平板做网站服务器,wordpress怎么增加字段,兰州网络推广优化网,如何在58同城发布广告1. 数据通信基础 网关: 提供协议转换#xff0c;路由选择#xff0c;数据交换的网络设备 报文: 网络中所传递的一个数据单元。 数据载荷: 最终要传递的信息 封装: 给数据载荷添加头部和尾部的过程(形成新的报文) 解封装: 给数据载荷去掉头部和尾部的过程(获取数据载荷) 终端设…1. 数据通信基础 网关: 提供协议转换路由选择数据交换的网络设备 报文: 网络中所传递的一个数据单元。 数据载荷: 最终要传递的信息 封装: 给数据载荷添加头部和尾部的过程(形成新的报文) 解封装: 给数据载荷去掉头部和尾部的过程(获取数据载荷) 终端设备: 数据的发送者和接收者(7层设备)能最终识别应用 网络设备: 在数据传递过程中所经过的设备。如路由器、交换机 如: 1).网页访问产生信息大量的信息以数据的形式呈现 2).终端设备对数据进行封装然后寻找网关进行传递 3).对端网关接收后交由对端终端设备解封装处理
2. 网络参考模型
1)、0SI七层模型(每一层的功能及作用) 应用层: 对应用程序提供接口。(此处为逻辑端口) 表示层: 进行数据格式转换以确保一个系统生成的应用层数据能够被另外一个系统的应用层所识别和理解。 (加密) 会话层: 在通信双方之间建立、管理和终止会话。 传输层: 建立、维护和取消一次端到端的数据传输过程。控制传输节奏的快慢调整数据的排序等等。 网络层: 定义逻辑地址:实现数据从源到目的地的转发。 数据链路层: 将分组数据封装成帧;在数据链路上实现数据的点到点、点到多点方式的直接通信;差错检测。 物理层: 在媒介上传输比特流;提供机械的和电气的规约。
2)、TCP/IP参考模型(数据如何在TCP/IP参考模型中封装及解封装) 应用层: 将要发送的信息以数据载荷的形式进行呈现 传输层: 为数据载荷封装传输层报文头部将数据封装为段(TCP/UDP头部信息 网络层: 在网络层封装IP报文头部将数据封装为包(主要包含源IP目的IP) 数据链路层: 在数据链路层封装二层报文头部和尾部将数据封装为帧(源MAC目的MAC) 物理层: 将报文转换为比特流在物理介质上进行传输。 解封装需要反向操作: 对物理层的比特流进行解析二层去掉帧的头部和尾部 三层去掉IP报文头部四层去掉TCP报文头部五层获取最终数据
3)、常见的应用层协议及端口号 HTTP: 超文本传输协议 TCP/80 HTTPS: 超文本安全传输协议TCP/443 Telnet: 远程登陆协议 TCP/23 SSH: 安全外壳协议TCP/22 FTP: 文件传输协议 TCP/20 21 TFTP: 简单的文件传输协议UDP/69 SMTP: 简单的邮件传输协议TCP/25 DNS: 域名解析协议UDP/53 DHCP:动态主机配置协议 UDP/67 68 SNMP: 简单网络管理协议UDP/161 162
4)、TCP和UDP的区别 TCP: 传输控制协议、面向连接的可靠的传输层协议注重安全可靠性不考虑传输速率
三次握手建立链接、四次挥手断开链接使用窗口滑动机制控制传输速率使用
序列号和确认系列号机制确保数据的安全可靠有序传输报文头部复杂占20字节。 UDP: 用户数据报协议、面向无连接的不可靠的传输层协议注重传输速率不考虑安全可靠性。安全可靠性由应用层程序负责报文头部简单8字节。
5)、ARP地址解析协议 ARP: 根据已知的IP地址解析MAC地址的协议。 操作:初始化状态查询ARP缓存表为空触发ARP请求报文携带:源目的IP地址为单播
源MAC为单播、目的MAC为广播(未知状态)。当对应主机收到该请求报文后做单播回复并记录IP地址和MAC地址的对应关系生成ARP表项。源主机收到答复报文后记录IP地址和MAC地址的对应关系生成ARP表项。
3. 华为VRP系统
