【正文】 Ping使用的協(xié)議叫做ICMPInternet控制消息協(xié)議Ping的數(shù)據(jù)結(jié)構(gòu)圖Ping默認(rèn)會(huì)發(fā)兩個(gè)數(shù)據(jù)包：request、replyRequest的代碼為：8從源到目的Reply的代碼為：0目的到源二、telnet是一個(gè)遠(yuǎn)程登入工具課后思考： OSI網(wǎng)絡(luò)參考模型分為哪幾層？ TCP/IP協(xié)議棧各個(gè)層次的功能？ TCP/IP協(xié)議棧中報(bào)文封裝和解封裝過程？ MAC地址和IP地址有什么區(qū)別？ TCP如何提供可靠性？ TCP滑動(dòng)窗口技術(shù)的目的？1—15至22 IP編址一、IP地址位于數(shù)據(jù)包的哪個(gè)位置位于IP報(bào)頭中二、十進(jìn)制和二進(jìn)制互轉(zhuǎn)十進(jìn)制轉(zhuǎn)二進(jìn)制十進(jìn)制數(shù)：100湊數(shù)法2 82 72 62 52 42 32 22 12 02561286432168421001100100二進(jìn)制數(shù)：1100100二進(jìn)制轉(zhuǎn)十進(jìn)制二進(jìn)制數(shù)：10101012 82 72 62 52 42 32 22 12 02561286432168421001010101十進(jìn)制數(shù)：64+16+4+1=85三、IP地址的地址空間大小是多少，表示格式是什么以及IP地址的組成19216811IP一共分為4塊，每一塊的大小為8bit，8個(gè)0或8個(gè)1當(dāng)為8個(gè)0的時(shí)候，轉(zhuǎn)換成十進(jìn)制數(shù)為0當(dāng)為8個(gè)1的時(shí)候，轉(zhuǎn)換成十進(jìn)制數(shù)為255所以每一塊的大小是不可能大于255的因?yàn)槊恳粔K的大小為8個(gè)bit，一共有4塊，所以IP地址的空間大小為32bit因?yàn)槊恳粔K中是用十進(jìn)制數(shù)來表示的，并且塊和塊之間用點(diǎn)來分隔，所以稱之為點(diǎn)分十進(jìn)制格式。法定標(biāo)準(zhǔn)：由官方認(rèn)可的標(biāo)準(zhǔn)。IPV6報(bào)文長(zhǎng)度（Header length）：IP報(bào)頭的大小為20Byte服務(wù)器類型：CCIE總長(zhǎng)度（Total length）：IP報(bào)頭+IP報(bào)頭的上層協(xié)議的總長(zhǎng)度注：總長(zhǎng)度不包括E2幀頭的長(zhǎng)度生存時(shí)間（Time to live）：TTL有三個(gè)默認(rèn)的值：612255；如果看到默認(rèn)的值為64說明這個(gè)數(shù)據(jù)包目的設(shè)備的操作系統(tǒng)為linux , 128說明是windows , 255說明是一臺(tái)路由器；每經(jīng)過一臺(tái)路由器TTL的值會(huì)減1，如果減到0，那么網(wǎng)絡(luò)中的設(shè)備會(huì)丟棄該數(shù)據(jù)包；為了數(shù)據(jù)包在網(wǎng)絡(luò)中，不停地被發(fā)送。 ：全網(wǎng)廣播地址，全網(wǎng)都可以收到。然后在主機(jī)A中會(huì)產(chǎn)生一張緩存表：ARP緩存表。三、路由協(xié)議分類按照作用范圍：IGP：內(nèi)部網(wǎng)關(guān)路由協(xié)議，企業(yè)內(nèi)部所運(yùn)行的路由協(xié)議EGP：外部網(wǎng)關(guān)路由協(xié)議，Internet上運(yùn)行的所有路由協(xié)議叫做EGP。靜態(tài)路由的負(fù)載分擔(dān) 靜態(tài)路由的路由備份—浮動(dòng)靜態(tài)路由當(dāng)我網(wǎng)絡(luò)正常的情況下，數(shù)據(jù)只有某一條鏈路，當(dāng)該鏈路出現(xiàn)故障后，才走另一條鏈路。