python网络编程01 /C/S架构|B/S架构、网络通信原理、五层协议、七层协议简述、端口映射技术

python网络编程01 /C/S架构|B/S架构、网络通信原理、五层协议、七层协议简述、端口映射技术

目录

• python网络编程01 /C/S架构|B/S架构、网络通信原理、五层协议、七层协议简述、端口映射技术
  • 1. C/S、B/S架构
  • 2. 网络通信原理
  • 3. 简单串联五层协议以及作用
    • 1. 物理层
    • 2. 数据链路层
    • 3. 网络层
    • 4. 传输层
      • TCP协议的三次握手和四次挥手
    • 5. 应用层
  • 4. 五层协议流程图
  • 5. 两台计算机的通信流程
  • 6. 七层协议简述
  • 7. 端口映射技术

1. C/S、B/S架构

• C、B、S代表含义：

  C：client端(客户端)
  B：browser(浏览器)
  S：server端(服务器)
  

• C/S架构：基于客户端与服务端之间的通信

  例如：qq、游戏、抖音
  优点：满足个性化设置,响应速度快
  缺点：开发成本,维护成本高,占用空间,用户固定
  

• B/S架构：基于浏览器与服务器之间的通信

  例如：谷歌浏览器、火狐浏览器
  优点:开发维护成本低,占用空间相对较低,用户不固定
  缺点:功能单一,没有个性化设置,响应速度相对较慢
  

2. 网络通信原理

• 互联网,如何利用计算机进行联系

  1.两台计算机要有一堆物理连接介质连接
  2.找到对方计算机软件位置
  3.遵循互联网通信协议
  

3. 简单串联五层协议以及作用

1. 物理层

• 物理层：

  物理层指的就是网线,光纤，双绞线等物理连接介质，传输的是比特流
  

• 比特流：

  bit就是0101跟水流一样的源源不断的发送01010101
  

2. 数据链路层

• 数据链路层由来：

  单纯的电信号0和1没有任何意义，必须规定电信号多少位一组，每组什么意思
  

• 数据链路层的功能：

  定义了电信号的分组方式，数据链路层对比特流进行分组
  

• 以太网协议：

  对比特流进行合理的分组.
  早期的时候各个公司都有自己的分组方式，后来形成了统一的标准，即以太网协议ethernet
  
  

• 数据报：过网络传输的数据的基本单元，包含一个报头（header）和数据本身data

  1.报头header包含：(固定18个字节)：发送者源地址包含6个字节,接收者目标地址包含6个字节,数据类型包含6个字节
  2.数据data包含：(最短46字节，最长1500字节)
  
  3.总结：一帧数据, header长度＋data长度＝最短64字节，最长1518字节，超过最大限制就分片发送,不够64字节的话会补齐
  
  

• mac地址：

  1.就是计算机网卡上记录的地址,世界上所有的计算机独一无二的标识,用于局域网内广播(单播)时查找的计算机位置
  
  2.head中包含的源和目标地址由来：以太网协议(ethernet)规定接入internet的设备都必须具备网卡，发送端和接收端的地址便是指网卡的地址，即mac地址
  
  3.源mac地址|目标mac地址|数据类型|date
  
  4.根据mac地址就可以找到计算机位置
  
  

• 计算机的通信方式：

  1.同一局域网内,通过广播的形式通信
  
  2.消息广播一经广播发出,局域网内所有的计算机都能收到消息,分析消息,根据Mac地址判断是不是找自己的,不是就会丢弃.
  
  3.在同一局域网内mac地址+广播 就可以通信了
  
  4.计算机只能在局域网内进行广播,范围大了,会造成广播风暴,效率极低
  
  5.单播/广播定义：单播是单独联系某一个人,广播是给所有人发送消息(群发)
  
  

• 交换机的mac地址学习功能：

  一个交换机的5个接口: 5个计算机.
   1: FF-FF-FF-FF-FF-FF
   2: FF-FF-FF-FF-FF-FF
   3: FF-FF-FF-FF-FF-FF
   4: FF-FF-FF-FF-FF-FF
   5: FF-FF-FF-FF-FF-FF
  
  接口1:  源mac 1C-1B-0D-A4-E6-44 目标1C-1C-0D-A4-E5-44 |数据 以广播的形式发出
  2,3,4,5口都会接收到消息,5口是最终的目标地址,交换机就会将5口与mac地址对应上.
   1: 1C-1B-0D-A4-E6-44
   2: FF-FF-FF-FF-FF-FF
   3: FF-FF-FF-FF-FF-FF
   4: FF-FF-FF-FF-FF-FF
   5: 1C-1C-0D-A4-E5-44
  当五个口都对应上具体的mac地址,再次发消息,就不会广播了,就会以单播发送.
  
