网络管理
应用层application | 提供网络服务、用户验证身份——消息(message) |
表示层presentation |
数据表示:数据格式化、构建、加密、数据传输语法 格式化数据(ASCII码)——消息(message) |
会话层session |
主机间通信:建立、管理和终止应用程序间的会话。 ——消息(message) |
传输层transport |
数据传输的可靠性;虚拟电路;错误检测和恢复 信息流控制。(终端对终端)——数据段(segment) |
网络层network (路由器,w:route print L:route -n) |
数据传输:路由数据包 选择传递数据的最佳路径, 支持逻辑寻址和路径选择——数据包(packet) |
数据链路层data link (交换机、网卡) |
访问介质:格式化数据传输以及 控制对网络的访问(同一个网段); 支持数据检测——数据帧(frame) |
物理层physical (集线器hub) |
二进制传输——位(bit) |
all people seem to need data processing。
基带:数字信号
宽带:模拟信号
三种通讯模式:
单播:目标是一个主机
组播:目标是多个主机(不一定是全发)
广播:目标是多个主机
半双工:对讲机
单工:单向传输
全双工:双向传输
以太网桥的工作原理
bridge
网桥的端口可以隔断冲突域。看图1.
A和B,C和D可以同时传递数据。
switch
交换机—局域网
路由器(route)—广域网设备
分隔广播域;
选择路由表中最好的路径,看图;
维护和检查路由信息;
连接广域网。
;
vlan技术的实现:独自划立小端口,利用路由器功能独立分开,看图.
trunk协议
TCP/IP协议
应用层:
文件传输,email-远程协议,网络管理,域名管理。
传输层:UDP,TCP
多任务处理,分段,流控制,基于连接的,可靠性。
网络层:
网络访问层:
源端口和目标端口:16位,0-65535个。
常见的端口号:
80 http
443 https
53 dns
21 ftp
22 ssh
23 telnet
25 smtp
143 imap
110 pop
3306 mysql
1521 oracle
1433 sql server
IANA: 互联网数字分配机构(负责域名,数字资源,协议分配)
0-1023 :系统端口或特权端口( 仅管理员可用) ,众所周知,永久的分配给固定的系统应用使用,22/tcp(ssh), 80/tcp(http), 443/tcp(https)
1024-49151 :用户端口或注册端口,但要求并不严格,分配给程序注册为某应用使用,1433/tcp(SqlServer) ,1521/tcp(oracle),
3306/tcp(mysql),11211/tcp/udp (memcached)
49152-65535: : 动态端口或私有 端口,客户端程序随机使用的端口
其范围的定义:/proc/sys/net/ipv4/ip_local_port_range
URG :表示本报文段中发送的数据是否包含紧急数据。后面的紧急指针字段(urgent pointer )只有当URG=1 时才有效
ACK :表示是否前面的确认号字段是否有效。ACK=1 ,表示有效。只有当ACK=1时,前面的确认号字段才有效。TCP 规定,连接建立后,ACK 必须为1, 带ACK 标志的
TCP 报文段称为确认报文段
PSH :提示接收端应用程序应该立即从TCP 接收缓冲区中读走数据,为接收后续数据腾出空间。如果为1 ,则表示对方应当立即把数据提交给上层应用,而不是缓存
起来,如果应用程序不将接收到的数据读走,就会一直停留在TCP 接收缓冲区中
RST :如果收到一个RST=1 的报文,说明与主机的连接出现了严重错误(如主机崩溃),必须释放连接,然后再重新建立连接。或者说明上次发送给主机的数据有问
题,主机拒绝响应,带RST 标志的TCP 报文段称为复位报文段。
SYN:在建立连接时使用,用来同步序号。当SYN=1 ,ACK=0 时,表示这是一个请求建立连接的报文段;当SYN=1 ,ACK=1 时,表示对方同意建立连接。SYN=1
,说明这是一个请求建立连接或同意建立连接的报文。只有在前两次握手中SYN才置为1 ,带SYN 标志的TCP 报文段称为同步报文段。
FIN :表示通知对方本端要关闭连接了,标记数据是否发送完毕。如果FIN=1 ,即告诉对方:“我的数据已经发送完毕,你可以释放连接了”,带FIN 标志的TCP报 报
文段称为结束报文段。