當(dāng)R2收到R1的路由表以后，先檢查自已路由表，如果自已的路由表中沒有就學(xué)習(xí)，如有則比較度量值（跳數(shù)），R2會(huì)把度量值小的路由放到路由表中。 RIP使用的單播和廣播來建立鄰居關(guān)系，并且使用廣播的方式來發(fā)送路由更新（默認(rèn)RIP運(yùn)行的都是v1）。如果地址匯總寫錯(cuò)了是不會(huì)有效果的。[R3rip1]importroute direct 引用直連路由到RIP附加度量值 [R1rip1]preference 30 修改本地RIP路由協(xié)議的默認(rèn)優(yōu)先級(jí) [R1GigabitEthernet0/0/0]rip metricout 5 用度量值為5發(fā)出去 [R1GigabitEthernet0/0/0]rip metricin 10 進(jìn)來的路由的度量值加102—29至37 OSPF動(dòng)態(tài)路由的配置OSPF的基本配置 [R2]ospf 1 啟動(dòng)OSPF進(jìn)程，進(jìn)程號(hào)為1，進(jìn)程號(hào)只具有本地意義。如：，192口為routerid。 根據(jù)自已的數(shù)據(jù)庫(kù)，以自己為根（定點(diǎn)，節(jié)點(diǎn)），使用SPF算法計(jì)算至目標(biāo)的最短路徑，并且把這條最短的路徑放入到路由表中。ABR：連接兩個(gè)或兩個(gè)區(qū)域以上的路由器。作用：防止廣播風(fēng)暴和路由環(huán)路的產(chǎn)生 原理：通過阻塞某一個(gè)端口來起到防環(huán)的作用。 當(dāng)發(fā)送者的BID相同的情況下，比較發(fā)送者的PID=端口優(yōu)先級(jí)（默認(rèn)都是128）+端口號(hào)（PID小的為根端口）。配置多個(gè)VRRP 配置多個(gè)VRRP可以主從路由器的冗余和負(fù)載均衡！路由器R2的配置：[R2GigabitEthernet0/0/2]vrrp vrid 2 virtualip [R2GigabitEthernet0/0/2]vrrp vrid 2 priority 105[R2GigabitEthernet0/0/2]vrrp vrid 2 track interface g0/0/1路由器R1的配置：[R1GigabitEthernet0/0/2]vrrp vrid 2 virtualip 第四章： 廣域網(wǎng)基本原理和主要配置41至3 HDLC的原理和配置廣域網(wǎng)的二層協(xié)議：HDLC、PPP、FRE2幀頭：只有在LAN局域網(wǎng)中使用。認(rèn)證參數(shù)。防火墻的局限性：防外不防內(nèi) 不能防御全部的安全威脅，特別是新產(chǎn)生的危險(xiǎn)。 DMZ區(qū)。按形態(tài)分類：硬件防火墻 軟件防火墻按保護(hù)對(duì)象分類：?jiǎn)螜C(jī)防火墻 網(wǎng)絡(luò)防火墻按防火墻實(shí)現(xiàn)方式，分三類：包過濾防火墻 代理型防火墻 狀態(tài)監(jiān)測(cè)防火墻包過濾防火墻：只監(jiān)測(cè)數(shù)據(jù)報(bào)頭缺點(diǎn)：無法關(guān)聯(lián)數(shù)據(jù)包之間的關(guān)系 無法適應(yīng)多通道協(xié)議 通常不監(jiān)測(cè)應(yīng)用層的數(shù)據(jù)代理型防火墻：缺點(diǎn)：所有的數(shù)據(jù)包都要經(jīng)過防火墻才能訪問到server，訪問速度很慢。PPP的三個(gè)組件： 數(shù)據(jù)的封裝方式 LCPlink control protocol鏈路控制協(xié)議 NCPnetwork control protocol 網(wǎng)絡(luò)層控制協(xié)議鏈路控制協(xié)議LCP LCP有四種報(bào)文類型： configuration request 包含發(fā)送者試圖和對(duì)端建立連接時(shí)，所用的參數(shù)。