wireshark数据抓包分析笔记第一章----（参照《WIreshark数据包分析实战》）

1.七层OSI参考模型
从上到下是：（记忆口诀是Please Do Not Throw Sausage Pizza Away）
应用层——Application layer：（是唯一一层能够由最终用户看到的协议），

协议：HTTP，SMTP，FTP，Telnet

表示层——Presentation layer：（将接收到的数据转化为应用层可以读取的格式），

协议： ASCII ， MPEG，JPEG，MIDI

会话层——Session layer：（管理两台计算机之间的绘画，负责在所有通讯设备之间建立，管理和终止会话连接），

协议： NetBIOS，SAP，SDP，NWlink

传输层——Transport layer：（为较低层提供可靠的数据传输服务，有些防火墙和代理服务器也在这一层工作）

协议：TCP ，UDP，SPX

网络层——Network layer：（负责数据在物理网络中的路由转发，路由器在这一层工作）

协议：IP，IPX

数据链路层——Data link layer：（提供物理网络传输数据的方法，其主要目的是提供一个寻址方案，可以确认MAC地址，网桥和交换机是工作在数据链路程的物理设备。）

协议： Ethernet，Token Ring，FDDI，AppleTalk

物理层——Physical layer：（传输网络数据的物理媒介）。

2.数据流向：
在网络上传输的初始数据首先从传输网络的应用层开始，沿着，OSI参考模型的七层逐层向下，直到物理层。在这一层，传输网络物理媒介会将数据发送到接收系统，接收系统从他的物理层获取到传输数据，然后向上逐层处理，直到最高的应用层。
OSI模型中不能跳层协议通信（第二只能和第一或者第三接受或发送数据）

3.数据封装：

数据封装过程将创建一个协议数据单元，其中包括正在发送的网络数据，以及所有增加的头部与尾部协议信息。
OSI参考模型使用特别的术语来描述每一层的数据，物理层叫比特，数据链路层叫帧，网络层叫数据包，传输段叫数据段。最上面的三层统称为数据。
4.流量分类：
广播流量：直接引用书里的例子进行解释—将广播域想成一条街道，如果你站在家门口叫喊，只有街道上的人才能够听到。
组播流量：将单一的数据包同时传输给多个目标的传播方式。
单播流量：直接从一台电脑传到另一台电脑