TCP/IP協議
DoD模型
應用層 Telent、FTP、SMTP、DNS、HTTP以及其他應用協議
傳輸層 TCP、UDP
網絡層 IPv4、ARP、RARP、ICMP
網絡接口 各種通信網絡接口（以太網等物理網絡）
傳輸層協議
可靠傳輸 TCP 分段傳輸 建立會話（消耗系統資源） 丟失重傳
不可靠傳輸 UDP 一個數據包就能表達完整 屏幕廣播
應用層協議
默認端口
http=TCP+80
ftp=TCP+21（接受命令、驗證身份等） 20（傳輸數據）
https=TCP+443
SMTP=TCP+25（發郵件）
POP3=TCP+110（收郵件）
RDP=TCP+3389(遠程桌面)
DNS=UDP+53（DNS解析）
IP地址訪問Windows共享文件夾=TCP+445
計算機名訪問windows共享文件夾=TCP+139
SQL=TCP+1433（訪問數據庫）
telnet=TCP+23
服務和端口的關係
服務偵聽端口
客戶端請求服務 使用目標端口來區分（服務器根據數據包的目標端口來區分客戶端）
服務停止 偵聽的端口關閉
查看偵聽的端口 netstat -anb|find "content"
檢測端口
telnet ip 端口
網絡安全
win2003service tcp/ip篩選不影響出去的流量
wf.msc windows高級防火牆
網絡層協議
IP協議 選擇最佳路徑的協議（RIP OSPF EIGRP BGP）
ICMP協議 測試網絡是否暢通
ping 估計帶寬 查看網絡是否暢通 斷定遠程系統 每過一個路由器TTL-1
TTL 128 windows系統
TTL 64 linux系統
pathping 跟蹤路徑 計算丟包情況
IGMP協議 組播
點到點 廣播 多播（組播）
ARP協議 將計算機的IP地址解析成MAC地址
數據跨網段通訊和同一網段通信過程
MAC地址決定了下一跳給那個設備
IP地址決定最終計算機
IP地址
32位二進制組成
ip地址分類 x:network id y:host id
類別 功能 開頭 個數 缺省子網掩碼
A xyyy 1-127 256^3-2 255.0.0.0
B xxyy 128-191 256^2-2 255.255.0.0
c xxxy 192-223 256-2 255.255.255.0
D 組播 224-239
E 研究 240-255
保留的私網地址
A 10.0.0.0
B 172.16.0.0-172.31.0.0
C 192.168.0.0-192.168.255.0
本地環回地址
127.0.0.1 ping通過表示TCP/IP協議安裝正常
169.254.0.0 DHCP獲取網絡地址未果的時候得到的地址
