H3CNE总结

  • 格式:docx
  • 大小:397.49 KB
  • 文档页数:20

osi各层协议及应用的网络设备OSI七层模型OSI七层模型OSI参考模型OSI参考模型中的数据封装过程OSI参考模型 VS TCP/IP参考模Tcp/ip 七层模型:TCP/IP各层对应的协议TCP/IP的层对应的TCP/IP协议应用在各层的硬件设备应用层(Application):应用程序网关(application gateway)Telnet: 远程登录(在应用层连接两部分应用程序)FTP(File Transfer Protocol):文件传输协议HTTP(Hyper Text Transfer Protocol):超文本传输协议SMTP(Simple Mail Transter Protocol):简单邮件传输协议POP3(Post Office Ptotocol):邮局协议SNMP(Simple Network Mangement Protocol):简单网络管理协议DNS(Domain Name System):域名系统传输层(Transport):传输网关(transport gateway)TCP(Transmission Control Potocol):传输控制协议(在传输层连接两个网络)UDP(User Data Potocol):用户数据协议SSL 安全套接顺序包交换(Sequenced Packet Exchange)协议。

是IPX协议簇中的第四层的面向连接的协议,相当于TCP/IP协议簇中的TCP协议网络层(Internet):多协议路由器(multiprotocol router)IP(Internet Protocol):网络协议(在异构网络间转发分组)ARP(Address Resolution Protocol):地址解析协议RARP(Reverse Address Resolution Protocol) :逆地址解析协议ICMP(Internet Control Message Protocol):因特网控制消息协议IGMP(Internet Group Manage Protocol):因特网组管理协议BOOTP (Bootstrap):可选安全启动协议IPX:互联网分组交换协议,(IPX:Internetwork Packet Exchange protocol)是一个专用的协议簇,它主要由Novell NetWare操作系统使用。

IPX是IPX协议簇中的第三层协议。

数据链路层(Data Link):网桥(bridge)交换机(switcher)HDLC(High Data Link Control):高级数据链路控制(在LAN之间存储-转发数据链路针)SLIP(Serial Line IP):串行线路IPPPP(Point-to-Point Protocol):点到点协议802.2等物理层(Physical):中继器(repeater)集线器(hub)无(放大或再生弱的信号,在两个电缆段之间复制每一个比特)MDI和MDI-X是一种双绞线连接方式。

MDI提供终端到网络中继设备物理和电路连接,如主机、路由器等的网卡接口类型为MDI(medium dependent interface),这里所说的就是一般情况下的“直通线”。

MDI-X提供同种设备(终端到终端)的连接,如集线器、交换机等同种设备之间的连接方式类型为MDI-X(medium dependent interface cross-over),这里所说的就是一般情况下的“交叉线”。

如果网络设备带有“AUTO MDI/MDIX”字样,那么代表设备支持接口自适应,而无需考虑交叉线或者直通线,一般以太网交换机都支持“MDI/MDIX”自适应,而像思科的设备是不支持自适应的。

有的设备可以通过背部命令完成端口在MDI和MDIX之间的切换工作。

【h3c-ethernet0/1】mdi{across|mormal|auto}如果输入“mdi auto”就是启用自适应,输入mdi across 就是使用mdix连接方式,输入mdi normal 就是使用常规的mdi连接模式。

Ping 命令:-a ————带源-f ————不允许对ICMP Echo Request报文进行分片-tos———— type of service tos域的值默认0(0-255)-s ————报文大小,默认56字节(20-8100)-c ————报文数目,默认5-h ————指定报文ttl值,默认255(0-255)-m————指定发送报文时间间隔,默认200毫秒(1-65535)-t ————报文超时时间,默认2000毫秒(1-65535)-n-------------不进行域名解析Tracert 命令在windows中用tracert,在unix系统中用traceroute用于测试出从源到目的地址所经过的路径,诊断网络故障。

如机器设置了防火墙,则也是不可达的。

假设每次到达目的地走的路径是相同的,实际上绝大多数情况都是这样原理:TTL从1开始,从源发送小的测试数据包,路由器收到该数据包后,将TTL减1,TTL变为0,发回TCMP time exceeded消息,源收到该消息后,确认出这是第一个路由器,一般要测试3次,统计数据包来回的时间。

打印出第一条记录;源收到TCMP time exceeded消息后,将TTL加1,变为2,再次发测试数据包,第一个路由器收到后,将TTL减1,TTL变为1,再转发该包,第二个路由器收到该包后,将TTL减1,TTL变为0,发回TCMP time exceeded消息,源收到该消息后,确认出这是第二个路由器。

