02_基本概念

一、网络互联模型

为了更好地促进互联网的研究和发展,国际标准组织ISO在1985年制定了网络互连模型:OSI参考模型,具有7层结构


Snip20200915_28.png
请求过程
Snip20200915_29.png

二、计算机之间的通信

计算机之间通信的基础

  • 需要得知对方的ip地址
  • 最终是根据MAC地址(网卡地址),输送数据到网卡,被网卡接收
  • 如果网卡发现数据的目标MAC地址是自己,就会将数据传递给上一层进行处理
  • 如果网卡发现数据的目标MAC地址不是自己,就会将数据丢弃,不会传递给上一层进行处理
关于ARP协议
  • 广播,在同一网段中传播
  • 在计算机第一次建立连接的时候,通过发广播的形式获取对方的MAC地址
  • 目标mac地址全为1(FFFF.FFFF.FFFF)时,代表广播地址

计算机之间的通信方式

1. 网线直接连接(使用的是交叉线)
Snip20200924_1.png
2. 同轴电缆(Coaxial)
  • 半双工通信
  • 容易冲突
  • 不安全
  • 中间断了,整个都瘫了

Snip20200924_2.png

3. 集线器(Hub)
  • 半双工通信
  • 容易冲突
  • 不安全
  • 和同轴电缆一样,没有智商
Snip20200924_3.png
4. 网桥(Bridge)
  • 能够通过自学习得知每个接口那侧的MAC地址
  • 从而起到隔绝冲突的作用
    当网桥已经记录目标mac地址,并且确定在源mac地址的同一侧时,而且另一组数据目标mac地址和源mac地址都在另一侧时,左侧和右侧可以同时发送数据
    例如:mac已经记录计算机6、计算机7、计算机3、计算机2的mac地址,此时如果计算机6给计算机7发送消息,计算机3给计算机2发送消息,他们可以同时发送


    Snip20200924_4.png
5. 交换机(Switch)
  • 相当于接口更多的网桥
  • 全双工通信
  • 比集线器安全
  • 但是,如果设备过多的话,ARP获取MAC地址阶段也会发送给所有设备,产生广播风暴;由于交换机连接的是同一网段的设备,ip地址会不够用


    Snip20200924_5.png
网线直连、同轴电缆、网桥、交换机的局限性
  • 连接的设备必须在同一网段
  • 连接的设备处在同一广播域
6. 路由器(Router)

计算机和其他计算机通信前,会先判断目标主机和自己是否在同一网段,在同一网段,则不需要由路由器进行转发,不在同一网段,交给路由器进行转发

路由器的作用:

  • 可以在不同网段之间转发数据
  • 隔绝广播域

路由器转发数据的过程
发数据之前,首先会判断目标主机的ip地址是否在同一网段

  • 在同一网段:发送ARP广播,通过交换机/集线器传递数据
  • 不在同一网段:通过路由器转发数据
    1. 给路由器的网关配置ip,给计算机配置网关ip
    2. 主机发送ARP广播获取网关的mac地址,并且传数据到网关
    3. 路由器会找到目标主机对应的网关,并发送ARP广播,获取目标主机的mac地址
    4. 网关将数据传给目标主机

三、MAC地址

简介
  • 每一个网卡都有一个6字节(48bit)的MAC地址
  • 全球唯一,固化在了网卡的ROM中,由IEEE802标准规定
    • 前3个字节:OUI,组织唯一标识符,由IEEE的注册管理机构分配给厂商
    • 后3个字节: 网络接口标识符,由厂商自行分配
  • OUI查询
表示格式
  • Windows:40-55-82-0A-8C-6D
  • Linux、Android、Mac、iOS:40:55:82:0A:8C:6D
  • Packer Tracer:4055.820A.8C6D
  • 当48位全为1时,代表广播地址
    FF:FF:FF:FF:FF:FF
MAC地址操作
  • 查看MAC地址:
    Windows:ipconfig /all
    unix:ifconfig
MAC地址的获取

当不知道对方主机的MAC地址时,可以通过发送ARP广播获取对方的MAC地址

  • 获取成功后,会缓存IP地址、MAC地址的映射信息,俗称:ARP缓存
  • 通过ARP广播获取的MAC地址,属于动态缓存,存储的时间比较短(默认是2分钟),过期了就自动删除
相关命令
  • arp -a [主机地址]:查询ARP缓存
  • arp -d [主机地址]:删除ARP缓存
  • arp -s 主机地址 MAC地址:增加一条缓存信息(静态缓存,存储时间较久,不同系统的存储时间不同)

四、IP地址

IP地址:互联网上的每一个主机都有一个IP地址

  • 最初是IPv4版本,32bit(4字节),2019年11月25日,全球的IP地址已经用完


    Snip20201014_13.png
  • 后面推出IPv6版本,128bit(16字节)

IP地址的组成

IP地址(Internet Protocol Address)由2部分组成:网络标识(网络ID)、主机标识(主机ID)

