IP地址的分類：

網路位和主機位：

網路位相同，則在同一個泛紅范圍，網路位不同，則在不同的泛紅范圍

主機位用來區分和標定同一個泛紅范圍內的不同主機

子網掩碼，使用連續的1和0表示，1代表網路位，0代表主機位

A類： 0------127 0xxx xxxx

B類： 128-----191 10xx xxxx

C類： 192-----223 110x xxxx

D類： 224-----239 1110 xxxx

E類： 240-----255 1111 xxxx

ABC----三類為單播地址，既可以作為源IP，也可以作為目標IP使用

-----組播地址----只能作為目標ip
-----保留地址

特殊ip地址：

127.0.0.1---127.255.255.254-----環回地址
255.255.255.255 -------受限廣播地址（在不知道要請求的主機的ip/mac地址的情況）---->只能作為目標IP使用
主機位全一 ------（不同域內請求，不知道目標IP和MAC地址，但知道目標地址所在的廣播域）---->只能作為目標IP使用
主機位全0 ------- 代表的是一個網段，網路號
0.0.0.0------- 1.可以代表沒有地址 2.可以代表所有地址

169.254.0.0/16 ------- 自動私有地址

VLSM----可變長子網掩碼-----子網劃分

例子：192.168.1.0 00000000/25 范圍：192.168.1.1----192.168.1.126

192.168.1.1 00000000/25 范圍：192.168.1.129----192.168.1.254

CIDR----無類域間路由-----匯總

取相同，去不同

例題：192.168.1.0/24

192.168.0.0/24

192.168.2.0/24

192.168.3.0/24

192.168.000000 00.00000000/22(相同不變，不同去掉)

192.168.0.0/24-------超網

協議的分層：

TCP/IP協議簇：

TCP/IP四層模型---------TCP/IP標準模型

TCP/IP五層模型----------TCP/IP對等模型

OSI/RM-------開放式系統參考模型

OSI參考模型的核心思想： -----分層

屬于同一層面得不同功能，其目的和作用相似或相近；不同層面的功能其目的和作用有明顯的差異，每一層都在下面那層提供的服務的基礎上再提供增值服務，

分層的作用：

更易于標準化
降低層次之間的關聯性
便于學習或理解

層次功能：

應用層（資料報文）：應用層為作業系統或網路應用程式提供訪問網路服務的介面，應用層協議的代表包括：Telnet、FTP、HTTP、SNMP等，

表示層：將應用處理的資訊轉換為適合網路傳輸的格式，或將來自下一層的資料轉換為上層能夠處理的格式，資料的表示、安全、壓縮，

會話層：維持網路應用和應用服務器之間的會話連接，

傳輸層（資料段）：實作端到端的傳輸（應用之間的傳輸）----埠號：由16位2進制構成（1---65535，其中1-1023：知名埠號

功能包括：一、格式化資訊流；二、提供可靠傳輸，為實作后者，傳輸層協議規定接收端必須發回確認，并且假如分組丟失，必須重新發送，

網路層（資料包）：地址管理與路由選擇, 在這一層，資料的單位稱為資料包（packet）（路由器），

一、處理來自傳輸層的分組發送請求，收到請求后，將分組裝入IP資料報，填充報頭，選擇去往信宿機的路徑，然后將資料報發往適當的網路介面，

二、處理輸入資料報：首先檢查其合法性，然后進行尋徑--假如該資料報已到達信宿機，則去掉報頭，將剩下部分交給適當的傳輸協議；假如該資料報尚未到達信宿，則轉發該資料報，

三、處理路徑、流控、擁塞等問題，

資料鏈路層（資料幀）：介質訪問鏈路層（MAC） + 邏輯鏈路控制層（LLC）{FCS----幀校驗序列}{確保資料完整性-----CRC（回圈冗余演算法）}

物理層(位元流)：以"0"、 "1"代表電壓的高低，燈光的閃滅，在這一層，資料的單位稱為位元（bit）,（中繼器、集線器、還有我們通常說的雙絞線也作業在物理層），

封裝和解封裝：---------每層通過相應的協議進行操作

應用層----http(超文本傳輸協議)：80

ftp（檔案傳輸協議）：20/21

telnrt(遠程登錄協議):tcp:23

dhcp(動態主機配置協議)：udp:67/68

dns（域名決議協議）：udp/tcp:53

tftp(簡單問價傳輸協議):udp:69

httpd(http+ssl)

表示層------ASCII;ASN.1;JPEG,MPEG;

會話層------NetBIOS;ZIP

傳輸層------埠號----TCP/UDP （理解：埠號,區分應用得編號）

網路層------IP地址----IP

資料鏈路層 ----MAC地址---以太網：早期局域網的解決方案，主要依賴MAC地址進行尋址，以太網主要作業在1，2層

物理層-------EIA/TIA RS-232 ;EIA/TIA RS449; V.35; RJ45

TCP與UDP

TCP與UDP的區別：（計時類偏UDP）

1.TCP:面向連接的協議，UDP是無法連接的協議（扔球游戲）

2.TCP的傳輸是可靠的，UDP的傳輸“盡力而為”

3.TCP可以分段，UDP不行

4.TCP可以實作流控制，UDP不行

5.TCP傳輸速度較慢，消耗資源較大；UDP傳輸速度快，資源消耗小；

面向連接是什么？

面向連接指的是設備在傳輸之前，先使用預備的協議建立點到點的連接，然后再傳播資料

TCP與UDP的使用場景：

TCP適用于效率要求較低，但準確性要求較高的場景；

UDP適用于效率要求較高，但準確性要求較低的場景；

TCP與UDP的頭部剖析：

TCP頭部：

偽頭部校驗：校驗網路層中12個位元組的內容，32位源IP，32位目標IP，8位協議，16位總長度，

UDP頭部：

0----------------------------------------------------------15 16-------------------------------------------------------31

16位源埠號	16位目的埠號
16位UDP長度	16位UDP校驗和
資料.....

TCP會話程序：

客戶端 / 服務器狀態：

URG ----緊急指標是否有效，為1，表示某一位需要被優先處理

ACK----- 確認號是否有效，一般置為1，

PSH----- 提示接收端應用程式立即從TCP緩沖區把資料讀走，

RST------ 對方要求重新建立連接，復位，

SYN------ 請求建立連接，并在其序列號的欄位進行序列號的初始值設定，建立連接，設定為1（SYN攻擊：客戶端發動攻擊-------------在短時間內偽造大量不存在的IP地址，向服務器不斷地發送syn包，服務器回復確認包，并等待客戶的確認，由于源地址是不存在的，服務器需要不斷的重發直至超時，這些偽造的SYN包將長時間占用未連接佇列，正常的SYN請求被丟棄，目標系統運行緩慢，嚴重者引起網路堵塞甚至系統癱瘓，半連接狀態）

FIN---------希望斷開連接，

SET--------強制斷開連接

建立連接（三次握手）：