1)、什么是VRP系统 VRP: 华为公司数据通信产品的系统通用操作平台属于软件层面的核心引擎。 文件系统: 系统文件、配置文件、补丁文件、PAF文件(裁剪文件) 管理设备的方式: 命令行和WEB网管 命令行: 本地con、miniUSB接口 远程VTY接口 远程登录: Telnet和SSH (222) 用户登录权限等级:0级: 参观级 1级:监控级2级: 配置级3-15级: 管理级
4. 网络层协议IP编址
1、IP协议文件的名称主要阐述了IP报文头部 数据包分片、生命周期ttl、协议号 IP网络层逻辑地址点分十进制表示 32bit 4byte 1字节8比特 IP地址的每一个数值为8个比特 8个二进制组成 IP地址分类 A0-127 私有10.0.0.0-10.255.255.255 B128-191 私有172.16.0.0-172.31.255.255 C192-223 私有192.168.0.0-192.168.255.255 D224-239 E240-255
IP地址组成网络部分和主机部分组成用掩码区分A:8 B:16 C:24(有类编址)
CIDR无类域间路由无类编址打破原有ABC类掩码规则路由汇聚
VLSM可变长子网掩码划分子网-节约IP地址
子网划分遵循公式2^n n表示掩码的比特位数
N如果是0的个数代表主机数量
N如果是1的个数代表网段数量
如192.168.10.0 29 掩码加长5位 2^5个网段 32个网段 0的个数为3位 2^3个主机 8个主机 可以 8-2
根据主机个数计算网段 192.168.10.0/29------192.168.10.7/29 192.168.10.8/29------192.168.10.15/29 …… 192.168.10.248/29------192.168.10.255/29
5. 交换机的基本工作原理 1、 交换机对数据帧的三种处理方法 泛洪收到未知单播和广播帧执行泛洪操作 转发收到已知单播帧且指导转发的端口不是入方向端口执行转发 丢弃收到已知单播帧指导转发的端口是入方向端口执行丢弃
2、同网段通信全过程
1.根据目标IP地址判断为同网段通信
2.查询ARP缓存表发现ARP缓存表为空查询交换机MAC地址表也为空
3.开始对数据进行封装 对应用层产生的DATA数据载荷进行封装 在传输层封装TCP或UDP将数据封装成段 在网络层将数据封装成包主要包含源目的IP地址 在数据链路层将数据封装成帧主要包含源目的MAC地址 物理层转换成比特率传输
4.数据封装格式为源IP为单播 目的IP为单播 源MAC为单播 目的MAC为广播
5.交换机收到该帧后执行泛洪操作并学习源MAC地址
6.其他主机收到数据帧不做回复只有对应主机收 到该帧时学习MAC地址与IP地址的对应关系生成ARP缓存表并对其做回复。
7.此时交换机收到的为已知单播帧执行转发操作并学习源MAC地址
8.当源主机收到该帧后帧时学习MAC地址与IP地址的对应关系生成ARP缓存
6. VLAN虚拟局域网技术 1VLAN的划分方式 接口、MAC、IP子网、协议、策略 2基于接口的划分三种接口属性 Access:只能用于接入链路同时只允许一个vlan通过。默认携带缺省VLAN Trunk既可以用于干道也可以用于接入可以允许多个vlan通过但是缺省vlan标签只能出处理一个 Hybrid既可以用于干道也可以用于接入可以允许多个vlan通过缺省vlan标签也可以处理多个。 3VLAN 最多可以创建多少个1-4094 子接口最多可以创建多少个1-4096 4VLAN划分遵循的链路属性 干道链路交换机和交换机交换机和路由器/防火墙的子接口链接时为干道链路。一般不对数据帧做处理且允许多个VLAN通过。干道传输的数据是携带VLAN标签的 接入链路交换机与终端设备交换机与路由器防火墙链接时为接入链路接入链路需要对数据帧做处理。接入链路传输的数据帧是不携带VLAN标签的
