文章转自 https://www.cnblogs.com/evablogs/p/6709707.htmlhtml
一个视频网站上不当心搜到网络知识的视频，忽然之前大学的没有真正接受的知识点，一会儿豁然开朗，赶忙整理了下笔记。浏览器
1、OSI参考模型安全
自下而上：物理层（物理介质，比特流）、数据链路层（网卡、交换机）、网络层（IP协议）、传输层（TCP/UDP协议）、会话层（建立/创建/断开链接）、表示层（翻译，编码，压缩，加密）、应用层（HTTP协议）网络
简化为TCP/IP模型：网络层（物理层、数据链路层、网络层）、传输层，会话层，应用层（表示层，应用层）post
1.物理层学习
主要设备：中继器、集线器网站
物理层中双绞线的传输距离是有限的，信号会缩减，影响数据的传输。为了使传输的数据可以准确的传输，中继器是能够放大传输信号，保持原数据的准确。编码
好比，双绞线的传输距离是100m，而超过100m则信号会衰减加密
在两台pc中间加上一个中继器，则至关于两台pc到中继器的距离均为100m，有助于信号的加强。url
集线器和中继器的区别是：中继器只有两个以太网接口，而集线器至关于多个端口的中继器。
知识点：冲突域、广播域
冲突域：当两个比特流在同一介质上同时传输就是产生冲突，冲突域是指发送数据给一个单一目标（单播）所影响的范围
广播域：发送数据给一个不明确的目标所影响的范围
集线器有一个冲突域和一个广播域
IP地址192.168.1.1ping1.2：
>ping 192.168.1.2（ping命令所用的协议有ICMP/ARP协议）
返回数听说明二者是相通的，能够发送信息
当1.1想向1.2发送数据时，发送报文时，将包发送到集线器，集线器将包广播发送给全部链接在集线器上的其余端口，当1.3，1.4发现该包不是发送给他们的，就将拒绝接收，而1.2发现是发送给它时，就作出应答，返回一个应答包，应答包先发到集线器，集线器又进行广播，而后再发送到1.1上。
可是！！数据包向全部的端口发送，不安全，且全部的机器共享带宽，更容易产生拥塞，因此不能用于较大的网络
集线器是物理设备，不是智能的，因此不具有学习能力，故每次发送数据只能使用广播的方式。
2.数据链路层
功能：完成网络之间相邻结点的可靠传输，经过Mac地址负责主机之间的数据的可靠传输。
物理层传输的是比特流，而数据链路层传输的是帧。
主要设备：网卡、网桥、交换机
网卡：网络适配器，链接计算机与网络的硬件设备，整理计算机发往网线的数据，将数据分解成大小的数据包以后向网络上发送
Mac地址与IP地址的区别：
Mac地址：是厂商烧录在只读存储器上的，出厂厂商的惟一标识，且不可更改
IP地址：网络地址，至关于门牌号
查看网卡的Mac地址(十六进制)命令：
ipconfig /all
Pysical Address :xx-xx-xx-xx-xx-xx
网桥：将两个LAN连接在一块儿，变成一个LAN,并按Mac地址转发；分割冲突域；
例如：如何分割冲突域
每一个PC机网卡的Mac地址：AA-AA-AA-AA-AA-AA、BB....
网桥更具Mac地址学习能力，目标Mac地址转发
IP地址192.168.1.1ping1.2：
>ping 192.168.1.2（ping命令所用的协议有ICMP/ARP地址解析协议）
过程：
1.1第一次发送ICMP数据包到集线器，集线器发给1.2和网桥，网桥接收到数据包后（工做原理是根据原Mac地址（1.1的Mac地址）学习，目标Mac地址（1.2Mac地址）进行转发，Eth0/1端口学到Mac地址），学到1.1Mac地址，网桥把包传输到下一个集线器，集线器会把包发给1.3,1.4，这两个会扔掉不属于它们的包，1.2接收到后会返回数据给集线器，集线器发送给网桥，这时网桥会学到1.2的Mac地址，因为网桥已经记录了1.1的Mac地址，则会直接发送给1.1而不会又进行广播发给1.3和1.4。
经过第一次发送数据包和接受目标的应答，网桥的每一个端口都将学到也就是记录到两个Mac地址，原Mac地址和目标的Mac地址。
交换机：工做过程和网桥相似
交换机有三种转发方式：
（1）对已知单播帧只往对应端口进行转发
（2）对未知单播帧，即交换机尚未学习到的Mac进行广播转发，全部端口进行广播
（3）对广播帧或组播帧进行广播
IP地址192.168.1.1ping1.2：
>ping 192.168.1.2（ping命令所用的协议有ICMP/ARP地址解析协议）
工做过程：
工做过程与网桥一致，交换机的端口经过原Mac地址发送数据学到Mac地址，接收应答的数据包学到目标Mac地址，最终每一个端口都学到Mac地址记录在交换机Mac地址表中
