OSI七层参考模型：ISO组织提出
应用层–应用程序和服务所在，HTTP（WEB）HTTPS FTP SMTP POP
人类语言–>编码
表示层–编码–>二进制
会话层–管理会话，数据加解密
传输层–使用端口号标记不同的程序或者服务，0-65535，其中0-1023著名端口
1024-65535高端口（动态端口）。TCP/UDP
著名端口（目标端口）：
HTTP:TCP 80
HTTPS:TCP 443
TELNET:远程登陆 TCP 23
SSH:安全的远程登录 TCP 22
DHCP:UDP 67/68
RIP：路由信息协议 UDP 520
FTP：文件传输协议 20/21
SMTP：TCP 25
POP3：TCP 110
DNS：域名解析协议 TCP&UDP 53
SNMP:简单的网络管理协议 UDP 161
传输层协议TCP/UDP：
UDP：User data protocol,用户数据协议，
面向非连接的不可靠的传输协议，报头8Byte，仅仅使用源目端口号标记
不同的程序
散列函数的特点：1）不等长输入，等长输出 2）雪崩效应 3）不可逆
TCP：传输控制协议，面向连接的可靠的传输协议
面向连接：三次握手、四次挥手
可靠性：确认、重传、排序、流控（滑动窗口）
对数据进行分段的作用，基于每个字节一个段
MTU:最大传输单元，默认1500B
MSS：最大传输段1460B
PDU：协议数据单元
应用层—数据报文
传输层—数据段，
网络层—数据包
数据链路层—数据帧
物理层—数据流
网络层：转发数据包和路由，IP（Internet Protocol）协议，分为IPV4和IPv6两个版本
路由器（三层交换机/防火墙），基于IP地址进行逻辑寻址–路由
数据链路层：封装数据帧，交换机–基于MAC地址转发，控制物理层，PPP/HDLC/以太网
MAC地址：物理地址，48位二进制，使用十六进制表示
（F45C-8998-4757）
物理层
IPv4地址：32位二进制，使用点分十进制的形式表示
一个IP地址存在网络位和主机位
网络位标识IP地址所处于的网络范围
主机位唯一标识某个主机
一个完整的IP地址需要网络掩码
网络掩码:32位二进制，使用点分十进制的形式表示，由连续的1和连续的0构成
掩码为1，标识IP对应位为网络位；
掩码为0，标识IP对应位为主机位；
IP地址的分类：
A:0 XXXXXXX 0-127 /8 255.0.0.0
B:10 XXXXXX 128-191 /16 255.255.0.0
C:110 XXXXX 192-223 /24 255.255.255.0
D:1110 XXXX 224-239 组播地址，只能作为目标
E:1111 XXXX 240-255 保留地址
ABC单播地址，D组播地址
数据转发形式：单播、组播、广播
单播地址的分类：
1、私有地址： 1）免费 2）在一个局域网内唯一
2、公有地址： 2）付费 2）全球唯一
特殊IP地址：
1、0.0.0.0：1）缺省（代表所有） 2）无效地址（没有地址）
2、255.255.255.0 全局广播地址
3、127.0.0.1 本地环回地址，测试TCP/IP协议栈是否正常
4、169.254.0.0/16 PC通过DHCP没有请求到地址时自行分配的地址
5、主机位全0：代表一个网络范围
举例：192.168.1.0 255.255.255.0
6、主机位全1：代表某范围的广播地址
举例：192.168.1.255 255.255.255.0
ARP：Address Resolution Protocol，地址解析协议
作用：已知对方IP，请求对方MAC
RARP：逆向ARP，已知对方MAC，请求对方IP
免费（无故）Gratuitous ARP：使用ARP的方式请求自己的IP地址对应的MAC地址
检测IP地址冲突
ARP代理：
DHCP：Dynamic Host Configuration Protocol，动态主机配置协议
作用：统一分发和管理IP地址
基本概念:基于UDP 67/68端口，67代表服务器，68代表客户端
基于Client/Server架构
数据包：
Discover 发现
Offer 提供
Request 请求
ACK 确认
Release 释放
工作过程：
需要自动获取IP地址的客户端开启自动获取IP地址之后，本地广播发出DHCP Discover数据包，
源IP地址0.0.0.0，目标IP地址255.255.255.255，源MAC地址为本地网卡MAC，目标MAC为FFFF-FFFF-FFFF，
源端口为68，目标端口为67；
开启了DHCP服务的服务器收到此数据包后，发送免费ARP以确定所要下发的IP地址没有冲突，再本地基于广播的形式回复DHCP Offer数据包，
源IP是服务器IP地址，目标IP地址255.255.255.255，源MAC为服务器网卡MAC，目标MAC为FFFF-FFFF-FFFF，
源端口为67，目标端口为68；
客户端使用DHCP Request数据包请求IP地址，服务器回复ACK给客户端，客户端拿到IP地址。
租期：默认租期为1440min/24h/一天。
续租：当租期到达1/2时，客户端若依然在线，客户端主动发出Request数据包来续租；
若续租失败，继续在7/8的租期再次发送Request数据包续租；
若依然失败，那租期到达时地址被收回，客户端若想继续使用，需要重新获取地址。
路由器作为DHCP服务器：
R1(config)#ip dhcp pool hah //创建DHCP池塘
R1(dhcp-config)#network 10.1.1.0 255.255.255.0 //宣告下发的网段
