路由交換HCNA.doc

一企業(yè)網(wǎng)絡(luò)架構(gòu)1、區(qū)別：小型企業(yè)組網(wǎng)大型企業(yè)組網(wǎng)扁平網(wǎng)絡(luò)結(jié)構(gòu)（缺少冗余設(shè)備）多層網(wǎng)絡(luò)結(jié)構(gòu)網(wǎng)絡(luò)拓展能力低支持網(wǎng)絡(luò)的拓展與用戶的增長2、 大型企業(yè)網(wǎng)絡(luò)設(shè)計的基本思想：首先考慮企業(yè)業(yè)務(wù)特點，保證網(wǎng)絡(luò)性能滿足業(yè)務(wù)需求；除此之外還要考慮網(wǎng)絡(luò)的可用性、穩(wěn)定性、可擴展性、安全性和可管理性。二傳輸介質(zhì)簡介1、 作用：不同傳輸介質(zhì)的特性直接影響到通信的諸多方面，例如線路編碼方式、傳輸速度、傳輸距離等等。2、 同軸電纜（少應(yīng)用）：屬性10BASE2細纜10BASE5粗纜傳輸速率10MbpS10MbpS傳輸距離185m50m接頭類型BNC接頭 N型接頭直徑5mm9.5mm備注：10-BASE-2表示傳輸速率10MbpS-基帶傳輸-傳輸距離大約為200米；除此之外T代表雙絞線，TX表示4線傳輸，一對發(fā)送另外一對接收，傳輸介質(zhì)為5類及5類以上非屏蔽雙絞線。3、 雙絞線：以太網(wǎng)標(biāo)準(zhǔn)線纜類別最長有效傳輸距離10BASE-T兩對3/4/5類雙絞線100米100BASE-TX兩隊5類雙絞線100米1000BASE-T4對5e類雙絞線（超5類）100米（1） 雙絞線較同軸電纜成本低廉、性能優(yōu)良。雙絞線分為屏蔽雙絞線（Shielded Twisted Pair，STP）與非屏蔽雙絞線（Unshielded Twisted Pair，STP）。屏蔽雙絞線在雙絞線與絕緣封套之間有一個金屬屏蔽層，可以屏蔽電磁干擾。但是屏蔽雙絞線應(yīng)用條件苛刻，（除非有完善的底線系統(tǒng)）一般是UTP應(yīng)用較多。（2） 不同類型的雙絞線支持的傳輸速率一般不同，3類支持十兆、5類支持百兆、超5類支持千兆，迄今為止3、4類已經(jīng)在市面上不常見（有也只是假5類）。除此之外還有6類及更高版本。（3） 雙絞線利用RJ-45水晶頭來鏈接設(shè)備。一般相同設(shè)備同級接口為反線，不同設(shè)備或不同級別的接口一般為正線。千兆網(wǎng)卡可以自動識別正反線。a. 正線即直通線（標(biāo)準(zhǔn)568B）：兩段線序相同（左至右）白橙、橙、白綠、藍、白藍、綠、白棕、棕b. 反線即交叉線（標(biāo)準(zhǔn)568A）：一段為正線線序，一端為（左至右）白綠、綠、白橙、藍，白藍、橙、白棕、棕。4、 光纖：以太網(wǎng)標(biāo)準(zhǔn)線纜類別最長有效傳輸距離接口類型10BASE-F單模/多模光纖2000米光纖電纜100BASE-FX單模/多模光纖2000米光接口（光纖）1000BASE-LX單模/多模光纖316米長距離光接口（1310nm）1000BASE-SX多模光纖316米短距離的光接口ZX/長距離光接口（1500nm）備注：光纖支持的傳輸速率包括10Mbps， 100Mbps， 1Gbps，10Gbps， 甚至更高。 根據(jù)光纖傳輸光信號模式的不同， 光纖又可分為單模光纖和多模光纖。 單模光纖只能傳輸一種模式的光， 不存在模間色散， 因此適用于長距離高速傳輸。 多模光纖允許不同模式的光在一根光纖上傳輸， 由于模間色散較大而導(dǎo)致信號脈沖展寬嚴重， 因此多模光纖主要用于局域網(wǎng)中的短距離傳輸。 5、 串口電纜：線纜類別速率V.241.2Kbit/s64Kbit/sV.351.2Kbit/s2.048Mbit/s備注：這種接頭在上世紀80年代已經(jīng)淘汰， 但是現(xiàn)在仍在幀中繼、 ATM等傳統(tǒng)網(wǎng)絡(luò)上使用。 三雙工模式1、 分類：分為單工、半雙工與全雙工。（收音機、對講機與電話網(wǎng)絡(luò)）2、 沖突域：沖突域是一個通過共享物理介質(zhì)進行雙向傳輸?shù)乃泄?jié)點的集合。 當(dāng)同一沖突域中的主機同時發(fā)送數(shù)據(jù)時， 數(shù)據(jù)到達目的地之前可能會發(fā)生沖突。 3、 CSMA/CD（采用載波偵聽多路訪問的沖突檢測技術(shù)）：（1） 作用：半雙工模式下， 共享物理介質(zhì)的通信雙方必須采用CSMA/CD機制來避免沖突。 （2） 工作原理：先聽后發(fā)， 邊發(fā)邊聽， 沖突停發(fā)，隨機延遲后重發(fā)。