首页 > 代码库 > network note

network note

在不记就忘了,自己在H3C沉浸中积累的一点点网络知识,这是后来看ccie或者其他资料总结的

从协议方面看,只要把PDU搞定就可以了,怪不得面试官总会问这些,我却觉得是迂腐的表现,感觉人的大脑大部分应该用在思考而不是用来充当硬盘,就怪自己内存太小吧,又不太在意概念这东西,机会也就悄悄的不在意我了,最终离开了这个有趣的行业,生活还得继续...

----------------------------------------

冲突域:一组互联的设备,网段中的一台设备发送分组时,该网段中的其他设备都必须侦听,hub

交换机网桥:创建更小冲突域,和大型广播域--多个hub组成,路由器隔离广播域,使用硬件地址将网络分段,分割冲突域

滑动窗口的大小决定了ack报文的间隔

集线器属物理层设备,将信号转发给除信号源所属的网段外的其他所有网段

路由器:分割广播域和冲突域,使用逻辑地址,分割冲突域和广播域

数据链路层:802.3,802.5,分两层,LLC控制,交换机个网桥根据MAC过滤网络

数据封装顺序:数据,数据段,分组,帧,比特

字处理程序与应用层接口通信

流量控制:缓冲,窗口,拥塞

应用层负责寻找服务器,提供网络资源,并提供流量控制,错误控制

物理层接受数据链路层帧

网络层提供路由选择,提供逻辑地址--表示层确保数据能被应用层理解--会话层应用程序间建立,维护并终止会话--传输层在主机之间建立可靠连接

传输层将用户数据分段和重组,建虚连接,重传,排序--网络层将来自传输层的疏浚段封装成分组

PDU:每层PDU包含协议字段,用以标示来自哪层,接受方根据该字段决定将数据交给对应的协议

IP:接收到分组,如果不是本设备,查路由,无丢弃,有转发

路由器缓存分组发到Ethernet,Ethernet根据dest-ip,查arp,无arp,发arp,获mac

a->b arp,b做,FCS,查mac,匹配,查type,交给IP,对IP FCS ,destip是自己,查type,交给ICMP,b->a 求其第一个ICMP,向a发ICMP,判断是否在本网段(根据掩码),不是发给网关

STP,端口状态,阻塞侦听BPDU,侦听阶段无MAC表准备转发数据局,学习阶段形成mac不转发数据,转发阶段指定端口或根端口

网关,一个网络通向其他网络的IP地址

封装:每一层为应用数据添加特定头层信息PDU application->segement->packet->frame->bit

还有些报文长度计算,如果真的懂得计算了,可以用wireshark抓包,用计算器验证,不错的感觉

 

下面报文字段作用几乎熟悉了,也离开了

版本:占4位(bit),指IP协议的版本号。目前的主要版本为IPV4,即第4版本号,也有一些教育网和科研机构在使用IPV6。在进行通信时,通信双方的IP协议版本号必须一致,否则无法直接通信。 
首部长度:占4位(bit),指IP报文头的长度。最大的长度(即4个bit都为1时)为15个长度单位,每个长度单位为4字节(TCP/IP标准,DoubleWord),所以IP协议报文头的最大长度为60个字节,最短为上图所示的20个字节。 
服务类型:占8位(bit),用来获得更好的服务。其中的前3位表示报文的优先级,后面的几位分别表示要求更低时延、更高的吞吐量、更高的可靠性、更低的路由代价等。对应位为1即有相应要求,为0则不要求。 
总长度:16位(bit),指报文的总长度(包括报文头)。注意这里的单位为字节,而不是4字节,所以一个IP报文的的最大长度为65535个字节。 
标识(identification):该字段标记当前分片为第几个分片,在数据报重组时很有用。 
标志(flag):该字段用于标记该报文是否为分片(有一些可能不需要分片,或不希望分片),后面是否还有分片(是否是最后一个分片)。 
片偏移:指当前分片在原数据报(分片前的数据报)中相对于用户数据字段的偏移量,即在原数据报中的相对位置。 
生存时间:TTL(Time to Live)。该字段表明当前报文还能生存多久。每经过1ms或者一个网关,TTL的值自动减1,当生存时间为0时,报文将被认为目的主机不可到达而丢弃。使用过Ping命令的用户应该有印象,在windows中输入ping命令,在返回的结果中即有TTL的数值。 
协议:该字段指出在上层(网络7层结构或TCP/IP的传输层)使用的协议,可能的协议有UDP、TCP、ICMP、IGMP、IGP等。 
首部校验和:用于检验IP报文头部在传播的过程中是否出错,主要校验报文头中是否有某一个或几个bit被污染或修改了。 
源IP地址:32位(bit),4个字节,每一个字节为0~255之间的整数,及我们日常见到的IP地址格式。 
目的IP地址:32位(bit),4个字节,每一个字节为0~255之间的整数,及我们日常见到的IP地址格式。
 

 

 

TCP:

源、目标端口(source and destination port)
占16位,0-65535,用于区分进程
顺序号(sequence number)
占32位,指定本报文数据相对于数据起始位置的字节偏移量,用于重组
确认号(acknowledgement number)
占32位,指出源主机期望收到的下一报文的起始编号,用于确认
头部长度(header length)
占4位,20-60,由于头部长度可变
标志位(flag)
占6位,URG:紧急指针有效;ACK:确认号有效;PSH:接收方应尽快将此报文交给应用层;RST:重建连 接;SYN:新建连接;FIN:结束一个连接
窗口大小(window size)
占16位,指定本机期望一次接收的字节数,用于流量控制
校验和(checksum)
占16位,伪头+TCP头+数据,用于校验
紧急指针(urgent pointer)
占16位,和顺序号相加表示紧急数据的最后一字节序号
选项(options)
可变,可包括MSS,"窗口扩大因子",时间戳等,用于两端的变量协商

 

network note