IP網絡根底知識TCP/IP協議和OSI參考模型TCP/IP協議棧具有簡單的分層設計，與OSI參考模型有清晰的對應關系。應用層表示層會話層傳輸層網絡層數據鏈路層物理層應用層傳輸層網絡層7654321物理層數據鏈路層OSI參考模型TCP/IPTCP/IP協議數據封裝方式TELNET23FTP20/21SMTP25TFTP69SEGMENTIPPACKETSFRAMESBITSTCP/IP協議棧HTTP、Telnet、FTP、TFTP、Ping、etcTCP/UDPARP/RARPIPIGMPICMPEthernet、802.3、PPP、HDLC、FR、etc接口和線纜應用層傳輸層網絡層

數據鏈路層提供應用程序網絡接口建立端到端連接尋址和路由選擇物理介質訪問二進制數據流傳輸

物理層應用層文件傳輸FTP、TFTP郵件效勞SMTP、POP3網絡管理SNMP、Telnet、Ping、Tracert網絡效勞HTTP、DNS、WINS傳輸層協議概述應用層傳輸層網絡層網絡接入層TCPUDP0816243116位源端口16位目的端口32位序列號32位確認號URGACKPSHRSTSYNFIN首部長度保留(6位)16位窗口大小16位TCP校驗和16位緊急指針選項數據0816243116位源端口16位目的端口16位UDP校驗和數據UDP報文格式TCP報文格式16位UDP長度源端口號〔Sourceport〕和目的端口號〔Destinationport〕：用于標識和區分源端設備和目的端設備的應用進程，與源IP地址和目的IP地址組成套接字〔socket〕，唯一確實定一條TCP連接序列號〔Sequencenumber〕：用來標識TCP源端設備向目的端設備發送的字節流，TCP用序列號對每個字節進行計數。ACK：確認序號有效。PSH：接收方應該盡快將這個報文段交給應用層。RST：重建連接。SYN同步序號：用來發起一個連接。這個標志和下一個標志。一般在建立連接時使用。FIN：發端完成發送任務，斷開連接時使用。窗口：TCP的流量控制由連接的每一端通過聲明的窗口大小〔windowssize〕來提供。窗口大小用數據包來表示，大小可以調節。校驗和〔checksum〕：用于校驗TCP報頭局部和數據局部的正確性，如果有了過失要重傳，這個和UDP不一樣，UDP檢測出過失以后直接丟棄。MSS〔MaximumSegmentSize，最大報文大小〕：指明本端所能夠接收的最大長度的報文段。當一個TCP連接建立時，連接的雙方都要通告各自的MSS協商可以傳輸的最大報文長度?？偨Y：UDP報文沒有可靠性保證和順序保證字段，流量控制字段等，可靠性較差。當然，使用傳輸層UDP效勞的應用程序也有優勢。正因為UDP協議較少的控制選項，在數據傳輸過程中，延遲較小，數據傳輸效率較高，適合于對可靠性要求并不高的應用程序，或者可以保障可靠性的應用程序像DNS、TFTP、SNMP等；UDP協議也可以用于傳輸鏈路可靠的網絡。UDP報文沒有可靠性保證和順序保證字段，流量控制字段等，可靠性較差。端口號傳輸層協議用端口號來標識和區分各種上層應用程序。HTTPFTPTelnetSMTPDNSTFTPSNMPTCPUDPIP數據包套接字8020/2123255369161網絡層協議概述網絡接入層應用層傳輸層網絡層

IP

ARP

RARP

ICMPIP報文格式版本報文長度服務類型總長度標識符標志片偏移生存時間協議報頭校驗和源IP地址目的IP地址IP選項版本號〔Version〕：標明了IP協議的版本號，目前的協議版本號為4。下一代IP協議的版本號為6。報文長度：指IP包頭部長度，占4位。8位的效勞類型〔TOS，TypeofService〕：包括一個3位的優先權字段〔COS，ClassofService〕，4位TOS字段和1位未用位。4位TOS分別代表最小時延、最大吞吐量、最高可靠性和最小費用。4bit中只能置其中1bit。如果所有4bit均為0，那么就意味著是一般效勞。總長度〔Totallength〕：是整個IP數據報長度，包括數據局部。

