【正文】 Ping使用的協(xié)議叫做ICMPInternet控制消息協(xié)議Ping的數據結構圖Ping默認會發(fā)兩個數據包：request、replyRequest的代碼為：8從源到目的Reply的代碼為：0目的到源二、telnet是一個遠程登入工具課后思考： OSI網絡參考模型分為哪幾層？ TCP/IP協(xié)議棧各個層次的功能？ TCP/IP協(xié)議棧中報文封裝和解封裝過程？ MAC地址和IP地址有什么區(qū)別？ TCP如何提供可靠性？ TCP滑動窗口技術的目的？1—15至22 IP編址一、IP地址位于數據包的哪個位置位于IP報頭中二、十進制和二進制互轉十進制轉二進制十進制數：100湊數法2 82 72 62 52 42 32 22 12 02561286432168421001100100二進制數：1100100二進制轉十進制二進制數：10101012 82 72 62 52 42 32 22 12 02561286432168421001010101十進制數：64+16+4+1=85三、IP地址的地址空間大小是多少，表示格式是什么以及IP地址的組成19216811IP一共分為4塊，每一塊的大小為8bit，8個0或8個1當為8個0的時候，轉換成十進制數為0當為8個1的時候，轉換成十進制數為255所以每一塊的大小是不可能大于255的因為每一塊的大小為8個bit，一共有4塊，所以IP地址的空間大小為32bit因為每一塊中是用十進制數來表示的，并且塊和塊之間用點來分隔，所以稱之為點分十進制格式。法定標準：由官方認可的標準。IPV6報文長度（Header length）：IP報頭的大小為20Byte服務器類型：CCIE總長度（Total length）：IP報頭+IP報頭的上層協(xié)議的總長度注：總長度不包括E2幀頭的長度生存時間（Time to live）：TTL有三個默認的值：612255；如果看到默認的值為64說明這個數據包目的設備的操作系統(tǒng)為linux , 128說明是windows , 255說明是一臺路由器；每經過一臺路由器TTL的值會減1，如果減到0，那么網絡中的設備會丟棄該數據包；為了數據包在網絡中，不停地被發(fā)送。 ：全網廣播地址，全網都可以收到。然后在主機A中會產生一張緩存表：ARP緩存表。三、路由協(xié)議分類按照作用范圍：IGP：內部網關路由協(xié)議，企業(yè)內部所運行的路由協(xié)議EGP：外部網關路由協(xié)議，Internet上運行的所有路由協(xié)議叫做EGP。靜態(tài)路由的負載分擔 靜態(tài)路由的路由備份—浮動靜態(tài)路由當我網絡正常的情況下，數據只有某一條鏈路，當該鏈路出現(xiàn)故障后，才走另一條鏈路。當R2收到R1的路由表以后，先檢查自已路由表，如果自已的路由表中沒有就學習，如有則比較度量值（跳數），R2會把度量值小的路由放到路由表中。 RIP使用的單播和廣播來建立鄰居關系，并且使用廣播的方式來發(fā)送路由更新（默認RIP運行的都是v1）。如果地址匯總寫錯了是不會有效果的。[R3rip1]importroute direct 引用直連路由到RIP附加度量值 [R1rip1]preference 30 修改本地RIP路由協(xié)議的默認優(yōu)先級 [R1GigabitEthernet0/0/0]rip metricout 5 用度量值為5發(fā)出去 [R1GigabitEthernet0/0/0]rip metricin 10 進來的路由的度量值加102—29至37 OSPF動態(tài)路由的配置OSPF的基本配置 [R2]ospf 1 啟動OSPF進程，進程號為1，進程號只具有本地意義。如：，192口為routerid。 根據自已的數據庫，以自己為根（定點，節(jié)點），使用SPF算法計算至目標的最短路徑，并且把這條最短的路徑放入到路由表中。