一、计算机网络

网络基础

1. 计算机网络的分类

2. 网络拓扑结构

总线型(利用率低、干扰大、价格低)
星型(交换机形成的局域网、中央单元负荷大)
环型(流动方向固定、效率低扩充难)
树型(总线型的扩充、分级结构)
分布式(任意节点连接、管理难成本高)

一般来说，办公室局域网是星型拓扑结构，中间节点就是交换机，一旦交换机损坏，整个网络都瘫痪了，这就是星型结构。同理，由路由器连接起来的小型网络也是星型结构。

3. OSI参考模型

OSI层	功能	单位	设备
物理层	负责比特流在物理介质上的传输，包括电压、线速、针脚等电气特性。	比特（Bit）	网卡、中继器、集线器
数据链路层	帧传输、错误检测与纠正、MAC寻址	帧（Frame）	交换机、网桥
网络层	负责逻辑寻址和路由选择，实现不同网络间的数据包传输。	数据包（Packet）	路由器、三层交换机
传输层	端到端连接、流量控制、可靠性保障	段（Segment，TCP）或数据报	网关、防火墙
会话层	建立、管理、终止会话	数据（Data）	不常见（软件实现为主）
表示层	数据格式转换、加密/解密、压缩	数据（Data）	软件协议栈
应用层	直接为用户应用提供服务，如文件传输、电子邮件等。	数据（Data）	代理服务器、应用网关

由低层到高层分别为：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层（速记词：巫术忘传会飙鹰）。

网络设备

1. 网卡（Network Interface Card, NIC）

网卡是计算机与网络之间的硬件接口，负责将数据转换为电信号或光信号进行传输。功能包括物理地址（MAC地址）识别、数据封装与解封装、流量控制等。有线网卡通过RJ-45接口连接网线，无线网卡通过天线接收Wi-Fi信号。

---

2. 中继器（Repeater）

中继器工作在物理层，用于放大或再生网络信号以延长传输距离。作用仅限于信号增强，不改变数据内容，也无法识别数据包的目标地址。中继器功能单一，无法隔离冲突域或广播域。

---

3. 集线器（Hub）

集线器是物理层设备，功能类似于多端口中继器。所有连接到集线器的设备共享同一冲突域，数据广播到所有端口，缺乏定向传输能力。因其效率低，现代网络已逐渐被交换机取代。

---

4. 网桥（Bridge）

网桥工作在数据链路层，用于连接两个MAC层协议相同的网络（局域网）并过滤流量。通过MAC地址表学习目标设备位置，仅转发目标地址在另一端的帧，从而减少不必要的广播流量。

---

5. 交换机（Switch）

交换机是高性能的网桥升级版，在数据链路层转发数据帧，基于MAC地址进行点对点通信。每个端口独立构成冲突域，支持全双工通信。通过MAC地址表实现点对点数据传输，显著提升网络效率。交换机隔离冲突域，但默认不隔离广播域（除非使用VLAN）

---

6.路由器（Router）

路由器工作在网络层（OSI第三层），负责在不同网络间转发数据包。功能包括IP地址寻址、路由选择（如OSPF、BGP协议）、NAT（网络地址转换）和防火墙基础防护。路由器处理IP地址，而交换机处理MAC地址。

---

7.网关（Gateway）

网关是高层协议转换设备，工作于传输层及以上（OSI第四至七层）。用于连接不同协议的网络（如TCP/IP与SNA），或实现应用层协议转换（如邮件网关）。广义上，路由器也可视为一种网关。

---

8.防火墙（Firewall）

防火墙是网络安全设备，工作层次从网络层到应用层不等。监控进出网络的数据流，基于规则允许或拦截流量。功能包括：

• 包过滤：基于IP、端口等规则阻止非法流量。
• 状态检测：跟踪连接状态以识别异常会话。
• 应用层防护：深度检测HTTP、FTP等协议内容。
• VPN支持：加密远程访问流量。
  可分为硬件防火墙（如企业级设备）和软件防火墙（如Windows Defender）。

网络协议

1. TCP/IP协议

2. 常见网络协议端口号及作用

端口号	协议名称	作用
20/21	FTP	文件传输协议（20用于数据传输，21用于控制连接）
22	SSH	安全外壳协议，用于加密远程登录和管理
23	Telnet	远程登录协议（明文传输，安全性较低）
25	SMTP	简单邮件传输协议，用于发送邮件
53	DNS	域名系统协议，用于域名解析
67/68	DHCP	动态主机配置协议（67为服务器端，68为客户端）
80	HTTP	超文本传输协议，用于网页浏览
110	POP3	邮局协议版本3，用于接收邮件
143	IMAP	互联网消息访问协议，用于邮件管理（比POP3更高级）
161	SNMP	简单网络管理协议，用于网络设备监控和管理
443	HTTPS	安全的HTTP协议，通过SSL/TLS加密传输数据
465	SMTPS	加密的SMTP协议（基于SSL）
587	SMTP（提交）	邮件提交端口（通常与STARTTLS加密配合使用）
993	IMAPS	加密的IMAP协议（基于SSL/TLS）
995	POP3S	加密的POP3协议（基于SSL/TLS）
3306	MySQL	MySQL数据库默认端口
3389	RDP	远程桌面协议，用于Windows远程访问
5432	PostgreSQL	PostgreSQL数据库默认端口
5900	VNC	虚拟网络计算协议，用于远程桌面控制
6379	Redis	Redis数据库默认端口

