1.ip地址
IP地址如何劃分的(是由32位2進制數(shù)來表示的,每8位一段又分為4段)
- 什么是2進制,只有0或1組成的數(shù),例如:
- 1101用二進制表達:12^3+122+0*21+1*2^0
- 1101用十進制表達:110^3+1102+0*101+1*10^0
- ip地址的分類
- a類地址從1.0.0.1~126.255.255.254 1到126開頭為A類地址(0<A類<127)
- b類地址從128.0.0.1~191.255.255.254 128到191開頭的為B類地址(128<=B類<192)
- c類地址從192.0.0.1~223.255.255.254 192到223開頭為C類地址(192<=C類<224)
- d類 組播。VRRP協(xié)議,keepalive高可用
- e類 科研
- 127.0.0.0~127.255.255.255 本地回環(huán)地址,保留地址
私有ip地址范圍:
- 局域網地址:
- A 10.0.0.0~10.255.255.255(ip地址數(shù)量=256256256=16,777,216)
- B172.16.0.0~172.31.255.255(ip地址數(shù)量=25625616=1,048,576)
- C192.168.0.0~192.168.255.255(ip地址數(shù)量=256*256=65536)
如何緩解ipv4地址不夠用的問題
- 1:ipv6 fe80::642f:8740:f902:5adf%11
- 2:NAT (Network Address Translation,網絡地址轉換)優(yōu)點:
- a:節(jié)約大量的公網ip地址
- b:減少了網絡攻擊
2.子網掩碼
- 1.子網掩碼的作用(決定一個網段的大小,可用ip的數(shù)量)
192.168.11.0/24 ==== 192.168.11.0 netmask 255.255.255.0
11111111,11111111,11111111,00000000 255.255.255.0(24來決定)
192.168.11.0/24 === 192.168.11.0 netmask 255.255.255.0
192.168.11.0 網絡號
192.168.11.1 起始地址
192.168.11.254 結束地址
192.168.11.255 廣播地址
同一個網段的ip地址,才能直接相互通信,不同網段的ip地址,需要路由器才能相互通信!
3.dns服務器
- 1.dns服務器作用把域名解析成ip地址
- 2dns記錄的類型:
A ip地址
CNAME 把你的域名解析到另一個域名 為網站添加cdn
MX 解析郵箱地址
NS dns.qstack.com NS == name server 授權dns
dns.qstack.com 111.222.22.33 - 3.dns的命令
dig
dig @223.5.5.5 www.baidu.com +trace
dig www.baidu.com -
4.dns解析流程
首先查看本地緩存是否有該域名的訪問,有直接訪問ip,無則將域名傳送給,本地預留的dns服務器進行解析,如果dns服務器無法解析,則將域名發(fā)送給根服務器進行解析,根服務器會返回一個com或cn的服務器ip地址,然后dns服務器通過ip去訪問com或cn服務器查詢是否有域名的ip有返回,無則返回一個ns記錄(服務器的ip地址),dns服務器再次通過ip地址進行訪問查尋域名的解析,有則返回域名ip地址,無則返回ns記錄(預留在該服務器上的dns的地址),如此進行,直到找到該域名a記錄,并返回該域名的ip地址,dns將該地址緩存并返回給客戶端,客戶端用ip進行訪問如下圖所示:
image.png
[root@oldboy ~]# dig wwww.oldqiang.com +trace
; <<>> DiG 9.9.4-RedHat-9.9.4-74.el7_6.2 <<>> wwww.oldqiang.com +trace
;; global options: +cmd
. 15 IN NS k.root-servers.net.
. 15 IN NS c.root-servers.net.
. 15 IN NS b.root-servers.net.
. 15 IN NS h.root-servers.net.
. 15 IN NS e.root-servers.net.
. 15 IN NS i.root-servers.net.
. 15 IN NS d.root-servers.net.
. 15 IN NS g.root-servers.net.
. 15 IN NS l.root-servers.net.
. 15 IN NS f.root-servers.net.
. 15 IN NS a.root-servers.net.
. 15 IN NS m.root-servers.net.
. 15 IN NS j.root-servers.net.