標識符〔Identification〕：唯一地標識主機發送的每一份數據報。通常每發送一份報文它的值就會加1。標志位:3比特0比特:保存,必須為01比特:(DF)0=可以分片,1=不可以分片,2比特:(MF)0=最后的分片,1=更多的分片。片偏移：指的是這個分片是屬于這個數據流的哪里。生存時間〔TTL，TimetoLive〕：設置了數據包可以經過的路由器數目。協議：確定在數據包內傳送的上層協議，和端口號類似，IP協議用協議號區分上層協議6表示為TCP協議17表示為UDP協議。報頭校驗和〔Headchecksum〕：計算IP頭部的校驗和，檢查報文頭部的完整性。ARP－地址解析協議需要的MAC地址？IP:/24MAC:00-E0-FC-00-00-11IP:/24MAC:00-E0-FC-00-00-12ARPRequest?ARPReply

對應的MAC：00-E0-FC-00-00-12RARP－反向地址解析協議我的IP地址是什么？無盤工作站RARPServerRARPRequest?RARPReply你的IP地址是ICMP協議B可達嗎？ICMPEchoRequestICMPEchoReply我在。AB數據鏈路層數據鏈路層是OSI參考模型的第二層，在物理層根底上向網絡層提供效勞數據鏈路層為物理鏈路上提供可靠的數據傳輸局域網的數據鏈路層協議有以太網、令牌環網等廣域網數據鏈路層協議有PPP、HDLC、FrameRelay等物理層物理層位于OSI參考模型的最底層，它直接面向實際承擔數據傳輸的物理媒體(即信道)。物理層的傳輸單位為比特。物理層是指在物理媒體之上為數據鏈路層提供一個原始比特流的物理連接。物理層協議規定了與建立、維持及斷開物理信道所需的機械的、電氣的、功能性的和規程性的特性。其作用是確保比特流能在物理信道上傳輸。物理層的功能為數據端設備提供傳送數據的通路,數據通路可以是一個物理媒體,也可以是多個物理媒體連接而成.一次完整的數據傳輸,包括激活物理連接,傳送數據,終止物理連接.傳輸數據.物理層要形成適合數據傳輸需要的實體,為數據傳送效勞.一是要保證數據能在其上正確通過，二是要提供足夠的帶寬(帶寬是指每秒鐘內能通過的比特(BIT)數),以減少信道上的擁塞.傳輸數據的方式能滿足點到點,一點到多點,串行或并行,半雙工或者全雙工，同步或異步傳輸的需要.5類雙絞線的線序Side1Side2Side112345678123456781=白/橙2=橙3=白/綠4=藍5=白/藍6=綠7=白/棕8=棕Side2Side1Side2Side1Side212345678123456781=白/橙2=橙3=白/綠4=藍5=白/藍6=綠7=白/棕8=棕1=白/橙2=橙3=白/綠4=藍5=白/藍6=綠7=白/棕8=棕1=白/綠2=綠3=白/橙4=藍5=白/藍6=橙7=白/棕8=棕IP地址介紹IP地址唯一標示一臺網絡設備私有IP地址~55~551144IP地址分類~55

~55

~55~55特殊IP地址網絡部分主機部分地址類型用途127any全“0”全“1”Any全“0”Any全“1”網絡地址代表一個網段廣播地址特定網段的所有節點環回地址環回測試廣播地址本網段所有節點所有網絡用于指定默認路由子網掩碼介紹網絡設備使用子網掩碼〔subnetmasking〕決定IP地址中哪局部為網絡局部，哪局部為主機局部。子網掩碼使用與IP地址一樣的格式。子網掩碼的網絡局部和子網局部全都是1，主機局部全都是0。缺省狀態下，如果沒有進行子網劃分，A類網絡的子網掩碼為，B類網絡的子網掩碼為，C類網絡子網掩碼為。利用子網，網絡地址的使用會更有效。對外仍為一個網絡，對內部而言，那么分為不同的子網。網絡地址與子網掩碼IP地址：192.168.1.