ABR：連接兩個或兩個區(qū)域以上的路由器。作用：防止廣播風暴和路由環(huán)路的產生 原理：通過阻塞某一個端口來起到防環(huán)的作用。 當發(fā)送者的BID相同的情況下，比較發(fā)送者的PID=端口優(yōu)先級（默認都是128）+端口號（PID小的為根端口）。配置多個VRRP 配置多個VRRP可以主從路由器的冗余和負載均衡！路由器R2的配置：[R2GigabitEthernet0/0/2]vrrp vrid 2 virtualip [R2GigabitEthernet0/0/2]vrrp vrid 2 priority 105[R2GigabitEthernet0/0/2]vrrp vrid 2 track interface g0/0/1路由器R1的配置：[R1GigabitEthernet0/0/2]vrrp vrid 2 virtualip 第四章： 廣域網基本原理和主要配置41至3 HDLC的原理和配置廣域網的二層協(xié)議：HDLC、PPP、FRE2幀頭：只有在LAN局域網中使用。認證參數。防火墻的局限性：防外不防內 不能防御全部的安全威脅，特別是新產生的危險。 DMZ區(qū)。按形態(tài)分類：硬件防火墻 軟件防火墻按保護對象分類：單機防火墻 網絡防火墻按防火墻實現(xiàn)方式，分三類：包過濾防火墻 代理型防火墻 狀態(tài)監(jiān)測防火墻包過濾防火墻：只監(jiān)測數據報頭缺點：無法關聯(lián)數據包之間的關系 無法適應多通道協(xié)議 通常不監(jiān)測應用層的數據代理型防火墻：缺點：所有的數據包都要經過防火墻才能訪問到server，訪問速度很慢。PPP的三個組件： 數據的封裝方式 LCPlink control protocol鏈路控制協(xié)議 NCPnetwork control protocol 網絡層控制協(xié)議鏈路控制協(xié)議LCP LCP有四種報文類型： configuration request 包含發(fā)送者試圖和對端建立連接時，所用的參數。有可能影響公司內部網絡癱瘓50秒，從而會發(fā)生嚴重的問題！ 怎么解決這個問題？需運行STP的RSTP模式（快速生成樹協(xié)議）！317至21 VRRP的原理和配置為什么需要VRRP（Virtual Router Redundancy Protocol） 。 非根交換機上到根交換機花費最小的端口就是根端口。 Trunk： 允許所有的vlan數據包通過，默認只允許vlan 1通過，如果想讓其余的vlan通過，那么就需要放行。單區(qū)域和多區(qū)域的OSPF配置和概念 為什么要劃分區(qū)域呢？ 目的就是為減少網絡中的LSA泛洪，網絡運行時候LSA只會在本區(qū)域內泛洪。OSPF有六種鄰居狀態(tài)機制：inittwowayexstartexchangeloadingfull OSPF是相互發(fā)送Hello包來建立鄰居關系的。如果沒有手動指定，那么就選擇最大已經激活的環(huán)回口的地址。RIP的驗證 RIP支持兩種：明文（抓包看得見），密文（抓包看不見）。[R1rip1]version 2 運行版本2RIPv2手動匯總：作用：可以減小路由表的大小，從而提高路由器的性能。但這個時候該路由器還認為即使鄰居出現(xiàn)了幫障，但是它相信鄰居會重新和我連接，所以180秒后，鄰居的路由還在我的路由表中，然后在開始倒計時120秒，如果120秒內鄰居還沒有和我建立連接，那么該路由器就會認為鄰居出現(xiàn)了故障，從而在自已的路由表中刪除該鄰居的路由信息。思考問題: 常見的動態(tài)路由協(xié)議有哪些？ 動態(tài)路由協(xié)議按照使用范圍可以分為哪幾類？按照使用算法呢？ 靜態(tài)路由的負載分擔和備份的區(qū)別是什么？ 什么是缺省路由（默認路由）？ 什么是等價路由？ 路由表由哪幾個要素組成？