网络协议

1、OSI七层协议：应用层、表示层、会话层、运输层、网络层、数据链路层、物理层；

2、TCP/IP协议：应用层、运输层、网络层、网络接口层。

3、TCP/IP三次握手：

1、顺序号seq1、建立联机SYN。
2、顺序号seq2、建立联机SYN、确认标志ACK、确认号ack=seq1+1。
3、顺序号seq=seq1+1、确认标志ACK、确认号ack=seq2+1。
SYN攻击：
在三次握手过程中，Server发送SYN-ACK之后，收到Client的ACK之前的TCP连接称为半连接（half-open connect），此时Server处于SYN_RCVD状态，当收到ACK后，Server转入ESTABLISHED状态。SYN攻击就是Client在短时间内伪造大量不存在的IP地址，并向Server不断地发送SYN包，Server回复确认包，并等待Client的确认，由于源地址是不存在的，因此，Server需要不断重发直至超时，这些伪造的SYN包将长时间占用未连接队列，导致正常的SYN请求因为队列满而被丢弃，从而引起网络堵塞甚至系统瘫痪。
当Server上有大量半连接状态且源IP地址是随机的，则可以断定遭到SYN攻击了，使用如下命令可以让之现行：
#netstat -nap | grep SYN_RECV

4、四次挥手

1、FIN M
2、ACK、ack M+1
3、FIN N
4、ACK、ack=N+1
为什么进行四次握手？
服务端在LISTEN状态下，收到建立连接请求的SYN报文后，把ACK和SYN放在一个报文里发送给客户端。而关闭连接时，当收到对方的FIN报文时，仅仅表示对方不再发送数据了但是还能接收数据，己方也未必全部数据都发送给对方了，所以己方可以立即close，也可以发送一些数据给对方后，再发送FIN报文给对方来表示同意现在关闭连接，因此，己方ACK和FIN一般都会分开发送。

5、TCP、UDP的区别
TCP提供IP环境下的数据可靠传输，它提供的服务包括数据流传送、可靠性、有效流控、全双工操作和多路复用。通过面向连接、端到端和可靠的数据包发送。通俗说，它是事先为所发送的数据开辟出连接好的通道，然后再进行数据发送。
UDP则不为IP提供可靠性、流控或差错恢复功能。一般来说，TCP对应的是可靠性要求高的应用，而UDP对应的则是可靠性要求低、传输经济的应用。
在实际的使用中，TCP主要应用于文件传输精确性相对要求较高且不是很紧急的情景，比如电子邮件、远程登录等。有时在这些应用场景下即使丢失一两个字节也会造成不可挽回的错误，所以这些场景中一般都使用TCP传输协议。由于UDP可以提高传输效率，所以UDP被广泛应用于数据量大且精确性要求不高的数据传输，比如我们平常在网站上观看视频或者听音乐的时候应用的基本上都是UDP传输协议。

6、UDP
1、是一种不可靠的、面向无连接、可以实现一对一、一对多和多对一链接通信协议，主要用于不要求分组顺序到达、一次传输少量数据的传输中，分组传输顺序的检查与排序由应用层完成；
2、没有可靠性保证、顺序保证和流量控制字段等，时延低，效率高；
3、以恒定的速率发送数据，有时会造成数据丢失或损坏，实时性好。
UDP Helper
可以实现对指定UDP端口广播报文的中继转发，即将指定UDP端口的广播报文转换为单播报文发送给指定的服务器，起到中继的作用。