100子網掩碼：網絡地址：192.168.1.

0255.255.255.

0子網掩碼的表示方法IP地址子網掩碼子網掩碼比特數子網掩碼表示

255.255.255.24011111111111111111111111111110000

192.168.1.7110000001010100000000001000001118+8+8+4=28/28網絡地址的計算IP地址子網掩碼網絡地址(二進制)網絡地址/28

255.255.255.24011111111111111111111111111110000

192.168.1.71100000010101000000000010000011111000000101010000000000100000000IP地址為:/19主機數的計算主機數為：

2n可用主機數為:2n-2子網掩碼N網絡位主機位1111111111111100000000000000主機數計算舉例IP地址為：該子網掩碼二進制表示為：11111111，11111111，11111111，11110000主機總數為：24可用主機數為:24-2

28bits

網絡位4bits主機位子網數計算舉例IP地址為：該子網掩碼二進制表示為：11111111，11111111，11111111，11110000

28bits

網絡位4bits主機位子網總數為：28-4可用子網數為:28-4-2無子網編址無子網編址是指使用自然掩碼，不對網段進行細分。比方B類網段，采用作為掩碼。/16/16/16帶子網編址B類網段

，，子網規劃舉例例子：某公司分配到C類地址。假設需要20個子網，每個子網有5臺主機，我們該如何劃分？變長子網掩碼〔VLSM〕ISP通告無類域間路由〔CIDR〕CIDR減少了路由表的規模，增了網絡的可擴展性InternetISP通告路由常用網絡測試工具PingPing是測試網絡聯接狀況以及信息包發送和接收狀況非常有用的工具，是網絡測試最常用的命令。Ping向目標主機(地址)發送一個回送請求數據包，要求目標主機收到請求后給予答復，從而判斷網絡的響應時間和本機是否與目標主機(地址)聯通。如果執行Ping不成功，那么可以預測故障出現在以下幾個方面：網線故障，網絡適配器配置不正確，IP地址不正確。如果執行Ping成功而網絡仍無法使用，那么問題很可能出在網絡系統的軟件配置方面，Ping成功只能保證本機與目標主機間存在一條連通的物理路徑。命令格式：

pingIP地址或主機名[-t][-a][-ncount][-lsize]參數含義：

-t不停地向目標主機發送數據；

-a以IP地址格式來顯示目標主機的網絡地址；

-ncount指定要Ping多少次，具體次數由count來指定；

-lsize指定發送到目標主機的數據包的大小。TracertTracert命令用來顯示數據包到達目標主機所經過的路徑，并顯示到達每個節點的時間。命令功能同Ping類似，但它所獲得的信息要比Ping命令詳細得多，它把數據包所走的全部路徑、節點的IP以及花費的時間都顯示出來。該命令比較適用于大型網絡。以太網交換機的工作模型基于源地址學習基于目的地址轉發二層交換機的操作：查MAC轉發表處理轉發對于表中不包含的地址，通過播送的方式轉發使用地址自動學習和老化機制進行地址表維護一般不對幀格式進行修改二層交換機原理接收網段上的所有數據幀利用接收數據幀中的源MAC地址來建立MAC地址表〔源地址自學習〕，使用地址老化機制進行地址表維護在MAC地址表中查找數據幀中的目的MAC地址，如果找到就將該數據幀發送到相應的端口〔不包括源端口〕；如果找不到，就向所有的端口發送〔不包括源端口〕向所有端口轉發播送幀和多播幀〔不包括源端口〕沖突域與播送域在共享式HUB中所有的工作站

共享同一個沖突域和播送域在沒有劃分VLAN的交換機中每一個端口擁有自己的沖突域，但所有的PC仍處于同一個播送域中劃分了VLAN后，交換機的每一個端口

擁有自己的沖突域，在這個交換機中，

每個VLAN是一個播送域VLAN原理及配置

——VLAN根底VLAN〔VirtualLocalAreaNetwork〕將局域網內的設備邏輯地劃分段VLAN標準IEEE802.1Q優勢VLAN內部的播送和單播流量不會被轉發到其它VLAN中VLAN原理及配置

——

端口分類根據端口連接的以太網段的