文章目录
- 1、ip
- 1.1、ip分段及网络位、主机位
- 1.2、特殊IP地址
- 2、子网掩码
- 2.1、192.168.2.1 255.255.255.0
- 2.2、192.168.2.1 /24
- 3、网络设备及对应层次
- 4、报文的封装
- 5、ping
- 5.1、ping的使用
- 5.2、ping 返回信息
- 6、APR协议工作原理
- 7、实例:部门之间互相访问
- vlan配置实例(锐捷路由)
- Trunk原理与配置
1、ip
①IP :是Internet Protocol(网际互连协议)的缩写
②ip的分段:一个IP地址总共四段,每段可以写入的值为0~255,中间用点分开
例:192.168.2.1
1.1、ip分段及网络位、主机位
③网络位、主机位:为了方便管理,我们将ip划分为网络位、主机位。
网络位相同的ip表示在同一个网络里。
④ip分类:ip分为A\B\C\D\E五类
A类网络位的0为保留,不能用
A类例:10.1.2.18(其中10为网络位,其余为主机位)
B类例:172.16.2.18(其中172.16为网络位,其余为主机位)
D类ip地址用于组播不能进行子网划分
E类目前保留并没有使用,他的第一段范围为240-255
1.2、特殊IP地址
①主机位的第一个和最后一个IP是不能分配给用户的
例如C类网址:192.168.10.0表示这个网段、192.168.10.255表示这个网段的广播地址
②本地回环地址127.0.0.1
③私有地址
私有地址分为三段:
10.0.0.0-10.255.255.255
172.16.0.0-172.31.255.255
192.168.0.0-192.168.255.255
私有地址可以在局域网内互相访问。
④公有地址
除了私有地址、回环地址以外的其他地址都为公有地址。
公有地址是需要向专业机构申请,可以在(公共)网络上直接访问,
例如百度的IP是202.108.22.5。
2、子网掩码
2.1、192.168.2.1 255.255.255.0
子网掩码:用来区分ip的网络位和主机位,IP的网络位就对应子网掩码255、主机位就对应0
例:一个C类ip为192.168.2.1,它对应的子网掩码就是255.255.255.0
2.2、192.168.2.1 /24
为了书写方便,子网掩码还可以直接写在ip后面
例如C类IP :192.168.2.1 /24
后面这个/24就代表子网掩码。
为什么是/24,因为255的二进制是8个1,3个255,就是24个1
同样B类就是 /16,A类就是/8
3、网络设备及对应层次
物理层:就是一些接口、中继器、线缆等
数据链路层:就是根据MAC地址,进行物理介质的访问
互联网层:就是根据ip地址,进行寻址、路由选择
传输层:根据TCP、UDP等协议进行数据的传输
应用层:就是从数据最终到达或开始的地方,每个应用可能有不同的协议(例如http、ftp、dns)
如上图,上层依赖下层提供服务
另外相同层只能识别相同层的报文(也就是对等层通讯)
4、报文的封装
一条报文必须从上而下逐步添加数据封装
就像滚雪团,发出去之前从应用层到物理层越滚越多,收到后从物理层到应用层越滚越少。
5、ping
互联网层上的ip协议,是一种不可靠协议,ICMP辅助ip协议进行发送是否失败、错误等信息的传输。
ping工具是常用的ICMP工具。
ping后面可加的参数:
-t Ping 指定的计算机直到中断。
-a 将地址解析为计算机名。
-n count 发送 count 指定的 ECHO 数据包数。默认值为 4。
-l length 发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节;最大值是65,527。
-f 在数据包中发送"不要分段"标志。数据包就不会被路由上的网关分段。
-i ttl 将"生存时间"字段设置为 ttl 指定的值。
-v tos 将"服务类型"字段设置为 tos 指定的值。
-r count 在"记录路由"字段中记录传出和返回数据包的路由。count 可以指定最少 1 台,最多 9 台计算机。
-s count 指定 count 指定的跃点数的时间戳。
-j computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔(路由稀疏源)IP 允许的最大数量为 9。
-k computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔(路由严格源)IP 允许的最大数量为 9。
-w timeout 指定超时间隔,单位为毫秒。
destination-list 指定要 ping 的远程计算机。
5.1、ping的使用
Ping 127.0.0.1:127.0.0.1是本地循环地址
如果本地址无法Ping通,则表明本地机TCP/IP协议不能正常工作。
1、如上图,字节=32,或有的写的bytes=32
表示ICMP报文中有32个字节的测试数据,
2、time<1ms是往返时间小于1ms
3、lost =0 即是丢包数为0,网络状态相当良好
5.2、ping 返回信息
1.Request timed out
- 表示对方已关机,或者网络上根本没有这个地址
- 对方与自己不在同一网段内,通过路由也无法找到对方
- 对方设置了ICMP数据包过滤(比如防火墙设置)
2.Destination host Unreachable
- 对方与自己不在同一网段内,而自己又未设置默认的路由
- 网线 出了故障
3.Bad IP address
- 可能没有连接到DNS服务器,所以无法解析这个IP地址,也可能是IP地址不存在。
4.Source quench received
- 出现的机率很少。它表示对方或中途的服务器繁忙无法回应。
5.Unknown host——不知名主机
- 该远程主机的名字不能被域名服务器(DNS)转换成IP地址。故障原因可能是域名服务器有故障,或者其名字不正确,或者网络管理员的系统与远程主机之间的通信线路有故障。
6.No answer——无响应
- 说明本地系统有一条通向中心主机的路由,但却接收不到它发给该中心主机的任何信息。故障原因可能是下列之一:中心主机没有工作;本地或中心主机网络配置不正确;本地或中心的路由器没有工作;通信线路有故障;中心主机存在路由选择问题。
6、APR协议工作原理
被请求方根据ip询问请求方mac,将ip和mac绑定并记录在表中。
7、实例:部门之间互相访问
vlan配置实例(锐捷路由)
每个vlan相当于一台独立的交换机
Trunk原理与配置