CCNA学习笔记Day2

1.UDP和TCP安全性都为0，既没有加密也没有验证

2.第三层的协议有IP v4和IP v6等等。IP类似与门牌号，用于表示网络层的位置

IP本质32bits。二进制转10进制用位数*位权（2）

3.IP地址都是点分10进制，每个段0~255；IP地址也有省级名称和具体地址

4. 练习

11100001）=？（225）

125=？（01111101）

215=？（11010111）

5.Mask规定是左起连续的1,例子255.255.255.192；128.0.0.0都是合理的子网掩码

Mask将IP切分成网络位和主机位，网络位置相当于北京，主机位相当于学院路37号。具体那个是网络位，哪个是主机位由mask决定。如果IP的网络位（由mask决定）相同在一个网段，如快递地址的北京和南京不属于一个地方。

 6.例子

Mask=128.0.0.0, IP1=1.2.3.4，IP2=4.5.6.7

7.每个网段的第一个地址代表整个网段，任何网络设备都不可用。0.0.0.0代表整个网络

每个网段的最后一个IP地址都不可用，它是一个广播地址。如果向该IP地址发送消息，这个网段的所有网络设备将会收到，255.255.255.255是全网广播，如果向255.255.255.255发理论上所有设备都接受，但事实上router隔离广播域

8.判断是否在同一网段每次需要mask，这会导致带宽浪费。使用为了减轻每次都使用mask网络层的A,B,C,D,E五类，不需要知道mask

9.A,B,C是单播地址，D,E是组播地址；举个例子，一般的QQ私聊=单播，QQ群聊=组播。A类网络由1~126开头，ICT的组内网络是10开头，所以是A类网络，mask=255.0.0.0

B．。。。。。。。128~191开头，mask=255.255.0.0

10.解决A,B，C等网络分段过于粗糙，Cisco发明VLSM（可变长子网掩码）VLSM将原先的5类打破。重新给网络划分，A，B，C类的mask想怎么写就什么写不需要255.0.0.0和255.255.0.0和255.255.255.0

11.练习

192.168.1.0/24 分成8份，其中分的分数必须是2的次方。

256/8=32，8=2的3次方，所以mask要向后延长3bit，变成/27=255.255.255.224，这时候每个网段有32个主机位，8个网段IP是：

192.168.1.0~192.168.1.31

192.168.1.32~192.168.1.63

192.168.1.64~192.168.1.95

192.168.1.96~192.168.1.127

192.168.1.128~192.168.1.159

192.168.1.160~192.168.1.191

192.168.1.192~192.168.1.223

192.168.1.224~192.168.1.255

 地址个数由host位决定。

12.练习

Openlab有三个部门，学生部11人，教学部5人，财务部2人，如何划分192.168.1.0/24的网段

11+2=13，主机位至少13，网段中有16个host，网段为192.168.1.0~15

5+2=7，主机位至少7个，网段中有8个host，网段为192.168.1.16~23

2+2=4，主机位至少4个，网段中有4个host，网段为192.168.1.24~27

？？划分出来的子网掩码不变/24

13.私有地址只能配给内部，私有地址不能出现在公网上，公有地址相同的话无法解决，私有地址可以，配置成私有地址安全。例如，如果配置成tencent的IP，那么则不能登录到tencent的官网，所以配置8.8是google的DNS

14.CPT(Cisco Packet Tracker)配置命令

（config）#interface f0/0

f是端口类型，100M口是f（10M是e，1000M是g），0代表第0个模块，/0代表这个模块上的第0个接口

（config-if）#ip address 1.1.1.1 255.255.255.0

（config-if）#no shutdown（路由器端口默认关闭）

#show running-config（查看配置情况，例如可以查看f0/0

15.一个网段一个广播域，计算网段使用router看切分了几个网段

在router上ping某个host的NIC的ip，如果出现！！！！，表示ping同；如果在host上ping路由器的某个端口，如果同回返回TTL

16.DHCP给client推送ip。DHCP是c/s模式。

4个工作阶段：

（1）请求

C广播查询S，请求获得IP；如果一直没有符合会在169.256.0.1~169.254.255.254随意选取一个。没有获取IP应答的C就可以在169.256.*.*网段中就可以通讯。

（2）应答

S提供C一个offer，不过附加一个租期，像KFC差不多半小时。租期过后没有续租S会回收IP

（3） 选择

C如果拿到多个S提供offer，谁先给offer用谁

（4） 确认

如果可以用，C就向S发送ACK；如果不可用重新回到（1）

续租：使用租期50%时C发送向S续租请求，如果老的S没有理会C继续用

      使用租期87%时C发送向S续租请求，同时向新的S发送获取IP请求；如果有新的S应答C立即用新的offer

使用租期100%时立即放弃当前配置

17.DHCP配置

Router先设定ip

ip dhcp pool name（设定叫name的DHCP地址池）

network 1.1.1.0 255.255.255.0（将这个网段放入地址池）

default-network 1.1.1.1（默认网关）

dns-server 8.8.8.8（设置DNS服务器）

 

ip dhcp excluded-address 1.1.1.10  1.1.1.20（排除1.1.1.10到1.1.1.20）

ip dhcp excluded-address 1.1.1.10（排除1.1.1.10不分配）

ip dhcp excluded-address 1.1.1.20（排除1.1.1.20不分配，命令之间不会相互覆盖）

no ip dhcp excluded-address 1.1.1.20（删除前一条命令）

 一个网段建一个DHCP池

配置完成后通过终端IP配置项目中将Static改为dynamic。如果成功配置则编码DHCP连接。