Fifth week

一、简述osi七层模型和TCP/IP五层模型

OSI七层模型各层定义

1、物理层：提供为建立、维护和拆除物理链路所需要的机械的、电气的、功能的和规程的特性；有关的物理链路上传输非结构的位流以及故障检测指示。
2、数据链路层：在网络层实体间提供数据发送和接收的功能和过程；提供数据链路的流控。
3、网络层：控制分组传送系统的操作、路由选择、拥护控制、网络互连等功能，它的作用是将具体的物理传送对高层透明。
4、传输层：提供建立、维护和拆除传送连接的功能；选择网络层提供最合适的服务；在系统之间提供可靠的透明的数据传送，提供端到端的错误恢复和流量控制。
5、会话层：提供两进程之间建立、维护和结束会话连接的功能；提供交互会话的管理功能，如三种数据流方向的控制，即一路交互、两路交替和两路同时会话模式 。
6、表示层：代表应用进程协商数据表示；完成数据转换、格式化和文本压缩。
7、应用层：提供OSI用户服务，例如事务处理程序、文件传送协议和网络管理等。

TCP/IP五层各层定义

1、物理层：主要是基于电器特性发送高低电压(电信号)，高电压对应数字1，低电压对应数字0。实际的最终信号的传输是通过物理层实现的。通过物理介质传输0-1 比特流。常用的设备有（各种物理设备）集线器、中继器、调制解调器、网线、双绞线、同轴电缆。这些都是物理层的传输介质。 传输的单位是比特。

2、数据链路层：建立逻辑连接、进行硬件地址寻址、差错校验等功能（由底层网络定义协议）。并且将比特组合成字节进而组合成帧，用MAC地址访问介质，错误发现但不能纠正。
<1>以广播的方式通讯
<2>以太网协议：早期的时候各个公司都有自己的分组方式，后来形成了统一的标准，即以太网协议ethernet
<3>mac地址：head中包含的源和目标地址由来：ethernet规定接入internet的设备都必须具备网卡，发送端和接收端的地址便是指网卡的地址，即mac地址mac地址：每块网卡出厂时都被烧制上一个世界唯一的mac地址，长度为48位2进制，通常由12位16进制数表示（前六位是厂商编号，后六位是流水线号）
简单来说：将比特组合成字节，再将字节组合成帧，使用数据链路层地址 （以太网使用的是 MAC 地址）来访问介质，并进行差错检测。在物理层提供的服务基础之上，负责在通信的实体之间创建数据链路。传输以帧为单位的数据包。
3、网络层：引入一套新的地址用来区分不同的广播域／子网，这套地址即网络地址，进行逻辑地址寻址，实现不同网络之间的路径选择。
<1>协议有：IP（IPV4 IPV6） ARP RARP ICMP IGMP
<2>IP协议：规定网络地址的协议叫ip协议，它定义的地址称之为ip地址，广泛采用的v4版本即ipv4，它规定网络地址由32位2进制表示范围0.0.0.0-255.255.255.255
一个ip地址通常写成四段十进制数，例：192.168.10.1
<3>IP协议的作用主要有两个，一个是为每一台计算机分配IP地址，另一个是确定哪些地址在同一个子网络（配合子网掩码）。
4、传输层：定义传输数据的协议端口号，以及流控和差错校验。<1>协议有：TCP UDP，数据包一旦离开网卡即进入网络传输层<2>封装的数据格式
5、应用层：规定应用程序的数据格式，网络服务与最终用户的一个接口。<1>协议有：HTTP FTP TFTP SMTP SNMP DNS TELNET HTTPS POP3 DHCP

二、总结描述TCP三次握手四次挥手

TCP三次握手含义及图片解析：

第一次握手：建立连接时，客户端发送syn包（syn=1）到服务器，并进入SYN_SENT状态，等待服务器确认；SYN：同步序列编号（Synchronize Sequence Numbers）。

第二次握手：服务器收到syn包，必须确认客户的SYN（ack=x+1），同时自己也发送一个SYN包（syn=y），即SYN+ACK包，此时服务器进入SYN_RECV状态；

第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=y+1），此包发送完毕，客户端和服务器进入ESTABLISHED（TCP连接成功）状态，完成三次握手。
面试的时候简单的回答;如下：

  1、第一次握手：客户端给服务器发送一个 SYN 报文。

  2、第二次握手：服务器收到 SYN 报文之后，会应答一个 SYN+ACK 报文。

  3、第三次握手：客户端收到 SYN+ACK 报文之后，会回应一个 ACK 报文。

  4、服务器收到 ACK 报文之后，三次握手建立完成。

四次挥手含义及图片解析：
1.A与B交谈结束之后，A要结束此次会话，对B说：我要关闭连接了（seq=u,FIN=1）。（第一次挥手，A进入FIN-WAIT-1）

2.B收到A的消息后说：确认，你要关闭连接了。（seq=v,ack=u+1,ACK=1）（第二次挥手，B进入CLOSE-WAIT）

3.A收到B的确认后,等了一段时间，因为B可能还有话要对他说。（此时A进入FIN-WAIT-2）

4.B说完了他要说的话（只是可能还有话说）之后，对A说，我要关闭连接了。（seq=w, ack=u+1,FIN=1，ACK=1）(第三次挥手)
5.A收到B要结束连接的消息后说：已收到你要关闭连接的消息。（seq=u+1,ack=w+1,ACK=1）(第四次挥手，然后A进入CLOSED)
6.B收到A的确认后，也进入CLOSED。