R1(dhcp-config)#default-router 10.1.1.1 //配置网关
R1(dhcp-config)#dns-server 114.114.114.114 //配置DNS服务器
静态路由：
r3(config)#ip route 1.1.1.0 255.255.255.0 172.16.2.1
前缀 目标网段 下一跳
r3(config)#ip route 1.1.1.0 255.255.255.0 fa0/0（出接口）
MA网络中，建议使用下一跳；若使用出接口，路由器会结合代理ARP以及ICMP重定向技术，实现网络可达。
点到点网络中，建议使用出接口。路由器的查遍规则—递归
MA网络：在一个网络中不限制节点数–以太网
点到点：在一个网络中只能有两个节点–串线
静态路由的扩展配置：
1）环回接口–设备上用于测试TCP/IP协议栈能否正常使用，默认没有，需要手工创建
R1(config)#interface loopback 1 //创建环回接口
R1(config-if)#ip address 1.1.1.1 255.255.255.0
2）手工汇总–去往多个可以汇总的网段且具有相同的下一跳时，可以直接写称汇总路由
R2(config)#ip route 1.1.0.0 255.255.252.0 12.1.1.1
汇总目标网段
3）路由黑洞–在汇总之后，会存在一些实际网络中不存在的网段
4）缺省路由–一条不限制具体的目标，使用0.0.0.0/0作为目标的路由条目，在路由表中使用标识。路由器在收到数据包后查表，
若查完了直连路由、静态路由、动态路由之后依然没有去往目标的路径，才选择此缺省
5）空接口防环–在黑洞路由器上配置汇总网段的空接口路由
R1(config)#ip route 1.1.0.0 255.255.252.0 null 0
6）浮动静态路由
R1#show ip route
1.0.0.0/8 is variably subnetted, 3 subnets, 2 masks
S 1.1.0.0/22 is directly connected, Null0
2.0.0.0/24 is subnetted, 1 subnets
S 2.2.2.0 [1/0] via 12.1.1.2
3.0.0.0/24 is subnetted, 1 subnets
S 3.3.3.0 [1/0] via 12.1.1.2
23.0.0.0/24 is subnetted, 1 subnets
S 23.1.1.0 [1/0] via 12.1.1.2
12.0.0.0/24 is subnetted, 1 subnets
C 12.1.1.0 is directly connected, FastEthernet0/0
S 0.0.0.0/0 [1/0] via 12.1.1.2
路由表中：[1/0]
1的部分：称为管理距离，表示一条路径的可信度，范围0-255，数字越小可信度越高；
0表示绝对信任，255绝对不信任
直连路由：0
静态路由：1
RIP：120
OSPF：110
EIGRP:90
0的部分：称为度量值，表示一条路径的优劣，数字越小路径越优秀。
静态路由–出接口写法 0
–下一跳写法 1
RIP：跳数作为度量，最大15跳
OSPF：cost值
eigrp：专用计算公式
去往某一个目标有多条路径时，路由器选择路径时，先比较管理距离，小优；若一样则再比较度量值，小优；
若依然一样，则实现负载均衡
浮动静态路由：通过修改路径的管理距离，手工指定某条路径优或者劣；达到备份的目的
R1(config)#ip route 2.2.2.0 255.255.255.0 10.1.1.2 23
管理距离
动态路由：各台路由器之间运行某种协议（算法），通过收发数据包的形式互相学习未知路径
动态路由的追求：
1）收敛速度快
2）选择路径佳
3）占用资源少
动态路由的分类：
1、基于AS的分类
AS：Autonoumous System，自治系统。AS编号范围0-65535，其中0-64511公有AS，64512-65535私有AS号。
IGP：内部网关协议（AS之内）–RIP、OSPF、ISIS、EIGRP（Cisco私有）
EGP：外部网关协议（AS之间）–BGP
2、IGP协议的分类：
距离矢量（DV）：RIP、EIGRP—路由器之间共享路由表
链路状态（LS）：OSPF、ISIS—路由器之间发送拓扑
3、基于更新时是否携带子网掩码
有类路由：不带（带的是主类掩码）
无类路由：带
RIP：Routing Information Protocol，路由信息协议
1、基本概念：
标准的DV型协议，分为三个版本–RIPv1、RIPv2、RIPng（IPv6）
基于UDP 端口号520
周期更新机制 30s–确认、保活
支持等开销负载均衡
管理距离120，以跳数（经过路由器的数量）作为度量值，最大15，16跳不可达
2、RIPv1和RIPv2的区别
1）更新方式:RIPv1广播更新，RIPv2组播更新（224.0.0.9）
2）RIPv1更新时不带掩码；RIPv2更新时携带掩码
3）RIPv2支持手工认证–邻居间的身份核实
3、RIP数据包：update包–更新包，携带路由条目的数据包
4、RIP的破环机制
1）水平分割–同一条路由条目，从此口入不从此口出，终极目标为了消除重复更新；只能破除线型拓扑和星型拓扑
2）毒性 逆转水平分割–触发更新–专用于网络断开的情况
3）抑制计时器
网络结构发生变化:
1）新增
2）断开
3）设备无法通信
