2021-07-06

               **Windows下查看端口号与进程号关系的命令**

1.WIN+R打开运行对话框。
2.输入powershell打开。
3.执行netstat命令，-o参数可显示端口对应的pid。
4.执行netstat命令，-ao -p udp，-a即所有端口，-p指明使用的协议，udp即udp协议。
5.之后执行tasklist | findstr /i “42152”
查看42152 pid对应的进程名称。这样就知道42152这个进程的名字了。所以53965端口是firefox打开的。

                                **TCP三次握手详解**

图解

第一次握手
客户主动（active open）去connect服务器，并且发送SYN 假设序列号为J,
服务器是被动打开(passive open)

第二次握手
服务器在收到SYN后，它会发送一个SYN以及一个ACK（应答）给客户，
ACK的序列号是 J+1表示是给SYN J的应答，新发送的SYN K 序列号是K

第三次握手
客户在收到新SYN K, ACK J+1 后，也回应ACK K+1 以表示收到了，
然后两边就可以开始数据发送数据了
为什么要三次握手四次断开
因为基于通信方式和双全工的特性，所以在tcp连接建立时client需要将自己的ISN序号告知对方，同时需要对方的确定，server也需要将自己的ISN序号告知对方，同时也要对方的确定。server将自己的ack和发出的syn标志的告知对方ISN的合并在一次传递中，这样子节省流量。所以需要三次握手。 TCP通信双方都可以独立关闭自己的通信通道，也就是半关闭。client先发送FIN告知对方我已经完成数据发送了，server回复ack来确定我知道了。这样一个流程，就关闭了client的发送信息通道。但是client还可以接收。server此时已经知道接收不到client的数据了，但是还可以给它发送数据。如果server也没有啥数据要发送给对方了，server也会以FIN标志位发送一个信息给client，client接到后，也会传递一个ack表示知道了。这样子，双方都完成了关闭。因为TCP连接是全双工的网络协议，允许同时通信的双方同时进行数据的收发，同样也允许收发两个方向的连接被独立关闭，以避免client数据发送完毕，向server发送FIN关闭连接，而server还有发送到client的数据没有发送完毕的情况。所以断开需要四次握手。

TCP基于全双工通信

通信方式

单工 接收 发送

半双工–对讲机

全双工–同时收发

半连接状态

半关闭状态

半开放状态

                 实验

网络部署思路：

1、拓扑设计–IP地址规划

2、实施

1）拓扑搭建

2）配置

[1]交换

[2]IP地址配置–底层-所有节点拥有合法IP地址

[3]全网可达–静态路由、动态路由

[4]策略–规则 优化 安全

[5]测试

[6]排错

3）维护

4）升级–割接
1.配置地址