TCP/IP结构及协议分层

OSI 七层模型。
物理层 2进制电流
数据链路层 数据帧（MAC地址）
网络层 数据包（IP）
传输层 数据段（TCP UDP）
会话层 区分不同应用的数据
表示层 转码器
应用层 应用程序与下一层的接口

链路层：交换机、网桥
物理层：中继器、集线器
网络层主要设备：路由器
网关：4层，传输层，根据段口号决定转发

网络接口层：Wi-Fi、ATM 、GPRS、EVDO、HSPA。
网际层：IP、ICMP、IGMP 。
应用层：FTP、TELNET、DNS、SMTP.

TCP协议的拥塞控制可以使网络中的路由器或链路不致过载：
1、慢开始、拥塞控制
2、快重传、快恢复

预防Ddos的方法：
1、限制同时打开SYN半链接的数目。
2、缩短SYN半链接的Time out 时间。
3、关闭不必要的服务。