7. VLAN间的通信技术 1、VLAN间通信需要借助三层设备转发常见的三层设备路由器三层交换机 2、使用路由器完成三层转发借助路由器的子接口单臂路由 单臂路由使用路由器的子接口子接口支持VLAN标签的剥离。 VLANif交换机起三层虚拟接口VLANif接口配置IP地址。 Super VLANVLAN聚合技术节约IP地址不同VLAN同网段的一个通信方式。还是借助VLAN三层虚拟接口实现VLAN间的通信 ARP代理VLAN间的ARP代理机制完成super VLAN Super VLAN下不能有物理接口sub VLAN 下不能起三层 因VLAN间通信时网关需在同一设备所以需要配置路由完成不在同一设备
8. IP路由基础 1、路由指导报文转发的路径信息 路由表路由设备存储多条路由信息生成的表格指导报文转发 2、路由的学习方式 直连路由指向本地直连网络由设备在链路测自动发现并生成的路由条目 静态路由由管理员手工配置直接作用于路由表的路由条目 配置命令简单但是随着网络拓扑扩大路由配置量急剧增加 动态路由运行动态路由协议由设备自动发现并生成的路由条目 3、路由优选路由设备会选择最优的路由条目生成路由表项 路由优选的依据1路由优先级别最高也就是优先级数值最小 2、路由开销当优先级一样时cost作为参考依据 路由转发根据最长匹配原则根据最长前缀列表。逐比特位进行比对 也就是说掩码的锁定位越长越优先匹配先精确再宽泛 4、路由高级特性 路由递归路由迭代因下一跳地址不可达导致部分路由条目无法生效。需要单独配置去往下一跳网段的路由条目使其生效。 等价路由去往同一目标网段拥有不同的下一跳和出接口但是来源相同优先级相同开销相同的条目称之为等价路由。 浮动路由去往同一目标网段拥有不同的下一跳和出接口通过配置优先级的方式指定主用路由和备用路由。 BFD路由双向转发检测机制解决动态路由收敛速度慢的问题 解决浮动路由无法感知对端链路故障导致的通信中断问题
9. OSPF开放式最短路径优先 1、OSPF是一个被现网广泛使用的IGP路由协议之一 OSPF是基于链路状态为算法的动态路由协议 在OSPF之间交互的为LSA链路状态通告信息 在OSPF路由器生成LSDB链路状态数据库 每台OSPF路由器根据LSDB运行SPF最短路由优先算法算法生成路由条目添加在OSPF路由中则最优的加入IP路由表指导报文转发。 2、OSPF多区域的设定使其能够支撑更大规模的网络 Area 0 为骨干区域 其他的Area为非骨干区域非骨干区域必须指向骨干区域因为所有的非骨干区域内路由必须径流骨干区域进行转发。 Router-id路由器标识ID 不提供通信 3、OSPF三张表和设备角色 OSPF路由表OSPF邻居表、OSPF LSDB表 IR内部路由器 BR骨干路由器
ABR 区域边界路由器 ASBR自治系统边界路由器
10. DHCP动态主机配置协议 1、DHCP动态主机配置协议 UDP67/68端口 67为服务端 68为客户端 DHCP采用C/S架构由 客户端发起DHCP-discover发去广播请求寻求服务端请求ip地址 服务端回复DHCP-offer 单播回复给与主机IP地址 客户端发起DHCP-request发起广播再次确认请求告知服务端使用该IP地址 服务端回复DHCP-ack 单播回复确认客户端可以使用 2、DHCP的三种下放模式 接口下放在网关出下放地址以网关IP地址所在网段为池以接口IP地址为网关下放IP地址。 全局下放需要在网关设备单独创建地址池并在网关接口开启全局下放。全局地址池主要服务于中继 中继下放需要单独配置DHCP中继服务器服务器测存在大量的地址池在需要下放的网关出开启DHCP中继并指定中继服务器地址。需要下放的网段需要和中继服务器路由互通实际上中继服务器开启的就是全局下放。 11. AAA安全管理机制及远程登录协议 1、AAA提供的认证、授权、计费三个安全功能主要用于用户的集中管理有新建域和默认域 两种方式。 认证authentication本地认证、远端认证、不认证 授权authorization本地授权、远端授权、不授权 计费accounting远端计费、不计费 AAA默认域提供本地授权、本地认证、不计费 NAS测的AAA配置与使用、NAS本地认证服务器 2、远程登录协议 Telnet远程登录协议TCP/23 提供简单的不加密的远程登录服务用于远程管理设备 SSH安全外壳协议、TCP/22 提供安全的、加密、压缩数据传输的远程登录管理服务。