有可能影響公司內(nèi)部網(wǎng)絡(luò)癱瘓50秒，從而會(huì)發(fā)生嚴(yán)重的問題！ 怎么解決這個(gè)問題？需運(yùn)行STP的RSTP模式（快速生成樹協(xié)議）！317至21 VRRP的原理和配置為什么需要VRRP（Virtual Router Redundancy Protocol） 。 非根交換機(jī)上到根交換機(jī)花費(fèi)最小的端口就是根端口。 Trunk： 允許所有的vlan數(shù)據(jù)包通過，默認(rèn)只允許vlan 1通過，如果想讓其余的vlan通過，那么就需要放行。單區(qū)域和多區(qū)域的OSPF配置和概念 為什么要?jiǎng)澐謪^(qū)域呢？ 目的就是為減少網(wǎng)絡(luò)中的LSA泛洪，網(wǎng)絡(luò)運(yùn)行時(shí)候LSA只會(huì)在本區(qū)域內(nèi)泛洪。OSPF有六種鄰居狀態(tài)機(jī)制：inittwowayexstartexchangeloadingfull OSPF是相互發(fā)送Hello包來建立鄰居關(guān)系的。如果沒有手動(dòng)指定，那么就選擇最大已經(jīng)激活的環(huán)回口的地址。RIP的驗(yàn)證 RIP支持兩種：明文（抓包看得見），密文（抓包看不見）。[R1rip1]version 2 運(yùn)行版本2RIPv2手動(dòng)匯總：作用：可以減小路由表的大小，從而提高路由器的性能。但這個(gè)時(shí)候該路由器還認(rèn)為即使鄰居出現(xiàn)了幫障，但是它相信鄰居會(huì)重新和我連接，所以180秒后，鄰居的路由還在我的路由表中，然后在開始倒計(jì)時(shí)120秒，如果120秒內(nèi)鄰居還沒有和我建立連接，那么該路由器就會(huì)認(rèn)為鄰居出現(xiàn)了故障，從而在自已的路由表中刪除該鄰居的路由信息。思考問題: 常見的動(dòng)態(tài)路由協(xié)議有哪些？ 動(dòng)態(tài)路由協(xié)議按照使用范圍可以分為哪幾類？按照使用算法呢？ 靜態(tài)路由的負(fù)載分擔(dān)和備份的區(qū)別是什么？ 什么是缺省路由（默認(rèn)路由）？ 什么是等價(jià)路由？ 路由表由哪幾個(gè)要素組成？以及每個(gè)要素的作用 如何創(chuàng)建一個(gè)Telnet用戶？219至28 RIP 動(dòng)態(tài)路由協(xié)議RIP動(dòng)態(tài)路由協(xié)議的基本配置 [R1]rip 啟動(dòng)RIP進(jìn)程 [R1rip1] network 宣告直連網(wǎng)絡(luò)(必須宣告的是主類網(wǎng)絡(luò)地址)RIP動(dòng)態(tài)路由協(xié)議的工作過程R1R2R3網(wǎng)絡(luò)出接口跳數(shù)網(wǎng)絡(luò)出接口跳數(shù)網(wǎng)絡(luò)出接口跳數(shù)Lo00Lo00Lo00G0/0/00G0/0/10G0/0/10G0/0/01G0/0/00G0/0/11G0/0/01G0/0/11G0/0/11G0/0/02G0/0/01G0/0/12運(yùn)行RIP的路由器，每過30秒，會(huì)把自已完整路由表發(fā)送給鄰居，并且發(fā)送出去的時(shí)候以跳數(shù)+1發(fā)出去。動(dòng)態(tài)路由：無需管理員手動(dòng)指定，可以自己來學(xué)習(xí)路由。交換機(jī)：當(dāng)一個(gè)數(shù)據(jù)包進(jìn)入交換機(jī)后，交換機(jī)會(huì)把這個(gè)數(shù)據(jù)包解開，由下往上一層層解開，直到解到鏈路層為止。