能够经过命令查找交换机的Mac地址表：
show mac-address-tables
交换机有几个端口就有几个冲突域，且只有一个广播域
交换机和网桥的区别：
网桥只有两个端口，交换机至少有四个端口也有8个、16个等端口，网桥基于软件转发，交换机基于硬件转发，能够经过命令查看Mac地址表，而网桥不行。且交换机的造价比网桥低。
交换机分类：
（1）传统二层交换机
（2）VLAN交换机，有网管功能
（3）三层交换机：VLAN交换机+路由器，属于网络层的设备，而不是数据链路层的设备
3.网络层
完成网络中主机间的报文传输（物理层比特流，数据链路层帧），网络层识别的地址是IP地址。
涉及的协议：IP/IPX
主要设备：路由器
路由器：通讯中转站，例如快递的中转站，将不一样网络和网段进行数据翻译，使其能够相互理解，构成一个大的网络。
IP地址192.168.1.1ping1.2：
>ping 192.168.1.2
1.2与1.1属于同一个网段，能够接收数据和应答
IP地址192.168.1.1ping2.2：
>ping 192.168.2.2
显示超时，没有返回任何数据，二者不属于同一个网段，不能通讯
如何使二者进行通讯？有两种方法：
（1）添加一个路由器：
工做原理：
路由器之因此能够翻译不一样网段之间的通讯是由于其自己具有丰富的协议，能够链接不一样的网段和网络。路由器能够判断网络地址以及选择路径的功能。
（2）修改子网掩码，这点后面IP地址再补充
物理层、数据链路层、网络层之间的区别：
4.传输层
是整个网络关键的部分，是实现两个用户进程间端到端的可靠通讯，处理数据包的错误等传输问题。是向下通讯服务最高层，向上用户功能最底层。即向网络层提供服务，向会话层提供独立于网络层的传送服务和可靠的透明数据传输。
主要协议：TCP传输控制协议/UDP用户数据报协议，涉及服务使用的端口号，主机根据端口号识别服务，区分会话。
TCP协议：解决数据是否完整传输，是否正确
UDP协议：UDP协议实现了端口，从而使数据包传送到IP地址的基础上，还能够进一步将其送到具体的某一个端口上。
UDP传输与IP传输类似，但IP协议是ip地址之间的通讯，但通讯须要多个通讯通道，将每一个通道分配给每个进程使用，UDP则是实现端口的通讯。
服务与以及相对应的端口文件：C:\Windows\System32\drivers\etc\servies
例如：www服务端口号为80
5.会话层：主要功能是在两个结点间创建、维护和释放面向用户的链接，并对会话进行管理和控制，保证会话数据可靠传送。
例如：你经过秘书与对方创建联系，则你发出创建联系的请求至关于一个会话，秘书至关于传输层，而后秘书进行拨号联系对方，当对方接通对话，则会话的链接创建。
6.表示层：主要负责数据格式的转换，即翻译，压缩与解压缩，加密与解密。
例如：你想下午两点出发去上海，你对上海的朋友说下午两点过来，朋友的理解倒是你下午两点到上海，两我的两种理解，而表示层则是进行格式转换和信息的表示。
7.应用层：应用层是网络体系中最高的一层，也是惟一面向用户的一层，也可视为为用户提供经常使用的应用程序，例如电子邮件，上网浏览等网络服务都是应用层程序。
对于这三层的定义仍是不能理解，上网搜了以上比较通俗的解释。
应用层的主要协议：HTTP,HTTPS,FTP（上传，下载）,SMTP（邮件）
HTTP协议：超文本传输协议，包括url地址，域名，源地址，发送的数据方法（Get，Post等），浏览器信息等
OSI模型的总结
OSI模型上层（会话层，表示层，应用层）处理用户接口、数据格式、应用访问。
OSI模型下层（物理层，数据链路层，网络层，传输层）处理数据在网络介质中的传送。
2、数据封装过程
封装：
应用层：发送数据---------表示层：数据格式转换，加密，压缩等----------会话层：创建链接-----------传输层：差错校验，流量控制，TCP/UDP传输，添加端口号信息（源端口，目标端口）+数据------------网络层：分组，数据包（IP地址+数据）--------数据链路层：帧（帧头（帧头包含Mac地址）+帧数据）------------物理层：比特流（0,1）
解封装：
物理层：比特流（0,1）---------数据链路层：帧（帧头（帧头包含Mac地址）+帧数据）--------网络层：分组，数据包（IP地址+数据）-------传输层：差错校验，流量控制等；UDP/TCP(传送和接收端口信息+数据)---------会话层：创建链接-----------表示层：数据格式转换，解密，解压缩等-----------应用层：接收的数据
图解：（网上找的）