2.TCP/IP模型:
3.IP地址:32位二进制
子网掩码:网络部分主机全置1,主机位全置0
网关:路由器的IP地址
DNS服务器:实现名称解析
4.IP地址分类:5类
A:0NNNNNNN 00000000 00000000 00000000
B:10NNNNNN NNNNNNNN 00000000 00000000
C:110NNNNN NNNNNNNN NNNNNNNN 00000000
D:1110
E:保留
5.私有地址
A:10.0.0.0/8
B:172.16.0.0-172.31.0.0/16
C:192.168.0.0 - 192.168.255.0/24
6.OSI模型中相应设备
物理层:中继器,集线器hub,网卡
数据链路层:桥,交换机
网络层:路由器
7.双绞线线序:568B 白橙 橙 白绿 蓝 白蓝 绿 白棕 棕
8.思科路由器:永久存储配置用NVRAM
9.以太网:工作机制是CSMA/CD -带冲突检测的载波监听多路访问
10.MAC地址:48位,6字节
11.冲突域和广播域:无论多少hub连接,同一广播域,同一冲突域;交换机划分开了冲突域,仍在同一广播域;路由器划分开了冲突域和广播域
12.路由器工作原理
(1)路由器使用路由表分发数据包
(2)如果目的地未知,将数据包丢弃
(3)路由表中存放最优路径,而不是全部路径。
13.动态路由
(1)距离矢量 :RIP/EIGRP
(2)链路状态:OSPF/IS-IS
14.常用端口号 /etc/services 查看端口对应的协议
ftp:20/21
ssh:22
telnet:23
smtp:25
dns:53
tftp:69/udp
dhcp:67/68/udp
http:80
pop:110
rpc:111
ntp:123
imap:143
snmp:161/162
mysql:3306
sql server:1433
https:443
iscsi:3260
zabbix:10050/10051
nrpe:5666
15.抓包工具
[root@room3pc19 桌面]# yum -y install wireshark-gnome.x86_64
16.TCP采用划动窗口实现流量控制
17.VLAN
vlan是虚拟局域网,作用是实现广播控制。可以根据部门或功能划分vlan.为了实现不同交换机上的相同vlan可以通信,需要配置trunk中继;为了实现不同的vlan互访,需要配置三层交换。
18.三层交换机通过邻接关系表实现二层功能,通过FIB实现三层功能
19.rip v1广播更新,v2组播更新224.0.0.9 最大跳数15
20.HSRP与VRRP(虚拟冗余路由协议,是IETF的标准)类似。
21.stp生成树,解决二层环路广播风暴问题
(1)选择根网桥,唯一的依据是网桥ID最小
(2)每个非根网桥,选择根口,依据是根路径成本最低,直连网桥ID最小,连端口ID最小。
(3)每个物理段选择一个指定端口,依据同上
回答问题的套路:
首先:是什么
然后:干什么
最后:怎么干
==================================================================================================================
ACL:访问控制列表
标准:1-99,只检查源IP地址,应用到离目标最近的出口方向
扩展:100-199,检测源和目标IP地址以及协议、段口号,最好应用到离源最近的入口方向
NAT:网络地址转换,将一个网络地址转换成令一个网络地址
动态:多对多
静态:一对一
PAT:一对多
《TCP/IP路由技术(第1卷)》 IGP经典书籍
原文地址:http://blog.51cto.com/20214843/2073458