** 网际层协议**
IP 的主要功能包括将上层数据（如TCP、UDP数据）或同层的其他数据（如ICMP数据）封装到IP数据中；将IP数据报送到最终目的地；为据报到达其他网络中的目的地的路径。
地址解析协议ARP的作用是将IP地址转换为物理地址，反地址解析协议RARP的作用是将物理地址转换为IP地址。
Internet 控制信息协议（ICMP）是网际层的另一个比较重要的协议。由于 IP 是一种尽力传送的通信协议，即传送的数据报可能会丢失、重复、延迟或乱序，因此IP需要一种避免差错并在发生差错时报告的机制。ICMP就是一个专门用于发送差错报文的协议。ICMP定义了五种差错报文（源抑制、超时、目的不可达、重定向和要求分段）和四种信息报文（回应请求、回应应答、地址屏蔽码请求和地址屏蔽码应答）。
传输层协议
传输控制协议TCP是TCP/IP 协议族中最重要的协议之一，利用TCP在源主机和目的机之间建立和关闭连接操作时，均需要通过三次握手来确认建立和关闭是否成功，如图10-7所示。

用户数据报协议UDP是一种不可靠、无连接的协议。UDP协议软件的主要作用是将UDP消息展示给应用层，并不负责重新发送丢失或出错的数据消息，不对接收到的无序IP数据报重新排序，不消除重复的IP数据报等。

常用的网络诊断命令

ping： 用于测试与目标主机的连通性和延迟。发送ICMP回显请求包，接收回显应答包。
tracert： 追踪数据包从源到目标的路径，显示经过的每一跳（路由器）及延迟。
nslookup： 查询DNS记录，验证域名解析是否正常。
netstat： 显示网络连接、路由表、接口统计等信息。
ipconfig： 查看或配置网络接口信息（IP地址、子网掩码、网关等）。

IP

1. IP地址

计算机存放的IP地址是 32位的二进制代码，每隔8位插入一个空格，可提高可读性，为了便于理解和设置，一般会采用点分十进制方法来表示:将32位二进制代码每8位二进制转换成一进制，就变成了4个十进制数，而后在每个十进制数间隔中插入.如下所示

Internet中的地址可以分为五类：A类、B类、C类、D类和E类，各类地址分配方案如图。


特殊地址：

169.254 是自动专用IP地址，当DHCP故障时为主机分配的临时IP地址
主机位：全0是本地网络地址，全1是广播地址，其他是主机地址。

2. 子网掩码

子网掩码（Subnet Mask）是一种32位的二进制数字，用于划分IP地址的网络部分和主机部分。它与IP地址结合使用，通过逻辑“与”运算确定网络地址。子网掩码由连续的1和连续的0组成，1表示网络位，0表示主机位。

IP地址类别	默认子网掩码	IP地址范围
A类	255.0.0.0	1.0.0.1 - 126.255.255.254
B类	255.255.0.0	128.0.0.1 - 191.255.255.254
C类	255.255.255.0	192.0.0.1 - 223.255.255.254

子网掩码通常有两种表示形式：

• 点分十进制：如255.255.255.0，对应二进制为11111111.11111111.11111111.00000000。
• CIDR斜线表示法：如/24，表示掩码中1的个数为24位。

3. 子网划分

我们一般采用子网划分的方法来划分网络，将主机号拿出几位作为子网号，就可以划分出多个子网，此时IP地址组成为：网络号+子网号+主机号。(本质还是保留了分类编址结构)
网络号和子网号都为1，主机号都为0，这样的地址为子网掩码。

如何判断两个IP地址是否在同一网段？

只需要确定其网络号+子网号是否相同，可以将子网掩码和源IP地址进行与运算，得出网络地址，判断网络地址是否相同即可。网络号不同的主机属于不同的网段，不能直接通信，必须通过网络路由才能互相通信。
要注意的是：子网号可以为全0和全1，主机号不能为全0或全1，因此，在计算时，主机数需要 - 2，而子网数不用。

特殊情况处理
如果子网掩码不同，即使IP地址看起来相似，也可能不在同一网段。例如：
IP地址1：192.168.1.10，子网掩码：255.255.0.0，网络地址：192.168.0.0
IP地址2：192.168.1.20，子网掩码：255.255.255.0，网络地址：192.168.1.0
此时网络地址不同，不在同一网段。