SSHStlnet 12. ACL访问控制列表 1、ACL的基本原理 ACL用于对数据流量进行匹配服务于各类应用 ACL不可以单独使用需要被其他服务调用生效 ACL由一系列的规则列表组成包含允许和拒绝 ACL调用时应分清入站方向和出站方向 ACL匹配顺序、遵循config模式按照从小到大的规则顺序进行匹 配、命中即停止 ACL入站时先看ACL规则、出站方向先看路由是否指导转发 2、ACL分类 ACL 2000-2999 、基本的ACL仅匹配源IP地址 ACL 3000-3999 、高级的ACL匹配数据五元组 五元组源IP、目的IP、源端口、目的端口、协议类型 13. NAT网络地址转换技术 1、NAT的基本原理 节约IPv4地址、保障私网安全 对于从内到外的流量转换原地址、对于从外到内的转换目的地址 2、NAT的分类 静态NAT一对一的地址转换技术仅转换IP地址不转换端口号唯一支持双向互访的NAT转换技术。 动态NAT提出地址池的概念以地址池对地址池做映射关系实际地址还是一对一的转换仅转换IP地址不转换端口号仅支持内访外。 NAPT一对多的地址转换技术同时转换IP地址和端口号实现共有地址与私有地址的一对多转换仅支持内访外。 Easy IP一对多的地址转换技术没有地址池的概念以接口IP地址作为转换后的公有地址使用同时转换IP地址和端口号实现共有地址与私有地址的一对多转换仅支持内访外。适用于出接口IP地址不固定的场景。 NATserver将私网服务器IP地址和端口号、映射为一个公网的IP地址和端口号、外网用户通过映射后的公网IP地址和端口号、获取私网服务器资源支持外访内
14. STP生成树协议 桥ID :BID)由高16bit优先级48bitMAC地址组成优先级取值0—61440 默认32768 步长4096 根桥根桥ROOT ID)在一个连续的STP网络中拥有最小BID的设备会被竞选为根桥 Cost(开销值:每一个激活了STP的接口都会维护一个cost值开销值除了与接口带宽延时等有关还和STP开销算法有关算法有802.1d,802.1t,华为算法。 根路径开销RPC丈量非根交换机的某一接口去往根桥的路径开销即根桥去往该设备接口沿途所有入方向接口开销累计之和。 接口IDPort ID高4bit优先级 低12bit的接口编号优先级取值0-240 默认 128 步长 16 BPDU网桥协议数据单元 1、有配置BPDU 和 TCN BPDU两种 2、BPDU各字段含义 PIDSTP协议ID标识 STP默认为 0 PVISTP版本ID标识STP默认为 0 Type协议类型 0X00配置BPDU 0X80TCN BPDU Flags标志字段 若type字段为 0x80时触发该字段 该字段包含 最高TCA拓扑变更确认 最低TC拓扑b变更 Root ID根桥ID RPC根路径开销 BID对端桥ID Port ID对端网桥的接口ID Message age消息寿命没经过一个网桥减一根据最大寿命为20s、得出不能超过20跳 Max age最大寿命BPDU老化时间默认20s Hello timeBPDU转发间隔默认2s Forward delay转发延时、默认15s 在学习和侦听状态各停留15s
TCN BPDU 由变更点触发向上游身边持续反馈上游身边收到TCN后、回复TCA做确认的同时向上持续反馈TCN直到根桥设备收到TCN消息后、向下游设备发送TC置位信息用来将MAC地址表老化时间缩短至15s。
STP计算过程 1、比较BID竞选根桥在一个连续的STP交换网络中有且仅有一个根桥 2、竞选根端口每一个非根交换机选举一个根端口根端口是每一个非根设备收到最优BPDU的端口 3、竞选指定端口每一条链路选举一个指定端口、根据链路两端的BPDU进行比较更优的一端为指定端口反之为非指定端口 4、STP计算最后一步阻塞非根非指定端口。