  • 通过子网掩码可以得知网络ID、主机ID

  • 同一个网段的计算机,网络ID相同

  • 通过子网掩码可以计算出网络ID:子网掩码 & IP地址

  • 主机ID为全0,表示主机所在的网段;主机ID为全1,表示主机所在网段的全部主机(广播)

  • 可以尝试用ping给某个网段的全部主机发数据,如ping 192.168.1.255

  • 示例:

    1. IP地址:192.168.1.10 ,子网掩码:255.255.255.0 ,那么网络ID就是 192.168.1.10 & 255.255.255.0 ,即192.168.1.0,主机ID就是10。192.168.1..0网段共有 256 - 2个ip地址。
    2. IP地址:130.168.1.10,子网掩码:255.255.0.0,那么网络ID就是130.168.0.0,主机ID就是1.10;130.168.0.0网段共有 256 * 256 - 2个ip地址,130.168.0.0代表广播ip地址,130.168.255.255代表130.168.0.0这一网段内的所有IP地址
IP地址的分类

只有A、B、C类地址才能分配给主机

1. A类地址

默认子网掩码是255.0.0.0,主机ID占24bit,网络ID占8bit,网络ID以0开头


Snip20201014_16.png
  • 网络ID
    0不能用,127作为保留网段(其中127.0.0.1)是本地环回地址,代表本机地址,因此可以分配给主机的第1部分 的取值范围是1~126
  • 主机ID
    第2、3、4部分的取值范围是0~255,因此每个A类网络能容纳的最大主机数是:256 * 256 * 256 - 2 = 2^24 - 2 = 16777214
2. B类地址

默认子网掩码是255.255.0.0,主机ID占16bit,网络ID占16bit,网络ID以10开头


Snip20201014_17.png
  • 网络ID
    可以分配给主机的第1部分取值范围是:128~191,第2部分的取值范围是:0~255
  • 主机ID
    第3、4部分的取值范围是:0~255,每个B类网络能容纳的最大主机数是:256 * 256 - 2 = 2^16 - 2 = 65534
3. C类地址

默认子网掩码是255.255.255.0,主机ID占8bit,网络ID占24bit,网络ID以110开头


Snip20201014_18.png
  • 网络ID
    可以分配给主机的第1部分的取值范围是:192~223,第2、3部分的取值范围是:0~255
  • 主机ID
    第4部分的取值范围是:0~255,因此每个C类网络能容纳的最大主机数是:256-2 = 254
4. D类地址

没有子网掩码,网络ID以1110开头,多播地址


Snip20201014_20.png

第1部分取值范围是:224~239

5. E类地址

网络ID以1111开头,保留为今后使用


Snip20201014_21.png

第1部分取值范围是:240~255

子网掩码的CIDR表示方法

CIDR:无类别域间路由
示例:

  • 192.168.1.100/24 ,代表子网掩码有24个1,也就是255.255.255.0
  • 123.210.100.200/16,代表子网掩码有16个1,也就是255.255.0.0

计算工具:https://www.sojson.com/convert/subnetmask.html

五、子网划分

为什么要进行子网划分
  • 如果需要让200台主机在同一网段内
    可以分配一个C类网段,比如192.168.1.0/24,共254个可用的IP地址:192.168.1.1~192.168.1.254,多出54个空闲的IP地址,这种情况并不算浪费资源
  • 如果需要让500台主机在同一网段内
    那就分配一个B类网段,比如191.100.0.0/16,共65534个可用的IP地址:191.100.0.1~191.100.255.254,多出65034个空闲的IP地址,这种情况属于极大的浪费资源

那么如何避免浪费IP地址资源?
合理的进行子网划分

子网划分

借用 主机位作子网位,划分出多个子网

  • 等长子网划分:将一个网段等分成多个子网,每个子网的可用IP地址数量是一样的
  • 变长子网划分:每个子网的可用IP地址数量可以是不一样的

子网划分器:http://www.ab126.com/web/3552.html

1. 等长子网划分
等分成2个子网
Snip20201014_22.png
  • A子网
    网段:192.168.0.0/25
    子网掩码:255.255.255.128/25
    主机可用IP地址:192.168.0.1~192.168.0.126
  • B子网
    网段:192.168.0.128
    子网掩码:255.255.255.128/25
    主机可用IP地址:192.168.0.129~192.168.0.254
等分成4个子网
Snip20201015_1.png
  • 4个子网的子网掩码都是:255.255.255.192/26
  • A子网的主机可用IP地址:192.168.0.1~192.168.0.62
  • B子网的主机可用IP地址:192.168.0.65~192.168.0.126
  • C子网的主机可用IP地址:192.168.0.129~192.168.0.190
  • D子网的主机可用IP地址:192.168.0.193~192.168.0.254
等分成8个子网
Snip20201015_3.png
  • 8个子网的子网掩码都是:255.255.255.224/27
  • A子网的主机可用IP地址:192.168.0.1~192.168.0.30
  • B子网的主机可用IP地址:192.168.0.33~192.168.0.62
  • C子网的主机可用IP地址:192.168.0.65~192.168.0.94
  • D子网的主机可用IP地址:192.168.0.97~192.168.0.126
  • E子网的主机可用IP地址:192.168.0.129~192.168.0.158
  • F子网的主机可用IP地址:192.168.0.161~192.168.0.190
  • G子网的主机可用IP地址:192.168.0.193~192.168.0.222
  • H子网的主机可用IP地址:192.168.0.225~192.168.0.254
B类子网划分
Snip20201015_4.png
A类子网划分
Snip20201015_5.png
等分成4个子网的广播地址
Snip20201015_2.png
2. 变长子网划分

