NETWORK与CISCO

玩龙天子

　　网络：
　　1.OSI参考模型：物理层，数据链路层，网络层，传输层，会话层，表示层，应用层
　　2.TCP/IP模型：
　　3.IP地址：32位二进制
　　子网掩码：网络部分主机全置1，主机位全置0
　　网关：路由器的IP地址
　　DNS服务器：实现名称解析
　　4.IP地址分类：5类
　　A：0NNNNNNN 00000000 00000000 00000000
　　B：10NNNNNN NNNNNNNN 00000000 00000000
　　C：110NNNNN NNNNNNNN NNNNNNNN 00000000
　　D：1110
　　E：保留
　　5.私有地址
　　A：10.0.0.0/8
　　B：172.16.0.0-172.31.0.0/16
　　C：192.168.0.0 - 192.168.255.0/24
traceroute www.baidu.com 查看经过的路由设备
　　6.OSI模型中相应设备
　　物理层：中继器，集线器hub，网卡
　　数据链路层：桥，交换机
　　网络层：路由器
　　7.双绞线线序：568B 白橙 橙 白绿 蓝 白蓝 绿 白棕 棕
　　8.思科路由器：永久存储配置用NVRAM
　　9.以太网：工作机制是CSMA/CD -带冲突检测的载波监听多路访问
　　10.MAC地址：48位，6字节
　　11.冲突域和广播域:无论多少hub连接，同一广播域，同一冲突域；交换机划分开了冲突域，仍在同一广播域；路由器划分开了冲突域和广播域
　　12.路由器工作原理
　　（1）路由器使用路由表分发数据包
　　（2）如果目的地未知，将数据包丢弃
　　（3）路由表中存放最优路径，而不是全部路径。
　　13.动态路由
　　（1）距离矢量 ：RIP/EIGRP
　　（2）链路状态：OSPF/IS-IS
　　14.常用端口号 /etc/services 查看端口对应的协议
　　ftp:20/21
　　ssh:22
　　telnet:23
　　smtp:25
　　dns:53
　　tftp:69/udp
　　dhcp:67/68/udp
　　http:80
　　pop:110
　　rpc:111
　　ntp:123
　　imap:143
　　snmp:161/162
　　mysql:3306
　　sql server:1433
　　https:443
　　iscsi:3260
　　zabbix:10050/10051
　　nrpe:5666
　　15.抓包工具
　　[root@room3pc19 桌面]# yum -y install wireshark-gnome.x86_64
　　16.TCP采用划动窗口实现流量控制
　　17.VLAN
　　vlan是虚拟局域网，作用是实现广播控制。可以根据部门或功能划分vlan.为了实现不同交换机上的相同vlan可以通信，需要配置trunk中继；为了实现不同的vlan互访，需要配置三层交换。
　　18.三层交换机通过邻接关系表实现二层功能，通过FIB实现三层功能
　　19.rip v1广播更新，v2组播更新224.0.0.9 最大跳数15
　　20.HSRP与VRRP（虚拟冗余路由协议，是IETF的标准）类似。
　　21.stp生成树，解决二层环路广播风暴问题
　　（1）选择根网桥，唯一的依据是网桥ID最小
　　（2）每个非根网桥，选择根口，依据是根路径成本最低，直连网桥ID最小，连端口ID最小。
　　（3）每个物理段选择一个指定端口，依据同上
　　回答问题的套路：
　　首先：是什么
　　然后：干什么
　　最后：怎么干
　　==================================================================================================================
　　ACL:访问控制列表
　　标准：1-99，只检查源IP地址，应用到离目标最近的出口方向
　　扩展：100-199，检测源和目标IP地址以及协议、段口号，最好应用到离源最近的入口方向
　　NAT：网络地址转换，将一个网络地址转换成令一个网络地址
　　动态：多对多
　　静态：一对一
　　PAT：一对多
　　《TCP/IP路由技术(第1卷)》 IGP经典书籍