STP状态机制 状态 是否收发BPDU 是否学习MAC 是否侦听业务流量 禁用Disable 否 否 否 阻塞Blocking 只收不发 否 否 侦听Listening 是 否 否 学习Learning 是 是 侦听不转发 转发Forwarding 是 是 是 STP拓扑变更 1、根桥故障根桥故障后下游设备20s后原有BPDU老化收不到新的BPDU通告认为上游设备故障从新进行拓扑计算需要30s、因此根桥故障需要50是的切换时间。 2、直连链路故障拥有阻塞接口的直连故障该设备能够迅速感知因此不需要等待20s的BPDU老化、直接进行拓扑计算需要30s的切换时间。 3、非直连链路故障拥有阻塞接口的非直连故障该设备不能迅速感知因此需要等待20s的BPDU老化、然后再进行拓扑计算需要50s的切换时间。 15. RSTP快速生成树协议 1、STP的不足 1、依靠计时器超时的方式进行收敛导致它的收敛时间需要30到50秒 2、端口状态和端口角色没有细致区分指导数据转发依靠的不是端口状态而是端口所扮演角色。 3、如果拓扑频繁变化导致用户通信质量差甚至通信中断因此STP不能适用于不稳定的拓扑。现网使用量很少 4、对次等BPDU的处理方式底下依赖MAX age 20s的BPDU老化。 5、与终端链接的端口也需要参与生成树计算需要30s才能进入转发状态。 2、RSTP做出的改进 1、增加了预备端口和备份端口、减少状态机制 。 2、P/A机制发起请求和回复同意的机制不需要等待计时器超时 进行P/A机制的两个接口互相发送p/a置1的BPDU,上游的bpdu更优.上游端口阻塞 下游停 止发送BPDU, 上游给下游发送p置-的bpdu, 下游收到后,阻塞所有的非边缘端口下游端口转化为根端口并进入转发状态 下游给上游发送A置1的bpdu,上游收到后进入转发状态; . 3、根端口和指定端口快速切换机制预备端口作为根端口的备份、备份端口作为指定端口的备份、在RSTP计算之初就是另外的无环路径。 4、边缘端口机制将与终端设备链接的端口配置为边缘端边缘端口不参与生成树计算直接进入转发状态。 5、次优BPDU处理机制当本端设备收到一个次优的BPDU时会迅速将本地存储的最优的BPDU反馈给对端。 3、RSTP的保护机制 1、BPDU保护边缘端口收到BPDU后会变成普通端口参与生成树计算导致网络拓扑动荡。保护之后收到BPDU的端口直接关闭需要管理员手工开启。 2、根保护由于根桥的角色是可以被强占的收到更优的BPDU后拓扑会重新计算从而导致拓扑震荡。保护之后收到更优的BPDU后会进入到初始化状态长时间未收到更优的BPDU恢复正常。 3、TC-BPDU泛洪保护交换机收到TC-BPDU后老化自己的MAC地址表为防止黑客伪造TC-BPDU的攻击可以配置单位时间内的TC-BPDU泛洪次数。 4、环路保护由于光纤链路收不到上游设备发送的BPDU能发出去BPDU,导致产生的单点临时环路。保护后一旦有单点故障会直接阻断该接口的通信。 16. MSTP多生成树协议多实例生成树协议
1、MSTP的引出STP/RSTP共同缺陷 1、所有的VLAN共享一颗生成树、导致部分VLAN的数据无法通信。 2、阻塞的链路没有数据流通、导致带宽被浪费。
2、MSTP的相关概念 1、MSTP域及MSTP域根 MSTP域使能了MSTP拥有相同的域名、相同的VLAN映射关系具有相同的MSTP修订级别的网桥的集合。 MSTP域根就是MSTP域内拥有最优桥ID的设备。
3、CST/IST/CIST/SST/总根/主桥 1、CST公共生成树链接MST域之间的生成树 2、IST内部生成树每一个MST域内的生成树 3、CIST公共和内部生成树MSTP域的生成树CSTISTCIST 4、SST单生成树运行STP或RSTP生成树即只有实例0的映射 5、总根也就是CIST的根桥即在整个MSTP域内最优的设备。 6、主桥也就是IST的根桥。即在一个MST域内最优的设备
