Vi的博客

计算机网络在信息时代的作用三网：电信网络、有线电视网络、计算机网络计算机网络向用户提供的最重要的功能： 连通性共享：资源共享，包括信息共享、软件共享、硬件共享网络的网络网络：网络由若干结点和连接这些结点的链路组成。网络中的结点可以死计算机、集线器、交换机或路由器等。互联网(internet)：互联网由网络之间通过路由器互连组成，因特网(Internet)是世界上最大的互连网络。网络把许

OSI/RM开放系统互连基本参考模型(Open Systems Interconnection Reference Model)协议与划分层次网络协议：为进行网络中的数据交换而建立的规则，标准或约定称为网络协议网络协议的主要组成元素： 语法，即数据与控制信息的结构或格式语义，即需要发出何种控制信息，完成何种动作以及做出何种响应同步，即事件实现顺序的详细说明协议的两种形式： 文字描述

TCP和UDP是OSI模型中的运输层中的协议。TCP提供可靠的通信传输，而UDP则常被用于让广播和细节控制交给应用的通信传输。UDP(User Datagram Protocol) UDP不提供复杂的控制机制，利用IP提供面向无连接的通信服务。并且它是将应用程序发来的数据在收到的那一刻，立刻按照原样发送到网络上的一种机制。 即使是出现网络拥堵的情况下，UDP也无法进行流量控制等避免网络拥

http://blog.youkuaiyun.com/renzhenhuai/article/details/12105457

1XX, 表示消息 2XX, 表示成功 3XX, 表示重定向 4XX，表示客户端错误 5XX，表示服务器错误常见的状态码:100, client应该继续发送请求，即继续。 101, server通知client修改协议，也就说，client需要采用新的协议版本去访问server。 200, 请求已成功。 200 ～ 207 300 Multiple Choices 如果请求一个指向多

当Client端收到Server的SYN+ACK应答后，其状态变为ESTABLISHED，并发送ACK包给Server； 如果此时ACK在网络中丢失，那么Server端该TCP连接的状态为SYN_RECV，并且依次等待3秒、6秒、12秒后重新发送SYN+ACK包，以便Client重新发送ACK包。 Server重发SYN+ACK包的次数，可以通过设置/proc/sys/ne

SYN攻击防范技术主要分为两大类，第一种是通过防火墙等过滤网关防护，另一种是通过加固TCP/IP协议栈进行防范。但是我们要知道，不论是利用哪种防护措施，SYN攻击防范是不可能达到完美的。我们只能尽可能减少SYN攻击所造成的危害。1、过滤网关防护这里，过滤网关主要指明防火墙，当然路由器也能成为过滤网关。防火墙部署在不同网络之间，防范外来非法攻击和防止保密信息外泄，它处于客户端和服务器之间，利用它来防护

一、物理层 透明传送比特流二、数据链路层数据链路层是负责接收IP数据报并通过网络发送之，或者从网络上接收物理帧，抽出IP数据报，交给IP层。 传输有地址的帧以及错误检测功能 。 一、流量控制，有基于反馈的流控制盒基于速率的流控制。 二、错误检测盒纠正 在这一层，数据的单位称为 帧 （frame）三、网络层负责相邻计算机之间的通信。其功能包括三方面。 一、处理来自传输层