【computer network】概述：一些概念

处理时延：分组到达一个节点（路由器）之后节点对分组的处理时间，如首部解析和路由算法等，高速路由器一般为微秒级甚至更低。

排队时延：若分组到达节点时前面有正在处理的分组，则需进入缓冲队列排队等候，实际中为毫秒到微妙级。

传输时延：分组从节点进入链路的时间，可以理解为由节点产生信号的时间，实际中为毫秒到微妙级。

传播时延：分组以比特方式在链路上传播的时间，与链路的物理媒体有关，在广域网中为毫秒级。

流量强度：到达节点的比特速率与传输速率（即从节点将分组推出的速率）的比值，设计路由器时流量强度不能大于1，否则将无限丢包。

丢包：分组到达节点发现缓冲队列已满，节点将丢弃分组（可能是因为入节点流量太大或者节点处理能力不足）。

Traceroute：一个追踪路由路径的小程序，指定一个目的主机名，程序将向目的主机发送一些特殊分组，可以得到路由器序号（1、2、3、4、5、、、），路由器名，路由地址，往返时延（最后三列）。

瞬时吞吐量：某一瞬间接收方（主机、终端）接收文件的速率（bps），平时我们下载的时候看到的速率就是这个。
平均吞吐量：接收方接收到整个文件的速率，文件大小与所用时间的商（bps）。

协议栈：由5个层次组成，物理层，链路层，网络层，运输层，应用层。

自顶向下

应用层：网络应用程序和应用层协议呆的地方，传送单位：报文（加上了应用层首部），应用层协议包括很多：http、smtp、ftp、dns……

运输层：在两个应用程序端点之间传送报文，传送单位：报文段（短报文加上运输层首部）它有两个协议：tcp和udp
tcp：面向连接服务，可靠数据传输（主要通过差错检测和重传机制完成），tcp也将长报文划分为短报文，并提供拥塞控制机制。
udp：提供无连接服务，无可靠性，无流量控制，无拥塞控制。

网络层：负责将数据报从一台主机移动到另一台主机，传送单位：数据包（报文段加上首部）主要协议包括著名的ip协议和一些路由选择协议。

链路层：负责将分组从一个节点传送到下一个节点，传送单位：帧（分组）。协议有：以太网、WiFi、DOCSIS……

物理层：将帧中的一个一个比特从一个节点移动到下一个节点，传送单位：比特。

分组交换机：最著名的是路由器和链路层分组交换机。
路由器：实现了1~3层协议，即包含ip协议。
链路层交换机：只实现了1~2层协议，无ip协议，但可以识别第二次地址，即以太网地址。
（端系统实现了全部4层协议）

封装：报文从应用层向下传送，经过每一个层次，都会加上相应的首部信息，实现封装，再向下传送。

病毒：一种需要用于交互的感染用户设备的恶意软件，如邮件附件，需要用户打开才能感染。
蠕虫：无需任何明显用户交互即可进入用户计算机的恶意软件。

DOS攻击：拒绝服务攻击，坏家伙使用各种手段使得攻击目标主机不能正常提供服务，攻击目标一般为服务器。dos攻击分为以下三类：
弱点攻击、带宽洪泛、连接洪泛（向目标发送大量的半开或全开TCP连接，使主机一直处于处理连接状态而无法为其他正常用户提供服务。）