TCP.IP四层模型

一、TCP/IP模型协议分层

1、应用层：

2、传输层：

TCP：传输控制协议

UDP：用户数据报协议

3、网络层：

IP:          国际协议（IP地址）

ICMP：     互联网控制消息协议（互联网探测   ping   tracert（探测路由节点）

            防火墙控制             看IP有没有连公网      traceroute（Linux）

IGMP：      互联网组管理协议

ARP：       地址解析协议        （IP---》》域名）

RARP：      反向地址解析协议    （域名---》》IP）

4、数据链路层：

PPP:          点对点协议

PPPOE:       点对点拨号协议

（进程管理）

二、任务管理器

①健康监控：70/90原则：内存/CPU占比

②进程监控：正常进程占资源：增加服务器资源

                       非法进程占资源：彻底清除，才能关闭（建议重装系统）

 ③杀死进程：

三、防火墙：（IP、MAC、底层协议、端口号、数据包中数据（要补丁））

防火墙如何保护应用层服务的？

①数据接收的时是从下层向上层，所以传给应用层的数据会经过防火墙

②所有数据要传给对应服务都要经过端口，端口控制在防火墙的范围内

四、IPv4不足？

开源：私有IP：(可重复，免费)人为强制规定

10．0.0.0     -    10.255.255.255

172.16.0.0     -    172.31.255.255

192.168.0.0    -    192.168.255.55       对外使用一个公网IP

节流：子网掩码

五、对等网络通信原理：私有——私有，公有——公有

1、拓扑图: 电脑A——S1——R1——R2——S2——电脑B

2、电脑A封装数据

Sport：   随机（10000+）·······································································

Dport：   80（客户端程序确认）

SIP:        A(已知)

DIP:       B(局域网)（公网）

SMAC:      A(已知)

DMAC:      R1-1(网关)（ARP协议查出来网关的MAC地址）

IP地址永不变，MAC地址每经过一次路由，重新计算

网关的作用：跳出当前网段，网关：首先是路由器，还是默认路由

0.0.0.0任意网段 不包含166网段？不含

按顺序执行，如果访问166网段，会写入路由表里，优先级在默认路由之前

六、非对等网络通信原理   私有——》》公有

网关：

首先是路由器（占用一个IP），

还是默认路由

NAT（网络地址转换）

问题一、路由器上有NAT表，用来区分是A还是B

SIP    B

DIP   百度

NAT会将IP篡改

SIP  公网IP

DIP 百度

到达对方，颠倒顺序，返回

IP 都一样，MAC不起作用，通过端口来区分A和B，确认返回的数据包给谁

SIP B--->端口10001   SIP A--->端口10002   端口临时，用完会释放

虚拟机可以访问公网：NAT网络允许多次包裹IP地址，

虚拟机可以ping通过局域网其他主机：NAT包裹虚拟机IP成真实机IP

问题二、为什么：NAT模式，局域网电脑不能ping通虚拟机？

问题三、NAT网络一定是单向的吗？

不一定。

（SSH隧道：端口映射）（VPN））

• 通过公网中转服务器（QQ远程协助，todesk，NAS）
• NAT网络穿透技术。需要NAT对外的IP必须是公用IP，且路由器支持此功能
• 网关：192.168.166.1时，局域网内其他电脑路由表没有处理247网段的路由，发给166.1来处理，而网关也没有处理过247.0的路由，所以不通。
• 网关：192.168.166.240，NAT网络是单向的，只能从内网包裹访问外网，不能从外网直接进入内网。
• HTTP:       超文本传输协议（网络访问web）（Apache、ngnix）（IIS）
• FTP:         文件传输协议（网络文件传输） 20,21
• SMTP:       简单邮件传输协议（发信）     25
• POP3：      邮局协议3代（收信）         110
• DNS:        域名系统（域名与IP解析）  cmd命令：nslookup
• TFTP:        简单文件传输协议（交换机和路由器重装）
• SNMP:       简单网络管理协议（服务器监控）监控集群用

MAC地址：MAC地址比IP地址多，硬件有寿命

问题四、两台电脑MAC地址一致，会不会出故障，故障现象？解决方案

1. 原地址和目标地址一致，电脑A无法完成数据封装，所以电脑A， B无法通信
2.  有三台电脑时，C要和B通信，如果交换机最后和A通信，交换机表里会记录MAC是A,则CB之间访问成功概率50%，看谁最后一次和交换机通信

解决方案:挪走其中一台电脑（换个局域网）

ARP欺骗攻击（被动嗅探）交换机不能允许一个口绑定多个MAC

问题五、成片电脑网络不通？

电源、之间连接线故障、死机（闪烁灯常亮）——》重启

问题六、重启后，另外一片电脑网络不通？

 接线错了，多接一根线，泛洪原理形成广播风暴

（用线标标记）

二层交换机只有一个MAC地址, 此地址不能作为网络访问目标，此MAC仅用于交换机之间特殊运算（STP）

智能交换机：

STP(生成树协议)有CPU和STP协议自动停止广播风暴

VLAN(虚拟局域网络)：分割广播域

VlAN1:  1——10

VlAN2：11——48

通过接口号控制广播，VlAN1广播不给VlAN2转发