四以太網(wǎng)幀結(jié)構(gòu)1、 網(wǎng)絡(luò)通信協(xié)議：（1） 局域網(wǎng)：IEEE 802、以太網(wǎng)（2） 廣域網(wǎng)：幀中繼、PPP、HDLC2、 分層模型： 3、 數(shù)據(jù)封裝：這種協(xié)議棧逐層向下傳遞數(shù)據(jù)， 并添加報頭和報尾的過程稱為封裝。4、 幀格式：數(shù)據(jù)幀中封裝的信息決定了數(shù)據(jù)如何傳輸，數(shù)據(jù)幀有兩種格式，格式的選擇由網(wǎng)絡(luò)層決定。5、以太網(wǎng)II幀格式：1 以太網(wǎng)II：類型值大于15362 長度：64-15183 類型值0x0800：IP4 類型值0x0806：ARP6、IEEE802.3幀格式：IEEE802.3幀格式：（1）Lengh字段定義了Data字段包含的字節(jié)數(shù)。（2）占用了Data字段的8個字節(jié)作為LLC和SNAP字段。（3）邏輯鏈路控制LLC由目的服務(wù)訪問點DSAP、源服務(wù)訪問點和Control字段組成。（4）SNAP（Sub-network Access Protocol） 由機構(gòu)代碼（Org Code）和類型（Type） 字段組成。 Org Code三個字節(jié)都為0。 Type字段的含義與Ethernet_II幀中的Type字段相同。IEEE802.3幀根據(jù)DSAP和SSAP字段的取值又可分為以下幾類： a） 當(dāng)DSAP和SSAP都取特定值0xff時， 802.3幀就變成了NetwareETHERNET幀， 用來承載NetWare類型的數(shù)據(jù)。 b）當(dāng) DSAP 和 SSAP 都 取 特 定 值 0xaa 時 ， 802.3 幀 就 變 成 了ETHERNET_SNAP幀。 ETHERNET_SNAP幀可以用于傳輸多種協(xié)議。 c）DSAP和SSAP其他的取值均為純IEEE802.3幀。 五.MAC地址1、MAC地址的作用與組成：（1）數(shù)據(jù)鏈路層基于MAC地址進行幀的傳輸。以太網(wǎng)在二層鏈路上通過MAC地址來唯一標(biāo)識網(wǎng)絡(luò)設(shè)備。（2）MAC地址共48bit，前24bit代表供應(yīng)商代碼（OUI組織唯一標(biāo)識符），由IEEE管理和分配。剩下的24位序列號由廠商自己分配。（華為的網(wǎng)絡(luò)產(chǎn)品的MAC地址前24比特是0x00e0fc ）2、MAC地址與局域網(wǎng)幀的發(fā)送方式：每個主機接口由一個MAC地址唯一標(biāo)識，MAC地址的OUI中，第一個字節(jié)的第8比特表示發(fā)送方式（地址類型）。（1）單播：單一的源端發(fā)送到單一的目的端。（第8比特固定為0）（2）廣播：單一的源發(fā)送到共享以太網(wǎng)的所有主機上。（目的MAC：十六進制全F）（3）組播：選擇性廣播，主機偵聽特定的組播地址。（第8比特為1）3、接收數(shù)據(jù)幀：（1）檢查目的MAC（2）檢查幀校驗序列FCS（3）根據(jù)Type值交給上層協(xié)議六.IP編址1、IP報文頭部：（1） IP報文頭部信息用于指導(dǎo)網(wǎng)絡(luò)設(shè)備對報文進行路由和分片。（2） 路由：同一個網(wǎng)段內(nèi)的數(shù)據(jù)轉(zhuǎn)發(fā)通過鏈路層即可實現(xiàn)，不同網(wǎng)段的數(shù)據(jù)轉(zhuǎn)發(fā)需要網(wǎng)絡(luò)設(shè)備進行路由（3） 分片：數(shù)據(jù)包超過一定長度是，需要分成不同的片段才能在網(wǎng)絡(luò)中傳輸。1 接收端根據(jù)分片報文中的標(biāo)識符（Identification），標(biāo)志（Flags）,及片偏移（Fragment Offset）字段對報文進行重組。2 標(biāo)識符（Identification）：用于識別屬于同一個數(shù)據(jù)包的分片，保證分片被正確的重新組合。3 標(biāo)志（Flags）：用于判斷是否已經(jīng)收到最后一個分片。最后一個分片的標(biāo)志字段設(shè)為0，其他分片設(shè)為1。4 片偏移（Fragment Offset）：表示每個分片在原始報文中的未知。第一個分片的片偏移被置為0，下一個分片的片偏移表示緊跟這個分片后的第一個比特位置。