如果一个子网地址块的长度是原网段的(1/2)^n,那么

  • 子网的子网掩码,就是在原网段的子网掩码基础上增加n个1
  • 不等长的子网,它们的子网掩码也不同


    Snip20201015_6.png

假设上图是对192.168.0.0/24进行变长子网划分
C网段:子网掩码是255.255.255.128/25
B网段:子网掩码是255.255.255.192/26
A网段:子网掩码是255.255.255.224/27
D网段:子网掩码是255.255.255.252/30
E网段:子网掩码是255.255.255.252/30

思考题

这2台设备能正常通信么?

Snip20201015_7.png

答案:不能
解析:当一台主机给另外一台计算机发消息的时候,要判断另外一台计算机和自己是否在同一网段,即利用自己的子网掩码和另外一台计算机的ip地址进行&操作

  • 当计算机0给计算机1发送消息时
    计算机0的网段:192.168.0.10 & 255.255.255.0 = 192.168.0.0
    计算机1的网段:192.168.10.10 & 255.255.255.0 = 192.168.10.0
    得知计算机1和自己并不在同一网段,因此不能直接通信

  • 当计算机1给计算机0发送消息时
    计算机1的网段:192.168.10.10 & 255.255.0.0 = 192.168.0.0
    计算机0的网段:192.168.0.10 & 255.255.0.0 = 192.168.0.0
    得知计算机0和自己在同一网段,可以给计算机0发送消息,但是计算机0在给计算机1回复消息的时候,发现计算机1和自己不在同一网段,不能回复消息,因此也无法正常通信

六、超网

跟子网反过来,它是将多个连续的网段合并成一个更大的网段

1. 合并两个网段

需求:原本有200台计算机使用192.168.0.0/24网段,现在希望增加200台设备到同一网段

  • 200台在192.168.0.0/24网段,200台在192.168.0.0/23网段
  • 合并192.168.0.0/24、192.168.1.0/24为一个网段:192.168.0.0/23(子网掩码往左移动1位)


    Snip20201015_8.png
思考

192.168.0.255/23这个IP地址,可以分配给计算机使用么?
答:可以

解析:

Snip20201015_9.png

192.168.0.255/23,主机部分2进制值为011111111,不是全0(网段),也不是全1(广播),因此可以分配给计算机使用
另,广播ip地址为192.168.1.255,不能给计算机使用

2. 合并4个网段

子网掩码向左移动2位,可以合并4个网段


Snip20201015_10.png

将192.168.0.0/24、192.168.1.0/24、192.168.2.0/24、192.168.3.0/24合并为192.168.0.0/22网段

思考

下面2个网段,能通过子网掩码向左移动1位进行合并么?
答:不可以


Snip20201015_11.png
合并网段的规律
  1. 假设n时2的k次幂(k>=1),子网掩码左移k位能够合并n个网段


    Snip20201015_12.png
  2. 假设n时2的k次幂(k>=1),如果第一个网段的网络号能被n整除,那么由它开始连续的n个网段,能够通过左移k位子网掩码进行合并
    例如:

  • 第一个网段的网络号以二进制0结尾,那么由它开始连续的2个网段,能通过左移1位子网掩码进行合并
  • 第一个网段的网络号以二进制00结尾,那么由它开始连续的4个网段,能通过左移2位子网掩码进行合并
  • 第一个网段的网络号以二进制000结尾,那么由它开始连续的8个网段,能通过左移3位子网掩码进行合并

判断一个网段是子网还是超网

  1. 判断该网段的类型,是A类网络、B类网络、C类网络,默认情况下,A类网络子网掩码的位数是8,B类网络子网掩码的位数是16,C类网络子网掩码的位数是24
  2. 如果该网段的子网掩码位数比默认子网掩码多,就是子网
    如果该网段的子网掩码位数比默认子网掩码少,则是超网

25.100.0.1/16是一个A类子网
200.100.0.1/16是一个C类超网

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 204,293评论 6 478
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,604评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 150,958评论 0 337
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,729评论 1 277
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,719评论 5 366
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,630评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,000评论 3 397
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,665评论 0 258
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,909评论 1 299
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,646评论 2 321
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,726评论 1 330
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,400评论 4 321
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,986评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,959评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,197评论 1 260
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 44,996评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,481评论 2 342