三、描述TCP和UDP区别

TCP(Transmission Control Protocol，传输控制协议) 是面向连接的协议，也就是说，在收发数据前，必须和对方建立可靠的连接。 一个TCP连接必须要经过三次“对话”才能建立起来，其中的过程非常复杂， 只简单的描述下这三次对话的简单过程：

1）主机A向主机B发出连接请求数据包：“我想给你发数据，可以吗？”，这是第一次对话；

2）主机B向主机A发送同意连接和要求同步 （同步就是两台主机一个在发送，一个在接收，协调工作）的数据包 ：“可以，你什么时候发？”，这是第二次对话；

3）主机A再发出一个数据包确认主机B的要求同步：“我现在就发，你接着吧！”， 这是第三次对话。

三次“对话”的目的是使数据包的发送和接收同步， 经过三次“对话”之后，主机A才向主机B正式发送数据。
UDP（User Data Protocol，用户数据报协议）
1、UDP是一个非连接的协议，传输数据之前源端和终端不建立连接， 当它想传送时就简单地去抓取来自应用程序的数据，并尽可能快地把它扔到网络上。 在发送端，UDP传送数据的速度仅仅是受应用程序生成数据的速度、 计算机的能力和传输带宽的限制； 在接收端，UDP把每个消息段放在队列中，应用程序每次从队列中读一个消息段。

2、 由于传输数据不建立连接，因此也就不需要维护连接状态，包括收发状态等， 因此一台服务机可同时向多个客户机传输相同的消息。

3、UDP信息包的标题很短，只有8个字节，相对于TCP的20个字节信息包的额外开销很小。

4、吞吐量不受拥挤控制算法的调节，只受应用软件生成数据的速率、传输带宽、 源端和终端主机性能的限制。

5、UDP使用尽最大努力交付，即不保证可靠交付， 因此主机不需要维持复杂的链接状态表（这里面有许多参数）。

6、UDP是面向报文的。发送方的UDP对应用程序交下来的报文， 在添加首部后就向下交付给IP层。既不拆分，也不合并，而是保留这些报文的边界， 因此，应用程序需要选择合适的报文大小。

我们经常使用“ping”命令来测试两台主机之间TCP/IP通信是否正常， 其实“ping”命令的原理就是向对方主机发送UDP数据包，然后对方主机确认收到数据包， 如果数据包是否到达的消息及时反馈回来，那么网络就是通的。

ping命令是用来探测主机到主机之间是否可通信，如果不能ping到某台主机，表明不能和这台主机建立连接。ping命令是使用 IP 和网络控制信息协议 (ICMP)，因而没有涉及到任何传输协议(UDP/TCP) 和应用程序。它发送icmp回送请求消息给目的主机。

ICMP协议规定：目的主机必须返回ICMP回送应答消息给源主机。如果源主机在一定时间内收到应答，则认为主机可达。
简单来讲
UDP协议简介

UDP协议是一种简单的运输层协议，和它经常放在一起的还有TCP协议，两者都是运输层协议，但UDP是不可靠，无连接的，相较而言，TCP则可靠，面向连接。

我们需要知道UDP 协议只做了运输协议能够做的最少工作 。 除了复用/分解能及少量的差错检测外，它基本上没有对 IP 增加别的东西 。

TCP与UDP基本区别
1.基于连接与无连接
2.TCP要求系统资源较多，UDP较少；
3.UDP程序结构较简单
4.流模式（TCP）与数据报模式(UDP);
5.TCP保证数据正确性，UDP可能丢包
6.TCP保证数据顺序，UDP不保证

UDP应用场景：
1.面向数据报方式
2.网络数据大多为短消息
3.拥有大量Client
4.对数据安全性无特殊要求
5.网络负担非常重，但对响应速度要求高

具体编程时的区别
1.socket()的参数不同
2.UDP Server不需要调用listen和accept
　3.UDP收发数据用sendto/recvfrom函数
　4.TCP：地址信息在connect/accept时确定
　5.UDP：在sendto/recvfrom函数中每次均 需指定地址信息
　6.UDP：shutdown函数无效

四、网卡绑定bond0的实现

[12:55:32 root@centos7 ~]#/etc/sysconfig/network-scripts/ifcfg-bond0
NAME=bond0
TYPE=bond
DEVICE=bond0
BOOTPROTO=none
IPADDR=10.0.0.100
PREFIX=8
#miimon指定链路监测时间间隔，如果miimon=100，那么系统每100ms 监测一次链路连接状态，如果有一条线路不通就转入另一条线路
BONDING_OPTS="mode=1 miimon=100 fail_over_mac=1"    
#正常环境不加fail_over_mac=1

[12:55:32 root@centos7 ~]#/etc/sysconfig/network-scripts/ifcfg-eth0
NAME=eth0
DEVICE=eth0
BOOTPROTO=none
MASTER=bond0
SLAVE=yes
ONBOOT=yes
[12:55:32 root@centos7 ~]#/etc/sysconfig/network-scripts/ifcfg-eth1
NAME=eth1
DEVICE=eth1
BOOTPROTO=none
MASTER=bond0
SLAVE=yes
ONBOOT=yes