4、MSTI及MSTI域根 1、MSTI虚拟生成树也就是MSTP域内的一个实例对应的生成树。 2、MSTI域根虚拟生成树的根桥。
5、新增的端口角色和比较向量及其他内容 1、MAST端口和域边缘端口 MAST端口其他MST域距离总根最优路径的端口。 域边缘端口链接MST域与MST域的端口。 2、CIST比较向量总根ID、外部路径开销、域根ID、内部路径开销、对端设备ID、对端接口ID、本端接口ID IST、MSTI比较向量域根ID、内部路径开销、对端设备ID、对端接口ID、本端接口ID 3、MSTP的增强型P/A机制 同时发送P置位和A置位MST BPDU请求快速迁移端口状态和端口角色下游身边认同上游发送的MST BPDU时自身的端口角色切换为根端口并进入转发状态同时回复A置位的MST BPDU上游设备收到后端口切换为指定端口并进入转发状态。 4、MSTP计算流程 第一步先计算CST、第二部计算IST、得出CIST保障物理层面无环。 第三部MSTI计算得出虚拟的生成树直至整个MSTP计算完成
17. VRRP虚拟路由技术 1、基本原理 1、 单网关出现故障后下联业务终端配置两个及以上网关时由于网关IP地址冲突、导致通讯时断时续甚至通信中断。 2、因此提出VRRP协议组播类的网络层协议
协议MAC01-00-5e-00-00-12
协议IP224.0.0.18 协议号112
虚拟的路由IP地址为指定IP地址
虚拟的路由MAC地址为00-00-5e-00-01-01
第一个01表示ipv4 如若是02表示ipv6
第二个 01 表示虚拟路由ID即VRID 3、主用设备和备用设备的比较依靠优先级比大越大越优先 优先级取值 0-255 默认100 0和255 不可手工配置 0表示有主用设备要退出备份组 255表示IP地址拥有者虚拟路由IP地址为接口实际IP地址 4、状态切换 主用到备用收到一个比自身优先级高的VRRP通告报文 备用到主用超时时间内没有收到VRRP通告报文收到一个VRRP通告优先级为0的通告报文、收到一个VRRP通告优先级比自身低的的通告报文。 初始化到主用自身 VRRP通告优先级为255时 初始化到备用自身VRRP通告优先级不是255时 主用和备用到初始化都是设备关闭 18. 交换机的堆叠和集群 1、网络高可靠性 1、单板的可靠性框式设备的电源、主控、交换、业务几乎都会提供备份以CE12800为例主控11 交换 22 电源 44
2、设备的可靠性堆叠、集群。将两台框式设备做集群或者将多台盒式设备堆叠。有增加接口数量、提升设备性能、增加设备可靠性的功能。 3、链路的可靠性由于业务类单板无法备份提出链路聚合技术、链路聚合技术ETH-trunk在增加带宽的同时提升链路的高可靠性为链路可靠性提供可行性方案。 2、堆叠集群 1、堆叠将多台支持堆叠特性的盒式设备逻辑为一台设备对外提供通信。 2、)堆叠的设备必须同系列同型号、相同的软件版本。 堆叠最大支持9台、建议不超过5台。 3、集群将两台支持集群的框式交换机逻辑为一台设备。 19. PPP、PPPoE、HDLC 1、PPP点到点链路协议 1、用于在全双工的串行链路上即支持同步还支持异步的广域网二层技术。 2、PPP帧头中重要的三个标识 0XC021LCP 0XC023PAP 0XC223CHAP 3、提供了LCP链路控制协议、NCP网络控制协议 LCP协商成功后进行认证参数协商和做大传输单元协商以及魔术字参数协商认证包括CHAP挑战握手协议 PAP密码认证协议 NCP参数协商包括网络层各种参数如IPCP、IPXCP 2、PPPoE家庭宽带拨号技术 1、通过在以太网链路上运行ppp协议实现数据的管理方便计费方便、安全可靠应用范围广。 2、三个阶段发现阶段、会话阶段、会话终结阶段。 3、协商过程首先通过PADI、PADO、PADR、PADS四条报文进行PPPoE的会话建立然后在进行ppp参数协商PADT用于终止会话。 3、HDLC高级链路控制协议 1、一个仅支持同步传输的广域网二层技术。全双工的链路 2、有三种帧格式、I帧信息帧 S帧监控帧 U帧无编号帧