以及每個要素的作用 如何創(chuàng)建一個Telnet用戶？219至28 RIP 動態(tài)路由協(xié)議RIP動態(tài)路由協(xié)議的基本配置 [R1]rip 啟動RIP進程 [R1rip1] network 宣告直連網絡(必須宣告的是主類網絡地址)RIP動態(tài)路由協(xié)議的工作過程R1R2R3網絡出接口跳數網絡出接口跳數網絡出接口跳數Lo00Lo00Lo00G0/0/00G0/0/10G0/0/10G0/0/01G0/0/00G0/0/11G0/0/01G0/0/11G0/0/11G0/0/02G0/0/01G0/0/12運行RIP的路由器，每過30秒，會把自已完整路由表發(fā)送給鄰居，并且發(fā)送出去的時候以跳數+1發(fā)出去。動態(tài)路由：無需管理員手動指定，可以自己來學習路由。交換機：當一個數據包進入交換機后，交換機會把這個數據包解開，由下往上一層層解開，直到解到鏈路層為止。因為路由器默認是不支持全是0和全是1的子網；第二章：路由和路由協(xié)議基礎與實現(xiàn)2—1 eNSP模似器的安裝一、eNSP的安裝過程安裝包獲得方法： 華為官網下載 去51自學網下載安裝注意： 安裝目錄不能有中文 安裝過程中，需要打勾的地方，都要打上勾二、運行模擬器可能會出現(xiàn)的問題Win7—64位系統(tǒng)中請以管理員身份運行eNSP若Windows防火墻開啟，請關閉Windows防火墻Win8系統(tǒng)中請以Win兼容模式運行eNSP如果報AR_base注冊失敗，請刪除它重新注冊查看網絡連接VirtulBox Host—Only Network是否存在，或是否被你關閉如果還不行，只能刪除（刪除干凈，特別是VirtualBox）在重新安裝2—2 ARP的概念一、ARP圖一 主機A ping主機B：ping A ping B的數據包結構封裝示意圖A是如何知道主機B所對應的MAC地址的呢？因此A ping B之前要云詢問B：，這個過程就成為ARPARP地址解析協(xié)議：把對方的IP地址，解析成MAC地址的協(xié)議。廣播地址是無法ping通的。Type：0ⅹ08000ⅹ：該符號后面跟的數字為十六進制0800：如果看到0800說明，E2幀頭上面承接的是IP報頭E2：以太網2幀頭：E2稱之為幀頭報頭：IP稱之為報頭五、華為設備的MAC地址：MAC地址：48bit長度的大小空間Bit（也叫位）：1 或0代表一個bitMAC是由48個0或48個1之間組成的16進制數。二層交換機根據源MAC地址和目的MAC地址來轉發(fā)數據的。廣播地址：主機位全是1的地址，代表廣播地址，局域網中的所有設備，都會收到該地址發(fā)送的報文。以及每個子網的網絡地址和廣播地址分別為多少？ 只看第四塊的內容IP：00000000掩碼11100000子網網絡地址子網廣播地址第一個子網0000000000000000～000111110~31第二個子網00100100000～0011111132~63第三個子網01001000000～0101111164~95第四個子網01101100000～0111111196~127第五個子網10010000000~10011111128~159第六個子網10110100000~10111111160~191第七個子網11011000000~11011111192~223第八個子網11111100000~11111111224~255注意： / 27可以劃分幾個子網，正確的是6個子網。路由器會查看網絡層中的目的IP地址，然后查詢它的路由表，根據路由表中的目的IP地址，進行數據的轉發(fā)。靜態(tài)路由和動態(tài)路由的對比 靜態(tài)路由：需要管理員手動指定路由器，如果拓撲的機構發(fā)生變化，需要管理員手動去更改。 普適性 該協(xié)議是否可以使用各種拓撲結構及網絡規(guī)模。