TCP与UDP的区别
https://www.cnblogs.com/-wang-cheng/p/5421988.html
- 连接性(Connectivity)
TCP是面向连接(Connection oriented)的协议，UDP是无连接(Connection less)协议。
TCP用三次握手建立连接：1) Client向server发送SYN；2) Server接收到SYN，回复Client一个SYN-ACK；3) Client接收到SYN_ACK，回复Server一个ACK。到此，连接建成。UDP发送数据前不需要建立连接。 - 可靠性(Reliability)
TCP可靠，UDP不可靠；TCP丢包会自动重传，UDP不会。 - 有序性(Ordering)
TCP有序，UDP无序。消息在传输过程中可能会乱序，后发送的消息可能会先到达，TCP会对其进行重排序，UDP不会。 - 有界性(Boundary)
TCP无界，UDP有界；TCP通过字节流传输，UDP中每一个包都是单独的。 - 拥塞控制(Congestion or Flow control)
TCP有流量控制（拥塞控制），方式有滑动窗口以及慢开始、拥塞避免、快重传、快恢复，UDP没有； - 传输速度(Speed)
TCP传输慢，UDP传输快；
因为TCP需要建立连接、保证可靠性和有序性，所以比较耗时。这就是为什么视频流、广播电视、在线多媒体游戏等选择使用UDP。 - 量级(Heavy/Light weight)
TCP是重量级的，UDP是轻量级的；
TCP要建立连接、保证可靠性和有序性，就会传输更多的信息，如TCP的包头比较大。 - 头部大小(Header size)
TCP首部开销20字节，UDP的首部开销小，只有8个字节
TCP什么情况会重传
https://www.cnblogs.com/virusolf/p/4335613.html
发端计时器超时
快重传
ARP协议
https://blog.csdn.net/woshifennu1234/article/details/78256395
ARP（Address Resolution Protocol）即地址解析协议， 用于实现从 IP 地址到 MAC 地址的映射，即询问目标IP对应的MAC地址。
ARP是通过一个查找表（ARP缓存）来执行这种转换的。当在ARP缓存中没有找到地址时，则向网络发送一个广播请求，网络上所有的主机和路由器都接收和处理这个ARP请求，但是只有相同IP地址的接收到广播请求的主机或路由器，发回一个ARP应答分组，应答中包含它的IP地址和物理地址，并保存在请求主机的ARP缓存中。其他主机或路由器都丢弃此分组。
具体过程如下：
- 本地主机在局域网中广播ARP请求，ARP请求数据帧中包含目的主机的IP地址。意思是“如果你是这个IP地址的拥有者，请回答你的硬件地址”。
- 目的主机的ARP层解析这份广播报文，识别出是询问其硬件地址。于是发送ARP应答包，里面包含IP地址及其对应的硬件地址。
- 本地主机收到ARP应答后，知道了目的地址的硬件地址，之后的数据报就可以传送了。
滑动窗口作用
流量控制
静态IP配置
需要的配置：
IP地址
子网掩码
网关
DNS服务器
OSI参考模型
应用层：所有能产生网络流量的程序
表示层：压缩，加密，编码
会话层：查木马 netstat -n
传输层：可靠传输，不可靠传输，流量控制
网络层：选择最佳路径，规划IP地址
数据链路层：帧的开始和结束，透明传输，差错校验
物理层：接口标准，电气标准，如何在物理链路上传输更快的速度
数据传输过程
应用层:message(消息)；
传输层:segment(数据段)；
网络层:datagram(数据报)，packet(数据包)；
数据链路层:frame(数据帧)
物理层：比特流
HTTP状态码描述
200： 请求已成功，请求所希望的响应头或数据体将随此响应返回。
302： 重定向
304: 指浏览器有缓存的情况下，直接返回缓存内容而不请求服务器
403: 服务器已经理解请求，但是拒绝执行它。
505: 服务器不支持，或者拒绝支持在请求中使用的 HTTP 版本。
五类地址的划分
HTTP建立会话的过程
- 建立tcp连接
- 发出请求文档
- 发出响应文档
- 释放tcp连接
HTTPS
https://blog.csdn.net/jinrumorijuesha/article/details/79655561
应用层协议端口
Http = TCP + 80
https = TCP + 443
RDP = TCP + 3389
FTP = TCP + 21
共享文件夹 = TCP + 445
SMTP = TCP + 25 发邮件
POP3 = TCP + 110 收邮件
TELNET = TCP + 23
SQL = TCP + 1433
DNS = UDP + 53
协议字段号
TCP协议
面向连接的传输层协议
点对点连接，连接的端点叫套接字或插口
套接字 socket = (IP地址：端口号)
提供可靠交付的服务
全双工通信
SYN攻击，LAND攻击
TCP三次握手和四次挥手
慢开始，拥塞避免，快恢复和快重传
滑动窗口
慢开始
快重传
DNS服务器
负责解析域名，将域名解析成IP
域名：根
顶级域名 com, edu, net, cn
二级域名 inhe
三级域名 dba
www.dba.inhe.com
域名解析测试
ping www.baidu.com
nslookup命令查找DNS服务器
DHCP服务器
ipconfig /all 查看DHCP服务器
使用UDP协议
可创建子网域，为不同子网分配IP地址
FTP
File Transfer Protocol 文件传送协议
TCP控制连接：服务器21端口，用于发送FTP命令信息，比如删除，下载
TCP数据连接：
主动模式，FTP客户端告诉服务器使用什么端口侦听，FTP服务器端口为20
被动模式，FTP服务器打开指定范围内端口，FTP客户端连接服务器
有防火墙，需要在防火墙开20和21端口，且必须使用主动模式进行数据连接。
在浏览器输入网址请求的过程
当我们在浏览器中输入一个网址，比如www.google.cn，浏览器就会加载出百度的主页。那么浏览器背后完成的具体是怎么样的呢？
总结起来大概的流程是这样的：
（1）浏览器本身是一个客户端，当你输入URL的时候，首先浏览器会去请求DNS服务器，通过DNS获取相应的域名对应的IP
（2）然后通过IP地址找到IP对应的服务器后，要求建立TCP连接
（3）浏览器发送完HTTP Request（请求）包后，服务器接收到请求包之后才开始处理请求包
（4）在服务器收到请求之后，服务器调用自身服务，返回HTTP Response（响应）包
（5）客户端收到来自服务器的响应后开始渲染这个Response包里的主体（body），等收到全部的内容随后断开与该服务器之间的TCP连接。
两种 HTTP 请求方法：GET 和 POST
在客户机和服务器之间进行请求-响应时，两种最常被用到的方法是：GET 和 POST。
? GET - 从指定的资源请求数据。
? POST - 向指定的资源提交要被处理的数据