因?yàn)槁酚善髂J(rèn)是不支持全是0和全是1的子網(wǎng)；第二章：路由和路由協(xié)議基礎(chǔ)與實(shí)現(xiàn)2—1 eNSP模似器的安裝一、eNSP的安裝過程安裝包獲得方法： 華為官網(wǎng)下載 去51自學(xué)網(wǎng)下載安裝注意： 安裝目錄不能有中文 安裝過程中，需要打勾的地方，都要打上勾二、運(yùn)行模擬器可能會(huì)出現(xiàn)的問題Win7—64位系統(tǒng)中請(qǐng)以管理員身份運(yùn)行eNSP若Windows防火墻開啟，請(qǐng)關(guān)閉Windows防火墻Win8系統(tǒng)中請(qǐng)以Win兼容模式運(yùn)行eNSP如果報(bào)AR_base注冊(cè)失敗，請(qǐng)刪除它重新注冊(cè)查看網(wǎng)絡(luò)連接VirtulBox Host—Only Network是否存在，或是否被你關(guān)閉如果還不行，只能刪除（刪除干凈，特別是VirtualBox）在重新安裝2—2 ARP的概念一、ARP圖一 主機(jī)A ping主機(jī)B：ping A ping B的數(shù)據(jù)包結(jié)構(gòu)封裝示意圖A是如何知道主機(jī)B所對(duì)應(yīng)的MAC地址的呢？因此A ping B之前要云詢問B：，這個(gè)過程就成為ARPARP地址解析協(xié)議：把對(duì)方的IP地址，解析成MAC地址的協(xié)議。廣播地址是無法ping通的。Type：0ⅹ08000ⅹ：該符號(hào)后面跟的數(shù)字為十六進(jìn)制0800：如果看到0800說明，E2幀頭上面承接的是IP報(bào)頭E2：以太網(wǎng)2幀頭：E2稱之為幀頭報(bào)頭：IP稱之為報(bào)頭五、華為設(shè)備的MAC地址：MAC地址：48bit長(zhǎng)度的大小空間Bit（也叫位）：1 或0代表一個(gè)bitMAC是由48個(gè)0或48個(gè)1之間組成的16進(jìn)制數(shù)。二層交換機(jī)根據(jù)源MAC地址和目的MAC地址來轉(zhuǎn)發(fā)數(shù)據(jù)的。廣播地址：主機(jī)位全是1的地址，代表廣播地址，局域網(wǎng)中的所有設(shè)備，都會(huì)收到該地址發(fā)送的報(bào)文。以及每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址和廣播地址分別為多少？ 只看第四塊的內(nèi)容IP：00000000掩碼11100000子網(wǎng)網(wǎng)絡(luò)地址子網(wǎng)廣播地址第一個(gè)子網(wǎng)0000000000000000～000111110~31第二個(gè)子網(wǎng)00100100000～0011111132~63第三個(gè)子網(wǎng)01001000000～0101111164~95第四個(gè)子網(wǎng)01101100000～0111111196~127第五個(gè)子網(wǎng)10010000000~10011111128~159第六個(gè)子網(wǎng)10110100000~10111111160~191第七個(gè)子網(wǎng)11011000000~11011111192~223第八個(gè)子網(wǎng)11111100000~11111111224~255注意： / 27可以劃分幾個(gè)子網(wǎng)，正確的是6個(gè)子網(wǎng)。路由器會(huì)查看網(wǎng)絡(luò)層中的目的IP地址，然后查詢它的路由表，根據(jù)路由表中的目的IP地址，進(jìn)行數(shù)據(jù)的轉(zhuǎn)發(fā)。靜態(tài)路由和動(dòng)態(tài)路由的對(duì)比 靜態(tài)路由：需要管理員手動(dòng)指定路由器，如果拓?fù)涞臋C(jī)構(gòu)發(fā)生變化，需要管理員手動(dòng)去更改。 普適性 該協(xié)議是否可以使用各種拓?fù)浣Y(jié)構(gòu)及網(wǎng)絡(luò)規(guī)模。