（4） 生存時間（Time to Live）：為避免環(huán)路導(dǎo)致的網(wǎng)絡(luò)擁塞，IP報文頭部的TTL值每經(jīng)過一臺三層設(shè)備就會減一。當(dāng)TTL值降為0時，報文會被丟棄，同時丟棄報文的設(shè)備會根據(jù)報文的源IP向源端發(fā)送ICMP錯誤消息。（5） 協(xié)議號（Protocol）：標(biāo)識了將會繼續(xù)處理報文的協(xié)議，與以太網(wǎng)的Type字段類似，為一個十六進制數(shù)?？梢詷?biāo)識網(wǎng)絡(luò)層協(xié)議如ICMP，也可以標(biāo)識上層協(xié)議如TCP（0x06）、UDP（0x11）。2、IP編址（1）32比特，點分十進制（2）分為網(wǎng)絡(luò)為和主機位，標(biāo)識所屬網(wǎng)段和網(wǎng)段內(nèi)的唯一設(shè)備（3） 主機為全為0代表網(wǎng)絡(luò)地址，全為1為該網(wǎng)段的廣播地址不能分配給主機作為IP地址3、IP地址分類：（1）A類：00.0.0.0127.255.255.255（2）B類：10128.0.0.0191.255.255.255（3）C類：110192.0.0.0223.255.255.255（4）D類（組播）：1110224.0.0.0239.255.255.255（5）E類（保留）：1111240.0.0.0255.255.255.2554、IP地址類型：（1）私有地址：l 10.0.0.010.255.255.255l 172.16.0.0172.31.255.255l 192.168.0.0192.168.255.255l IPv4支持的最大地址數(shù)4,294,967,296 （2）特殊地址：l 127.0.0.0127.255.255.255（環(huán)回地址，診斷網(wǎng)絡(luò)是否正常）l 0.0.0.0（表示任何網(wǎng)絡(luò)）l 255.255.255.255（0.0.0.0網(wǎng)段中的廣播地址）5、子網(wǎng)掩碼：（1） 子網(wǎng)掩碼用于區(qū)分網(wǎng)絡(luò)部分和主機部分（2） 子網(wǎng)掩碼的表示法與IP相同，但是1是連續(xù)的。1表示網(wǎng)絡(luò)位，0表示主機位。6、變長子網(wǎng)掩碼：（1）有類IP編制的缺陷是地址使用率低。（2）可變長子網(wǎng)掩碼緩解了使用缺省子網(wǎng)掩碼導(dǎo)致的地址浪費問題， 同時也為企業(yè)網(wǎng)絡(luò)提供了更為有效的編址方案。 7、無類域間路由：（CIDRClassless Inter Domain Routing ）：即路由匯聚，減小了路由表的規(guī)模。8、 網(wǎng)關(guān)：（1） 網(wǎng)關(guān)用來轉(zhuǎn)發(fā)來自不同網(wǎng)段之間的數(shù)據(jù)包。（2） 網(wǎng)關(guān)是指接收并處理本地網(wǎng)段主機發(fā)送的報文并轉(zhuǎn)發(fā)到目的網(wǎng)段的設(shè)備。（3） 網(wǎng)管設(shè)備上連接本地網(wǎng)段的接口即為該網(wǎng)段的網(wǎng)管地址。7 ICMP協(xié)議ICMP，網(wǎng)絡(luò)控制消息協(xié)議，Internet Control Message Protocol，網(wǎng)絡(luò)層協(xié)議。1、 ICMP作用：TCP/IP協(xié)議簇的核心協(xié)議之一，用于在IP網(wǎng)絡(luò)設(shè)備之間發(fā)送控制報文，傳遞差錯、控制、查詢等消息。2、 ICMP重定向：（1） 重定向消息用于支持路由功能。（2） 主機A根據(jù)默認網(wǎng)管向服務(wù)器A發(fā)送報文，RTB接收后檢測到報文應(yīng)轉(zhuǎn)發(fā)到另一網(wǎng)段RTA，RTB向主機A發(fā)送Redirect消息，主機A收到消息后，向RTA發(fā)送報文。3、 ICMP差錯檢測：（1）ICMP Echo消息：常用于診斷源和目的地之間的網(wǎng)絡(luò)連通性，同時提供其他信息，如報文的往返時間等。（2）ICMP Echo Request 和 ICMP Echo Reply 分別用于查詢和響應(yīng)某些信息，進行差錯檢測。4、ICMP錯誤報告：（1）用于診斷網(wǎng)絡(luò)連接性問題（2）TTL超時（3）目的網(wǎng)絡(luò)不可達（4）目的主機不可達5、ICMP數(shù)據(jù)包格式：（1） ICMP消息封裝在