TCP/IP五层模型物理层到传输层重要知识点

初始状态：交换机刚开机时MAC地址表没有任何记录
MAC地址学习：源主机通过交换机发送数据帧给目标主机，交换机会学习数据帧中的源MAC地址和对应的接口标识，并记录到MAC地址表中
广播未知数据帧：如果交换机的MAC地址表没有目标主机的MAC地址所对应的接口记录，则会进行广播泛洪
接收方回应：只有拥有对应的目标MAC地址的主机才会进行回复响应
交换机实现单播通信：交换机会从目标主机回复的消息中学习到目标主机的MAC地址和对应的接口标识，并记录MAC地址表中，之后两台主机即可通过交换机MAC地址表实现单播通信

总结

交换机通过MAC地址表的记录实现数据帧的转发
注：交换机所学习到的记录条目并不会永远保存在 MAC 地址表中，默认的老化时间是 300s

三、网络层（三层）

功能：进行逻辑地址（IP地址）寻址和路由选择

IP头部的组成：*源IP地址 *目的IP地址 *IP版本(IPv4|IPv6) *IP头部长度(最短20字节，可根据可选项变长) 优先级与服务质量总长度(包含IP头部和上层数据) 标识符标志段偏移量 *TTL(每经过一个路由器TTL减1，为0时会被丢弃) *协议号(UDP为17 TCP为6) 头部校验和可选项

1.ICMP 互联网控制报文协议

ICMP 工作在网络层，是一个错误侦测与回馈机制，发送心跳消息来探测节点间的网络连通信。基于 ICMP 协议实现的命令工具：ping tracert/traceroute mtr

2.ARP 地址解析协议

工作在网络层
用来通过IP地址解析出MAC地址

工作原理

PC1发送数据给PC2前，会先查询本地的ARP缓存表有没有目标主机的IP与MAC的记录，如果有则直接单播通信
如果ARP缓存表没有相关记录，则会通过广播的方式发送ARP请求消息（此时ARP请求消息的目的MAC地址为广播地址FF-FF-FF-FF-FF-FF）
交换机收到ARP请求消息后会进行广播泛洪，只要拥有对应IP的主机会接收ARP请求消息，其它主机则会丢弃
目标主机会先根据ARP消息将源主机的IP与MAC地址记录到自己的ARP缓存表中，再通过单播的方式回复ARP应答消息，交换机会根据MAC地址表进行转发给源主机
PC1收到ARP应答消息后，会将PC2的IP与MAC地址记录到ARP缓存表中，此后即可通过单播发送数据给PC2

注：动态学习到的arp缓存的默认老化时间为120s

四、传输层（四层）

TCP和UDP的区别
	TCP	UDP
可靠性	可靠	不可靠
连接性	面向连接	无连接
报文	面向字节流	面向报文(保留报文的边界)
效率	传输效率低	传输效率高
双工性	全双工	一对一、一对多、多对一、多对多
流量控制	有(滑动窗口)	无
拥塞控制	有(慢开始、拥塞避免、快重传、快恢复)	无