依次类推,确认出所有的路由器。

中途返回的是“ICMP time exceeded”当到达目的地以后,目的地知道这是发给它的包,由于测试包发送的是特殊的端口,因此发回TCMP port unreachable消息。

源收到该消息后,就知道包已送达目的地。

有几个参数要注意:TTL最大值等待测试包到达时间超时限制打印的*表示此次测试已过了时间限制未收到发回的消息,则继续测试。

当过了TTL最大值后,还是没有送到目的地,则不再测试。

基本可认为目的地不可达。

C:\Documents and Settings\dell>tracert Tracing route to [72.30.2.43]over a maximum of 30 hops:1 * * * Request timed out.2 <1 ms <1 ms <1 ms [172.16.203.253]3 1 ms 1 ms 1 ms 219.134.89.2014 <1 ms <1 ms <1 ms 61.144.207.135 1 ms 1 ms 1 ms 61.144.236.1816 1 ms 1 ms 1 ms 219.133.30.1457 1 ms 15 ms 2 ms 219.133.30.2388 3 ms 4 ms 3 ms 119.145.47.109 3 ms 3 ms 3 ms 202.97.33.21810 5 ms 3 ms 4 ms 202.97.60.6211 169 ms 169 ms 169 ms 202.97.51.19812 175 ms 174 ms 174 ms 202.97.50.5813 163 ms 164 ms 163 ms 218.30.54.11414 176 ms 176 ms 175 ms [67.16.137.77]15 178 ms 177 ms 177 ms [64.211.206.210]16 166 ms 166 ms 171 ms [216.115.106.165]17 170 ms 170 ms 170 ms [68.180.160.15]18 164 ms 231 ms 164 ms [72.30.2.43]Trace complete交换机根桥选举过程:生成树协议的主要功能有两个:一是在利用生成树算法、在以太网络中,创建一个以某台交换机的某个端口为根的生成树,避免环路。

二是在以太网络拓扑发生变化时,通过生成树协议达到收敛保护的目的。

根网桥的选择流程:1、第一次启动交换机时,自己假定是根网桥,发出BPDU报文宣告。

2、每个交换机分析报文,根据网桥ID选择根网桥,网桥ID小的将成为根网桥(先比较网桥优先级,小的优先;如果相等,再比较MAC地址,小者为跟网桥)。

3、经过一段时间,生成树收敛,所有交换机都同意某网桥是根网桥。

4、若有网桥ID值更小的交换机加入,它首先通告自己为根网桥。

其它交换机比较后,将它当作新的根网桥而记录下来。

Stp端口模式:FTP:File transfer protocol ,文件传输协议(FTP)是TCP/IP提供的标准机制。

用来将文件从一个主机复制到另一个主机。

FTP使用TCP的服务。

主要功能减少或消除在不同操作系统下处理文件的不兼容性。

FTP服务一般运行在20和21两个端口。

端口20用于在客户端和服务器之间传输数据流,而端口21用于传输控制流,并且是命令通向ftp服务器的进口。

优缺点优点:1.促进文件的共享(计算机程序或数据)2.鼓励间接或者隐式的使用远程计算机3.向用户屏蔽不同主机中各种文件存储系统的细节4.可靠和高效的传输数据缺点:1.密码和文件内容都使用明文传输,可能产生不希望发生的窃听。

2.因为必须开放一个随机的端口以建立连接,当防火墙存在时,客户端很难过滤处于主动模式下的FTP流量。

这个问题通过使用被动模式的FTP得到了很大解决。

3.服务器可能会被告知连接一个第三方计算机的保留端口。

FTP虽然可以被终端用户直接使用,但是它是设计成被FTP客户端程序所控制。

运行FTP服务的许多站点都开放匿名服务,在这种设置下,用户不需要帐号就可以登录服务器,默认情况下,匿名用户的用户名是:“anonymous”。

这个帐号不需要密码,虽然通常要求输入用户的邮件地址作为认证密码,但这只是一些细节或者此邮件地址根本不被确定,而是依赖于FTP服务器的配置情况。

使用模式FTP有两种使用模式:主动和被动。

主动模式要求客户端和服务器端同时打开并且监听一个端口以建立连接。

在这种情况下,客户端由于安装了防火墙会产生一些问题。

所以,创立了被动模式。

被动模式只要求服务器端产生一个监听相应端口的进程,这样就可以绕过客户端安装了防火墙的问题。

[4]一个主动模式的FTP连接建立要遵循以下步骤:1.客户端打开一个随机的端口(端口号大于1024,在这里,我们称它为x),同时一个FTP 进程连接至服务器的21号命令端口。