第1章概念介绍

1.1 VLAN

1.1.1 什么是VLAN

　　VLAN(Virtual LAN)，翻译成中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。

1.1.2 划分VLAN的目的

1. 提高安全性

a) 举个例子:没有划分VLAN前,交换机端口连接下的所有PC都处于一个VLAN中即一个广播域中,实现ARP中间人攻击太简单了.划分了VLAN之后,缩小了ARP攻击的范围.ARP报文是一个2.5层的报文,只能在同一个VLAN中传播.

2. 提高性能

a) 不划分VLAN,整个交换机都处于一个广播域,随便一台PC发送的广播报文都能传送整个广域播,占用了很多带宽.划分了VLAN,缩小的广播域的大小,缩小了广播报文能够到达的范围.

1.1.3 vlan 配置

1.1.3.1 创建vlan 20

Switch(config)#vlan 20

Switch(config-vlan)#name test #给vlan命名

Switch(config-vlan)#exit

1.1.3.1.1 进入端口将端口分配到vlan 20

Switch(config)#interface FastEthernet 0/1

Switch(config-if)#switchport access vlan 20

1.1.3.2 查看vlan的信息

Switch#show vlan brief

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5

Fa0/6, Fa0/7, Fa0/8, Fa0/9

Fa0/10, Fa0/11, Fa0/12, Fa0/13

Fa0/14, Fa0/15, Fa0/16, Fa0/17

Fa0/18, Fa0/19, Fa0/20, Fa0/21

Fa0/22, Fa0/23, Fa0/24

20 test active Fa0/1

1002 fddi-default active

1003 token-ring-default active

1004 fddinet-default active

1005 trnet-default active

1.2 DoD参考模型

在OSI 7层模型的基础上进行了精简和优化，产生了DoD参考模型

1.3 TCP/IP 协议簇

1.3.1 组成

TCP/IP协议簇是Internet的基础，也是当今最流行的组网形式。TCP/IP是一组协议的代名词，包括许多别的协议，组成了TCP/IP协议簇。其中比较重要的有SLIP协议、PPP协议、IP协议、ICMP协议、ARP协议、TCP协议、UDP协议、FTP协议、DNS协议、SMTP协议等。

1.3.2 tcp/ip协议簇中相关协议

1.3.3 协议名称与对应端口号

协议名称	中文释义	协议端口
FTP协议	文件传输协议	21
SSH协议	安全 Shell（SSH）服务	22
Telnet协议	远程登陆服务的标准协议	23
SMTP协议	简单邮件传输协议	25(UDP)
DHCP协议	动态主机配置协议	67 68(UDP)
TFTP协议	简单文件传输协议	69
HTTP协议	超文本传输协议	80/8080
POP3协议	邮局协议版本3	110
rpc协议	远程过程调用协议	111
SNMP协议	简单网络管理协议	161
NFS协议	网络文件系统

1.3.4 端口号

标示协议信息，便于计算机之间进行识别

号端口在udp和tcp 中都不会使用。

1.4 TCP 与UDP

TCP （传输控制协议）面向连接的网络协议

UDP （用户报文协议）面向无连接的网络协议

1.4.1 TCP与UDP 协议对比：

传输控制协议（TCP）	用户数据报协议（UDP）
面向连接	无连接
可靠传输	不可靠传输
流控	尽力而为，尽力传递
使用TCP应用： WEB浏览器；电子邮件；文件传输服务	使用UDP的应用：域名系统（DNS）；视频流；ip语音（VoIP）

