第二天笔记

一、IP地址的的划分

在网络世界中，每个计算机都有一个唯一网络标识，这个网络标识就叫IP地址。
IP地址是一个32位的二进制数，通常被分隔为4个“8位二级制数”（也就是4个字节）。IP地址通常用“点分十进制”表示成（a，b，c，d）的形式，其中，a，b，c，d都是0~255之间的十进制整数。

1、IP地址分类

（1）、基于技术分类

A：1.0.0.0-126.255.255.255 二进制：前8位为网络位，后24位为主机位

B：128.0.0.0-191.255.255.255 二进制:前16位为网络位，后16位为主机位

C：192.0.0.0-223.255.255.255 二进制：前24位为主机位，后8位为主机位

D：224.0.0.0-239.255.255.255

E：240.0.0.0-255.255.255.254

（2）、基于应用分类

A类私有地址：10.0.0.0-10.255.255.255
B类私有地址：172.16.0.0-172.31.255.255
C类私有地址：192.168.0.0-192.168.255.255

（3）、特殊地址

127.0.0.1 代表回环地址，用来做测试，无法对其进行抓包，小tip：ping 127.0.0.1时，不通可能是网卡坏了。

0.0.0.0 全网地址，代表任意IP可连接。route print 查看路由表

255.255.255.255 广播地址，代表整个局域网。

自动配置地址：169.254.x.x，一般DHCP无法获取到IP时，系统自动给网卡分配的地址

重点：基于技术分类

A类：
公有地址：
二进制：0NNNNNNN host host host
十进制 1.0.0.0-126.255.255.255
第一个位必须为0
最小 00000001 1
最大 01111111 127，但127段被保留

私有地址：
10.0.0.0-10.255.255.255
单网段最大数量：2^24≈16777214

B类：
公网：
二进制：10NNNNNN network host host
十进制：128.0.0.0-191.255.255.255
最小为 10000000 128
最大为 10111111 191

私有地址：
172.16.0.0-172.31.255.255
单网段最大数量：2^16≈65534

C类：
公网：
二进制：110NNNNN network network host
十进制：192.168.0.0-223.255.255.255
最小为 11000000 192
最大为 11011111 223

私有地址：
192.168.0.0-192.168.255.255

单网段最大数量：2^8≈256

IP地址相关术语：

网段： 代表局域网
如：192.168.1.0-192.168.1.255
有效网络地址：192.168.1.1-192.168.1.254
网段范围：192.168.1.1-192.168.1.254
网络地址：代表网段的开头，0，用来代表一个网段 如192.168.1.1（255.255.255.0） 属于192.168.1.0段
广播地址：网段的末尾，255，代表整个网段的所有主机。
定向广播地址：特定网段的最大值，如192.168.1.255

本地广播地址：255.255.255.255
主机数：2^n（n主机位数）
有效主机数：2^n - 2

二、OSI七层模型

概念

OSI（open system Interconnect），即开发式系统互联。一般叫OSI参考模型，是ISO（国际标准化组织）组织在1985年研究的网络互联模型。

OSI定义了网络互联的七层框架（物理层、数据链路层、网络层、传输层、会话层、表示层、应用层），即ISO开放互连系统参考模型。

各层的作用介绍

1、应用层

应用层是OSI参考模型的最高层，是用户与网络的接口。该层通过应用程序来完成网络用户的应用需求，如文件传输、收发电子邮件等。

2、表示层

表示层处理流经结点的数据编码的表示方式问题，以保证一个系统应用层发出的信息可被另一系统的应用层读出。如果必要，该层可提供一种标准表示形式，用于将计算机内部的多种数据表示格式转换成网络通信中采用的标准表示形式。数据压缩和加密也是表示层可提供的转换功能之一。

3、会话层

会话层主要功能是管理和协调不同主机上各种进程之间的通信(会话)，即负责建立、管理和终止应用程序之间的会话。会话层得名的原因是它很类似于两个实体间的会话概念。例如，一个交互的用户会话以登录到计算机开始，以注销结束。

4、传输层

传输层的作用是为上层协议提供端到端的可靠的、透明的数据传输服务，包括处理差错控制和流量控制等问题。该层向高层屏蔽了下层数据通信的细节，使高层用户看到的只是在两个传输实体间的一条主机到主机的、可由用户控制和设定的、可靠的数据通路。