  # 交换机:分流连接计算机的作用
  # 知道对方的mac地址才可以以广播的形式发消息.实际上,网络通信中,只要知道对方的IP与自己的IP即可.
  
  

3. 网络层

• 网络层的由来：

  有了以太网协议(ethernet)、mac地址、广播的发送方式，世界上的计算机就可以彼此通信了，问题是世界范围的互联网是由一个个彼此隔离的小的局域网组成的，那么如果所有的通信都采用以太网的广播方式，那么一台机器发送的包全世界都会收到，这就不仅仅是效率低的问题了，这会是一种灾难必须找出一种方法来区分哪些计算机属于同一广播域，哪些不是，如果是就采用广播的方式发送，如果不是，就采用路由的方式（向不同广播域／子网分发数据包），mac地址是无法区分的，它只跟厂商有关
  
  

• 网络层功能：

  引入一套新的地址用来区分不同的广播域／子网，这套地址即网络地址
  
  

• IP协议：（Internet Protocol）互联网协议，确定局域网(子网)的位置

  1.规定网络地址的协议叫ip协议，它定义的地址称之为ip地址，广泛采用的v4版本即ipv4
  
  2.一个ip地址通常写成四段十进制数，例：172.16.10.1
  
  3.IP协议的作用：一个是为每一台计算机分配IP地址，另一个是确定哪些地址在同一个子网络
  
  

• 子网掩码：

  1.C类子网掩码: 255.255.255.0
  
  2.ip地址 + 子网掩码 按位与运算 计算出是否在统一局域网(子网,网段).
  
  3.C类子网掩码 一个网段最多可以承载253个IP地址，172.16.10.255 广播地址 被占用；还有两个被占用
  
  

• ARP协议：（Address Resolution Protocol）地址解析协议，通过对方的ip地址获取到对方的mac地址.

         源码mac            目标mac          源IP        目标IP        数据
  1C-1B-0D-A4-E6-44  FF:FF:FF:FF:FF:FF 172.16.10.13 172.16.10.156    数据
  
  第一次发消息:发送到交换机---> 路由器,广播的形式发出去，目标计算机收到消息,就要回消息:
  
         源码mac            目标mac          源IP        目标IP        数据
  1B-1B-0D-A4-E6-54  1C-1B-0D-A4-E6-44 172.16.10.156 172.16.10.13    数据
  
  

• 路由器种类、内网/外网、DHCP协议

  1.路由器的种类:家用路由器,企业版路由器
  2.外网(公网)IP, 是真实的ip
    内网(局域网)IP 都是假的,都是由路由器虚拟的.
  3.DHCP协议: 路由器自动分发的IP地址,网关等等.
  
  

4. 传输层

• 端口协议：

  确定软件在计算机的位置， UDP协议,TCP协议
  
  

• 端口详细信息：

  一台电脑一般有65535端口，1~1024操作系统专门使用的端口
  常用端口：mysql数据库：3306，redis：6379，SSH：22，自己开发软件都是8080以后的端口号
  
  

• TCP协议

  定义：面向连接的协议,流式协议,安全可靠效率低的协议,传输文件,浏览器等
  
  

• UDP协议

  定义：用户数据报协议，不可靠的、无连接的服务，传输效率高
  
  

• TCP协议的三次握手和四次挥手

  三次握手：(seq/序列号)

  详细解释：

  第一次握手：客户端发送位码为syn＝1,随机产生seq number=1234567的数据包到服务器，服务端由SYN=1，知道客户端要求建立联机；
  
  第二次握手：服务端收到请求后要确认联机信息，向客户端发送ack number=(客户端的seq+1),syn=1,ack=1,随，随机产生seq=7654321的包；
  
  第三次握手：客户端收到后检查ack_number是否正确，即第一次发送的seq number+1，以及位码ack是否为1，若正确，客户端会再发送ack number=(服务端的seq+1)，ack=1,服务端收到后确认seq值与ack=1，则连接成功。
  
  完成三次握手后，客户端和服务端开始传送数据。
  
  

  

  四次挥手：

  

​

• 为什么握手中间两次可以合并,而挥手中间两次不能合并

  1.客户端发送完请求后一般就会关闭,这个时候可能服务端还没有发完
  
  2.合并的话,意思就是客户端关闭的时候服务端也会一起关闭
  
  3.可能客户端在关闭的时候,服务端可能还在发送数据,可能会造成数据丢失
  
  

• syn洪水攻击

  制造大量的假的无效的IP请求服务器,致使正常的IP访问不了服务器
  
  

5. 应用层

• 自己定义自己的协议

4. 五层协议流程图

• 五层协议流程图：五层协议：应用层,传输层,网络层,数据链路层,物理层

  

5. 两台计算机的通信流程

• 前提:知道目标mac

  1.计算机A 发送一个消息给 计算机B： 源码mac  目标mac   源IP    目标IP    数据
  2.单播的形式发送到交换机,交换机会检测自己的对照表有没有目标mac,
  3.如果有,单播传.如果没有,交由上一层: 路由器:
  4.路由器收到消息: 对消息进行分析:
  5.要确定目标计算机与本计算机是否在同一网段,
  	如果在同一网段,直接发送给对应的交换机,交换机在单播发给目标mac.
  	如果不是在同一网段: 见下图
  
  

• 前提:不知道目标mac

  1.计算机A 发送一个消息给 计算机B： 源码mac  目标mac不知道   源IP    目标IP    数据
  2.单播的形式发送到交换机,交换机交由上一层路由器:路由器收到消息: 对消息进行分析:
  3.要确定目标计算机与本计算机是否在同一网段,
  	如果在同一网段通过 IP以及ARP协议获取到对方的mac地址,然后在通信.
  	如果不是在同一网段: 见下图
  
  

• 不在同一网段，执行下图黑色箭头操作

  

6. 七层协议简述

• 七层协议：应用层,表示层,会话层,传输层,网络层,数据链路层,物理层

  

7. 端口映射技术

• 端口映射：

  端口映射就是将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问该IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。
  
  

• 在浏览器输入www.JD.com发生了什么