pc/ff..FF
T1时间---50%租期 12h
T2时间--87.5%租期 21H
二、ARP协议--地址解析协议
已知一种地址获取另外一种地址的协议
正向ARP--通过IP地址获取MAC地址
反向ARP-ARP是一种网络协议,允许局域网中的主机从网关服务器的ARP表或者缓存上请求其IP地址。
在ARP中,主机发送一个广播请求,请求包含其MAC地址,询问“我的IP地址是什么?”
网络上的RARP服务器收到这个请求后,会根据请求中的MAC地址查找对应的IP地址,然后发送一个包含IP地址的应答给请求的主机。
ARP主要在早期的网络环境中使用,现代网络环境中较少使用。
免费ARP-FreeARP是一种ARP协议的变体,它允许设备在没有收到ARP请求的情况下,主动广播自己的IP地址和MAC地址映射关系。
这通常用于网络设备在启动时,或者当设备的IP地址发生变化时,主动通知网络上的其他设备其新的IP地址。
FreeARP可以减少网络中的ARP流量,因为它减少了为了解析IP地址而发送的ARP请求的数量。
交换机转发:首先收到数据帧之后,需要基于接受该数据帧的接口和数据
帧中源MAC地址信息,记录对应关系到MAC地址表中,之后根据数据帧
中的目标MAC进行转发,一旦存在记录则直接单播转发(只从某一个记
录的接口发出),如果没有记录或者,的mac是全FF则洪范——除了接
收该数据帧的接口外,想剩下所有接口复制转发一份该数据帧
路由器的转发原理:当一个数据包来到路由器路由器会根据自身的路由表
查看数据包中的目标IP地址进行转发,如果存在记录则直接转发,如果没
有记录则直接丢弃
三、VLAN
VLAN---虚拟局域网
VLAN---作用:交换机利用VLAN可以实现将一个广播域
逻辑上拆分为多个虚拟的广播域
LAN--局域网
MAN--城域网
WAN--广域网
VID ---VLAN-ID作用:区分和标识划分出来的虚拟局域网
数量4096个 取值范围0-4095 实际的取值范围1-4094,设备
默认存在VLAN-1
1.创建VLAN(创建VLAN-ID)
[Huawei]vlan 2--单纯创建VLAN
批量创建VLAN
接口绑定VLAN--一层VLAN (物理VLAN)
分区 新分区 的第 页1 1
定义接口链路类型
如果将接口配置为 ccess接口,那么该接口发出的所有数据均A
不携带VLAN标签
[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port default vlan 2——定义接口链路类
型,并且将接口绑定VLAN的配置
当数据来到交换机交换机会记录数据帧中源MAC地址和接口的对应关
系,并且会记录接口绑定的VLAN-ID,之后基于目标MAC进行转发,当
MAC地址表存在记录则单播,如果没有记录则洪范给具有相同VLAN-ID
的接口
如果接口需要放通多个VLAN的数据,并且需要对数据进行区
分,那么需要将该接口配置为TRUNK
[Huawei-GigabitEthernet0/0/5]port link-type trunk
[Huawei-GigabitEthernet0/0/5]port trunk allow-pass vlan 2 3
分区 新分区 的第 页1 2
[Huawei-GigabitEthernet0/0/5]port trunk allow-pass vlan 2 3
华为设备接口默认的链路类型是混杂
PVID---接口绑定的VID
[Huawei-GigabitEthernet0/0/5]port trunk pvid vlan 2--trunk接口可以修
改接口PVID
华为设备规定所有交换机内部的流量必须携带标签
分区 新分区 的第 页1 3
混杂接口---通过配置混杂接口可以做到针对二层业务数据进行访问控
制的效果,可以将VLAN的逻辑根据需求做到更加灵活的处理
配置
[sw1]vlan batch 2 3 4
[sw1-GigabitEthernet0/0/1]port link-type hybrid
[sw1-GigabitEthernet0/0/1]port hybrid pvid vlan 2
[sw1-GigabitEthernet0/0/1]port hybrid untagged vlan 2 3 4--允许接口放
通VLAN数据不携带VLAN标签
[sw1-GigabitEthernet0/0/ ] port hybrid tagged vlan 2 to 43 --允许接口放通
VLAN数据携带VLAN标签
[sw2-GigabitEthernet0/0/10]undo port hybrid vlan 1
分区 新分区 的第 页1 4
子接口配置
interface Ethernet0/0/0.1
dot1q termination vid 2
ip address 192.168.1.10 255.255.255.0
arp broadcast enable
三层交换机
[SW3]vlan batch 2 3--1.创建VLAN
[SW3]interface GigabitEthernet 0/0/1
[SW3-GigabitEthernet0/0/1]port link-type trunk
[SW3-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3---接口
放通VLAN
SVI接口---交换机虚拟接口
[SW3]interface Vlanif 2--创建VLANIF接口--注意编号和vlan本身
需要一一对应
[SW3-Vlanif2]ip address 192.168.1.10 24
[SW3-Vlanif3]ip address 192.168.2.10 24
分区 新分区 的第 页1 5
[SW3-Vlanif3]ip address 192.168.2.10 24
分区 新分区 的第 页1 6