5、网络层

网络层是为其上层传输层提供服务，传送的协议数据单元称为数据包(Packet)或分组。该层的主要作用是解决如何使数据包通过各结点传送的问题，即通过路径选择算法(路由)将数据包送到目的地。另外，为避免通信子网中出现过多的数据包而造成的网络阻塞，需要对流入的数据包数量进行控制(拥塞控制)。当数据包要跨越多个通信子网才能到达目的地时，还要解决网际互连的问题。

6、数据链路层

数据链路层是为其上层网络层提供服务，解决两个相邻结点之间的通信问题，传送的协议数据单元称为数排帧(Data frame)。
数据帧中包含物理地址(又称MAC地址)、控制码、数据及校验码等信息。该层的主要作用是通过校验、确认和反馈重发等手段，将不可靠的物理链路转，成对网络层来说无差错的数据链路。
此外，数据链路层还要协调收发双方的数据传输速率，即进行流量控制，以防止接收方因来不及处理发送方来的高速数据而导致缓冲器溢出及线路阻塞。

7、物理层

物理层是OSI参考模型的最底层，它利用传输介质为其上层数据链路层提供物理连接。它主要关心的是通过物理链路从一个节点向另一个节点传送比特流(bit)，物理链路可能是铜缆、光纤、无线或其他的通讯媒介。它关心的问题有：多少伏电压代表1？多少伏电压代表0？时钟速率是多少？采用全双工、半双工还是单工通信？
总的来说物理层关心的是链路的机械电气功能和规程特性

三、TCP/IP协议参考模型

简述

由于ISO指定的OSI参考模型过于庞大、复杂、在实现制作过程造成了很多困难，从而招致乐很多批评。在现实中，TCP/IP协议获得了广泛的应用。目前主流的操作系统网络协议基本上都采用了TCP/IP协议。

四、TCP与UDP协议的区别

连接方面区别：

TCP面向连接。
UDP是无连接的，即发送数据之前不需要建立连接。

安全方面区别:

TCP提供可靠的服务，通过TCP连接传送的数据，无差错，不丢失，不重复，且按序到达。
UDP尽最大努力交付，即不保证可靠交付。

传输效率的区别:

TCP传输效率相对较低。
UDP传输效率高，适用于对高速传输和实时性有较高的通信或广播通信。

连接对象数量的区别：

TCP连接只能是点到点、一对一的。
UDP支持一对一，一对多，多对一和多对多的交互通信。

五、三次握手、四次挥手

传输层-TCP三次握手：

使用TCP协议进行通信时，双方必须先要尽力连接，然后才能进行数据传输，为了确保连接双方的可靠性，在双方建立连接时，TCP协议采用了三次握手策略。

第一次握手客户端向服务端发送带有SYN标志的连接请求报文段，然后进入SYN—SEND状态，等待服务端确认。
第二次握手服务端收到了客户端的SYN报文段后，需要发送ACK信息对这个SYN报文段进行确认。同时，还要发送自己的SYN请求信息。服务端将上述信息放到一个报文段（ACK+SYN报文段）中，一并发给客户端，并进入一个SYN—RECV状态。
第三次握手客户端收到服务端SYN+ACK报文段后，会向服务端发送ACK确认报文段，发送完成后，客户端和服务端都进入一个ESTABLISHED状态，完成TCP三次握手。

TCP 四次挥手

第一次挥手客户端向服务端发送FIN释放报文段，然后进入FIN—WAIT—1的状态。
第二次挥手服务端收到客户端的FIN报文段后向客户端发送ACK报文段进行确认，服务端进入CLSOED—WAIT状态。
第三次挥手客户端收到服务端的确认结果后，进入FIN—WAIT—2状态。服务端向客户端发出FIN释放信息和ACK确认信息，服务端将上述信息放到一个报文段（FIN+ACK报文段）中，一并发给客户端，并进入一个状态LAST—ACK（最后确认态）。
第四次挥手客户端收到服务端FIN+ACK报文段后向服务端发送ACK确认报文，然后客户端进入TIME-WAIT（时间等待）。客户端经过2个最长报文段寿命后，客户端CLOSE；服务器收到确认后，立刻进入CLOSE状态。

TCP位码

SYN（synchronous建立联机）
ACK （acknowledgement确认）
PSH （push传送）
FIN （finish结束）
RST （reset重置）
URG （urgent紧急）
Sequence number（顺序号码）
Acknowledge number（确认号码）