网络必备概念

arp地址解析协议：通过对方的ip来获得其mac地址；
arp第一次请求报文其实是一个广播(群发报文)，在二层交换机进行群发各个接口，三层或者路由器是会隔离群发的。

arp的广播智能发到路由器的网关上，所以第一次arp如果有路由器，目标ip时网关地址获取的时路由器的mac地址
arp在发送request请求时目标mac为全F，交换机见到全F就进行群发(泛洪)来获取目标mac地址。

在cmd下可以arp -a 可以看到mac和IP的缓存对应表， arp -d 删除arp缓存
vlan在逻辑层面进行隔离广播(可以暂时理解为端口直接告知后边的ip，过不去，没有vlan时会到该网口连接的设备询问)

广播域：广播的范围；路由器的每一个接口都是一个独立的广播域(即两个路由器连接的接口间是一个广播域)。

ABC类ip地址是单播地址，D类是组播地址，E类是实验地址，ABC类地址可以直接在PC上配置，DE类不行
A类地址默认掩码一个255，B类两个，C类3个；127开头的地址是特殊地址，叫做本地回环地址，用来本地测试

私网地址ABC中各有一个 A:以10开头的地址；B类以172.16到172.31的地址；C 类是192.168开头的地址
以127开头的地址是回环地址，就是本身，即使没有网线127开头的任何网络(除了0和全1外)都是可以ping通的

	特殊IP地址
 0.0.0.0代表的是全网       255.255.255.255代表广播    
 169.254开头的代表没有获取IP是电脑系统分的，如果是169.254说明dhcp没有生效
	特殊mac地址
全F是广播，二进制第八为是1的都是组播，为0是单播
	子网掩码中从第一个1后面的1必须连续

VLSM(variable length subnet mask)可变长子网掩码，可对单播地址即ABC类网子网掩码进一步精确(最原始是只能一个255，两个255等等这样的码)
CIDR(Classless Inter Domain Route)无类(不是缺省\默认路由,子网掩码不仅是8，16，24)域间路由；
CIDR将路由表中的若干路由表汇聚成一条路由；即将多个网段合成1个网段。
一台PC与其他设备通信的过程 不同网段必须设置网关
1> 通过子网掩码判断是否在同一网段
2>如果目标Ip和自己IP不在同一网段，将数据交给网关处理(即连接路由器的那一个端口)
3>如果网段相同，直接通过arp获取对方mac地址，直接和对方通信

ICMP(Internet Control Message Protocol)控制消息协议；
ICMP协议是TCP/IP协议簇中核心协议之一，它用来IP设备之间的发送控制报文；
传递差错(即到那一步报文过不去，会返回发一个不可达unreachable)、控制、查询等消息。

	tcp、udp报文简介
应用层+传输层：数据段
应用层+传输层+网络层：数据包
应用层+传输层+网络层+数据链路层：数据帧
	
	熟知端口(固定端口号小于1024)
	DNS : UDP/TCP 53
	DHCP:UDP 67、68 动态获取IP地址
	FTP: TCP 20 21 文件传输协议
	TFTP: UDP 69   简单文件传输协议
	SSH: 22
	TELNET: TCP 23 远程登陆设备
	HTTP: TCP 80
	HTTPS: TCP 443 上网数据加密发送
	RDP： TCP 3389 远程桌面协议

                               端口号标识着上一层的服务：
   二层：type ->三层:protocol->四层:端口->高层应用层
TCP可靠传输，在数据发送之前需要先建立连接，即发送三次报文，即三次握手，之后进行数据发送。
握手中的seq其实是请求对方该端口建立连接进行通信。
	netstat -an 可以看端口的状态，established是建立连接的意思。
	可靠传输
收到对方的数据需要发送一个TCP:ack报文来确认，ack报文中包含接受方需要下一报文的序列号。