交换机连接：
接入层 → 汇聚层 → 核心层 → internet
越到后面，连接线的带宽要越高，不然造成阻塞。

一、网络分类

• 局域网：覆盖范围小，自己花钱购买设备，带宽固定（10M/100M/1000M），自己维护，100米以内
• 广域网：距离比较远，花钱租带宽
• Internet：由很多ISP（Internet service provider互联网服务提供商）组成，有自己的机房，对网民提供访问internet连接，可以是ADSL（Asymmetric Digital Subscriber Line非对称用户环路，原来的拨号上网）或者光纤

上图说明：

• 13.0.0.0 网段，子网掩码为255.0.0.0 说明第一位是网络地址，后三位是主机地址
• 15网段，第一个地址通常分配给路由器15.0.0.1，最后一个15.0.0.255分配为广播地址，其余可分配给各台计算机
• IP地址为15.0.0.2的计算机要访问http://123.com
  1. 首先将网址http://123.com解析成IP地址，计算机中配置了DNS，首先会向DNS服务器（14.0.0.2）发送一个数据包，获取到域名的IP地址为13.0.0.2
  2. 要发送数据到 IP地址为13.0.0.2的计算机的步骤：
     • 数据 | 源IP地址 | 目标IP地址 组装成数据包
     • 15.0.0.2 的物理地址MAC为m4，路由器的输入MAC地址是m5，拼接到数据包后组成成数据帧
       （为什么要用mac地址？为了保证m4到m5而不是到m6）
       数据 | 15.0.0.2 | 13.0.0.2| m4 | m5
     • 传送到下一个节点的时候是的MAC地址是m7，m8，则替换成
       数据 | 15.0.0.2 | 13.0.0.2| m7 | m8
     • 直到到达目标IP地址
  3. 为什么不直接都用MAC地址，而要加入IP地址呢?
     如果全球的网络都是用交换机连接的，则可以直接用MAC地址，但这基本不可能。

二、OSI参考模型

1. 理解OSI参考模型分层

• 应用层：所有能产生流量的程序 （比如打开txt则不是应用层）
• 表示层：在传输之前是否进行加密 或者 压缩处理二进制ASCII码
• 会话层：查看会话（netstat -n或者netstat /?） ，这一层可以查木马
• 传输层：可靠传输，流量控制，不可靠传输
• 网络层：负责选择最佳路径，规划IP地址
• 数据链路层：帧的开始和结束 透明传输 差错校验
• 物理层：接口标准，电器标准，如何在物理链路上传输更快的速度

2. OSI参考模型对网络排错指导

网络排错：从底层向高层差：从物理层开始查

物理层为数据链路层提供服务
数据链路层为网络层提供服务
网络层为传输层提供服务
传输层为会话层提供服务
会话层为表示层提供服务
表示层为应用层提供服务

（1） 物理层故障：

• 查看连接状态，例如：网线有没有接上
• 查看发送和接受的数据包，例如：网络显示已连接，但是就是不通，如果只有发送包，没有接收包，可能要重新做网线（因为2根收2根发，可能坏了）

（2）数据链路层故障：

• MAC冲突
• ADSL(拨号上网)欠费
• 网速协商不一致，例如：计算机网卡网速配置100M，交换机一个口的网速配置1000M
• 计算机连接到错误的VLAN（virtual local area network虚拟局域网）

（3）网络层故障：

• 配置错误的IP地址/子网掩码，例如：配置不属于使用网段的IP地址
• 丢包现象，例如：路由器选择A,B两条路线达到目标IP，但是在A路线上某一处的网络出错，负载均衡的作用下，会丢失在A路线上的数据
• 配错默认网关，路由器没有配置到达目标的路由

（4）应用层故障：

• 应用程序配置错误，例如：IE的代理服务器配置出错

3. OSI参考模型和网络安全

1. 物理层安全：把不用的网线从交换机上拔掉，防止被其他用户接入
2. 数据链路层安全：ADSL账号密码，VLAN交换机端口绑定MAC
3. 网络层安全：在路由器上使用ACL(access control list访问控制列表)控制数据包流量
4. 应用层安全：开发的应用程序有无漏洞

4. TCP/IP协议和OSI参考模型

（1）应用层：

• HTTP：HyperTextTransferProtocol 超文本传输协议
• FTP：File Transfer Protocol 文件传输协议
• DNS：Domain Name System 域名解析协议

（2）传输层：

• TCP：Transmission Control Protocol 传输控制协议
• UDP：User Datagram Protocol 用户数据报协议

（3）网络层：

• ARP：Address Resolution Protocol 地址解析协议
• IP：Internet Protocol 网际互连协议
• ICMP：Internet Control Message Protocol Inernet控制报文协议
• IGMP：Internet Group Management Protocol Internet 组管理协议

（4）数据链路层/物理层：

• Ethernet 以太网
• ATM：Asynchronous Transfer Mode 异步传输模式
• Frame Relay 帧中继

5. 数据封装

（1）数据封装过程

（2）数据解封装过程

计算机在接收到数据帧后，需要去掉为了传输而添加的附加信息，是上述封装操作的逆向过程。

（3）客户进程和服务器经常使用TCP/IP协议

6. 计算机网络的性能指标

（1）速率

连接在计算机网络上的主机在数字信道上传送数据位数的速率，单位bit/s，kb/s，Mb/s，Gb/s

（2）带宽

数据通信领域中，数字信道所能传送的最高数据率，单位bit/s，kb/s，Mb/s，Gb/s

（3）吞吐量

在单位时间内通过某个网络的数据量，单位b/s，Mb/s

（4）时延

真空中，电磁波传播速度最快，标准的光速介质肯定会影响光的传播速度

• 发送时延：发送时延 = 数据块长度(比特) / 信道带宽(比特/秒)，带宽增加，发送时延缩短，线路上的数据增多
• 传播时延：和传输介质有关
• 处理时延
• 排队时延

（5）时延带宽积

（6）往返时间

RTT(Round-Trip Time)
从 发送方 发送数据 开始 到 发送法 收到接收方确认

（7）利用率