;; Received 228 bytes from 223.5.5.5#53(223.5.5.5) in 6949 ms
com. 172800 IN NS a.gtld-servers.net.
com. 172800 IN NS b.gtld-servers.net.
com. 172800 IN NS c.gtld-servers.net.
com. 172800 IN NS d.gtld-servers.net.
com. 172800 IN NS e.gtld-servers.net.
com. 172800 IN NS f.gtld-servers.net.
com. 172800 IN NS g.gtld-servers.net.
com. 172800 IN NS h.gtld-servers.net.
com. 172800 IN NS i.gtld-servers.net.
com. 172800 IN NS j.gtld-servers.net.
com. 172800 IN NS k.gtld-servers.net.
com. 172800 IN NS l.gtld-servers.net.
com. 172800 IN NS m.gtld-servers.net.
com. 86400 IN DS 30909 8 2 E2D3C916F6DEEAC73294E8268FB5885044A833FC5459588F4A9184CF C41A5766
com. 86400 IN RRSIG DS 8 1 86400 20190914170000 20190901160000 59944 . H45cLEm53UHrkUPkOM+VQRUjjJRRVQxh3k32xhz2i6wYuFJkHVHopK++ 6bdIpW/p7BESuktS9+/Rr/b4aPggzC9SM0hG4pv996BH58K5pS80nBs9 WWrm1A5Y8VAQ1X86PzrwzPlwjsCrCEJ1cEYcQPQSrkXDfQxKttOfGkAT C0pA0HQ33fw/smyn30zgyA7EeCFCX0j2vSeikwzkodFwWLX5j8VCqMLt 8VKh7G9zTNj54a4QSoNA5xjwvOvC9jyubXglBLT2dRdBVWzbFqBYQFec cvyMCvDE1FYFeVxxKh7ypbS+vIYK3Duojm8YdbKX78ef5wybdTkO995L il8aoA==
;; Received 1177 bytes from 198.97.190.53#53(h.root-servers.net) in 2806 ms
oldqiang.com. 172800 IN NS f1g1ns1.dnspod.net.
oldqiang.com. 172800 IN NS f1g1ns2.dnspod.net.
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN NSEC3 1 1 0 - CK0Q1GIN43N1ARRC9OSM6QPQR81H5M9A NS SOA RRSIG DNSKEY NSEC3PARAM
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN RRSIG NSEC3 8 2 86400 20190908044453 20190901033453 17708 com. PaoJiOtFuZvGs2W1eEf6aJmnxo8NmKXlbIkfPld6CX9G9+VTTaJeSxon QZVGxpvxYAabfq4mLj8PLpTo5ykyP5k9zk0fgCyv5nw+MlhG4h8lRZ31 Q+YQ9q8BMaiEGcYWKlwE8a9pe93bw9WdJRSBAs95NfdwoVLKkGM5z9YZ ejo=
31ANP2VFK8U2CODF8PQO4GFP9S8N9VJP.com. 86400 IN NSEC3 1 1 0 - 31AO3UOAHKAUS1G8ORJGJEFGGKQRB9VQ NS DS RRSIG
31ANP2VFK8U2CODF8PQO4GFP9S8N9VJP.com. 86400 IN RRSIG NSEC3 8 2 86400 20190906045149 20190830034149 17708 com. fhdhPqVNi6uXRq9TVY2OENzd2aaXYXIur142NhhFZeLEMLLMI4TaFSMQ hUQfpjklos9V9+k5H6SOJKDj3QOg0DdkB8Lff7V0Jc5WIgOWiBTuDIZz 3ZC0jq5XdCqsYAUT2B48eQHdkzZ95pxnD/qnNDjCZ//m7ZHkBQMW4pt8 HOI=
;; Received 585 bytes from 192.43.172.30#53(i.gtld-servers.net) in 543 ms
oldqiang.com. 600 IN SOA f1g1ns1.dnspod.net. freednsadmin.dnspod.com. 1567341442 3600 180 1209600 180
;; Received 123 bytes from 58.247.212.36#53(f1g1ns1.dnspod.net) in 60 ms
4.arp協(xié)議
- 1。arp 數(shù)據鏈路層
ARP(Address Resolution Protocol)
把ip地址解析成mac地址 - 2.arp要注意的
a:arp欺騙
b:如果局域網規(guī)模太大,廣播風暴