1.5 TCP报文的结构

1.5.1 确认字段ACK

当ACK=1时，表示确认，且确认号有效；当ACK=0时，确认号字段无效

1.5.2 请求连接字段 SYN

当SYN=1时，表示发起一个连接请求。

1.5.3 断开连接字段FIN

用来释放连接。当FIN=1时，表明此报文段的发送端的数据已发送完成，并要求释放连接。

1.5.4 序号

每一个TCP报文段都会有一个序号，序号字段的值其实是本报文段所发送的数据的第一个字节的序号。

这是因为TCP是面向连接的可靠服务，其每一个字节都会对应一个序号，通过序号来确保服务的可靠性和有序性。

1.5.5 确认号

确认号，是期望收到对方的下一个报文段的数据的第一个字节的序号。

1.5.5.1 序号与确认号

发送端发送一个seq序列号x，接收端需要回复一个确认号x+1，并发送一个序列号Y

发送端接收一个seq序列号y，接收端需要回复一个确认号y+1

第2章三次握手与四次挥手

2.1 三次握手

2.1.1 含义

（1）客户端发送一个带SYN标志的TCP报文到服务器。

（2）服务器端回应客户端的，这个报文同时带ACK标志和SYN标志。因此它表示对刚才客户端SYN报文的回应；同时又标志SYN给客户端，询问客户端是否准备好进行数据通讯。

（3）客户必须再次回应服务段一个ACK报文。

2.1.2 五种状态

LISTEN	侦听来自远方TCP端口的连接请求；
SYN-SENT	在发送连接请求后等待匹配的连接请求；
SYN-RECEIVED	在收到和发送一个连接请求后等待对连接请求的确认
ESTABLISHED	代表一个打开的连接，数据可以传送给用户；
CLOSED	没有任何连接状态；

2.2 四次挥手

2.2.1 文字说明

　（1） TCP客户端发送一个FIN，用来关闭客户到服务器的数据传送。

　（2）服务器收到这个FIN，它发回一个ACK，确认序号为收到的序号加1。和SYN一样，一个FIN将占用一个序号。

　（3）服务器关闭客户端的连接，发送一个FIN给客户端。

　（4）客户段发回ACK报文确认，并将确认序号设置为收到序号加1。

2.2.2 一形态

2.2.3 在四次握手中的状态集

ESTABLISHED	代表一个打开的连接，数据可以传送给用户；
FIN-WAIT1	等待远程TCP的连接中断请求，或先前的连接中断请求的确认；
FIN-WAIT2	从远程TCP等待连接中断请求；
CLOSE-WAIT	等待从本地用户发来的连接中断请求；
CLOSING	等待远程TCP对连接中断的确认；
LAST-ACK	等待原来发向远程TCP的连接中断请求的确认；
TIME-WAIT	等待足够的时间以确保远程TCP接收到连接中断请求的确认；
CLOSED	没有任何连接状态；

2.2.4 第二种形态（CLOSING）

2.3 十一种状态集

2.4 随机端口号范围(/proc/sys/net/ipv4/ip_local_port_range 文件)

[root@oldboyedu-40-nb ~]# cat /proc/sys/net/ipv4/ip_local_port_range

32768 60999

2.5 socket 监听

2.5.1 监听状态

[root@oldboyedu-40-nb ~]# netstat -lntup|grep sshd

tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1140/sshd

tcp 0 0 :::22 :::* LISTEN 1140/sshd

[root@oldboyedu-40-nb ~]# netstat -an|grep ES

tcp 0 64 10.0.0.201:22 10.0.0.1:3868 ESTABLISHED

2.5.2 socket 条目五元组概念

1、协议 tcp udp

2、目标ip地址

3、目标主机端口号

4、源ip地址

5、源端口号

2.6 ssh服务关闭为什么连接不断

[root@oldboyedu-40-nb ~]# ps -ef |grep sshd

root 1140 1 0 Sep25 ? 00:00:00 /usr/sbin/sshd

root 5861 1140 0 11:40 ? 00:00:00 sshd: root@pts/0

root 5881 5863 0 11:40 pts/0 00:00:00 grep --color=auto sshd

[root@oldboyedu-40-nb ~]# /etc/init.d/sshd stop

Stopping sshd: [ OK ]