03 通过wireshark认识网络(通过报文理解TCP/IP)

  1. 单端口高速以太网:G-->10G-->25G-->40G-->100G-->200G-->400G
  2. 以太网介质:
  • RF(射频线)
  • 同轴电缆
  • 双绞线:5类为百兆,6类为千兆,7类为万兆
  • 光纤
    • 分类:
      多模光纤(mm,橘色或者蓝色,传输距离通常在千米以内,波长为850nm,光模块拉环为黑色的)
      单模光纤(sm,黄色,传输距离远,波长为1550/1310nm,光模块拉环为蓝色的)
    • 光模块:SFP和SPF+为千兆,XFP为万兆,QSFP为100G(体积更大)。
      SX:850nm,短距离光模块(<10km),一般适合多模光纤
      LX:1310nm,传输距离<25km,适合单模光纤
      ZX:1550nm,传输距离80km,适合单模光纤
      LH:超长距离光模块,25-70km,如果距离小于35km,则需要在LH之间加衰减器,以防止LH模块损坏
  1. 以太帧物理地址:Mac,通常认为该地址唯一且不可改变。共48位(二进制),前24位为OUI组织机构代码,后24位为组织内部来分配的。
  2. 2层的单播、组播和广播
    第一字节的第8比特表示地址类型
    单播mac:类型字节为0,表示目的mac为此mac地址的帧都是发送到某个唯一的目的mac
    组播mac:类型字节为1,经典组播mac:01005E
    广播mac:全1
  3. 以太封装和MAC地址表
    5.1 两种格式的以太帧头部:
    当以太2型里面的“类型”或者802.3里面的“长度”字段 大于等于1536(0x0600)则为以太2型,小于等于1500(0x05DC)则为802.3
  • 以太2型(用户、业务流量):目的mac+源mac+类型+数据
  • 802.3(协议的控制):目的mac+源mac+长度+LLC子层和MAC子层+数据
    5.2 MAC地址表
    mac地址表是2层(交换机)转发表
    mac地址震荡(漂移):一个终端的mac地址同一时间只能从一个接口学习到,一个接口学习到的mac地址在同一个vlan中的另一个接口上也学习到,后学习到的mac地址表覆盖原来的表项,甚至出现反复,将严重影响业务转发。mac地址表震荡一般意味着网络中出现环路,形成广播风暴或者Vlan划分错误等。
# ---------------------华为
# >>>>查看mac地址表
# SW1
int vlanif 1
ip address 10.1.11.2 255.255.255.248
# AR1 
int g0/0/1
ip address 10.1.11.1 255.255.255.248
ping 10.1.11.2
dis mac-add # 查看mac地址表
#-----------------------------------------------------------------------------------------------------------------
# ---------------------思科
# sw1
int vlan 1
no shutdown
ip address10.1.11.2 255.255.255.248
# AR1
int e0/1
no shutdown 
ip address10.1.11.1 255.255.255.248
exit
ping 10.1.11.2
show mac address-table