网络协议是网络中计算机与终端之间正确传送信息和数据的规范格式，包括三大要素：语法:是数据和控制信息的结构和格式；语义:是控制信息的含义；时序/同步:是指双方相互应答的次序。TCP/IP的IP协议是“尽力传递”方式，只有TCP层为保证传输可靠性而做必要的工作，不像OSI几乎每层都要保证可靠传输。       

扫描的目的就是利用各种工具对攻击目标的IP或地址段的主机查找漏洞及进行信息收集:安全管理员可以用来确保自己系统的安全性;黑客用来探查系统的入侵点。一、网络扫描策略1、被动式策略(不会对系统造成破坏)基于主机之上，对系统中不合适的设置，脆弱的口令以及其他同安全规则抵触的对象进行检查。2、主动式策略(进行模拟攻击，可能会对系统造成破坏)是基于网络的，它通过执行一些脚本文件模拟对

一、Protocol RM1、OSI7层复杂复杂 PK TCP 3层简单OSI每一层都要求可靠性，实现成本高，难获厂商支持。TCP/IP没有OSI那么复杂，节省资源,没有OSI可靠。 2、TCP/IP上下层关联应用层←端口←传输层传输层或应用层←头标中Protocol字段←网络层

13.1 SSL与TLS最新版本的Transport Layer Security协议是Internet Engineering Task Force制定的一种新的协议，它建立在SSL 3.0协议规范之上，是SSL 3.0的后续版本。在TLS与SSL3.0之间存在着显著的差别，即它们所支持的加密算法不同，所以TLS与SSL3.0不能互操作。一、TLS与SSL的差异1、版本号

起源于1960年美国人Ted Nelson文本信息处理的思想——hypertext，他被誉为HTTP之父。RFC1945=HTTP1.0/1996年/描述：已过时,非持久连接,仅get, 仅HTML格式。RFC2068=HTTP1.1/1997年/初步描述：代理服务器还在用, 非持久连接, Get+Post+Head,MIME,带版本头。

08.1 SSH Protocol Overall一、SSH Introduction1、Background         SSH由IETF的Network Working Group所制定。最初的SSH协议是由芬兰的一家公司的研究员Tatu Ylnen于1995年设计开发的，但是因为受版权和加密算法等等的限制，现在很多人都转而使用OpenSSH。OpenSSH是SSH的替代软件包

一、TFTP是一个很小且易于实现的文件传送协议1、FTP的简化版本，没有一个庞大的命令集不支持交互1980年定义占内存很小不能列出目录不能进行身份鉴别只支持对文件进行读/写传输2、停止/等待，C/S协议①发送完一个文件块后就等待对方的确认，确认时应指明所确认的

※09.1 FTP Protocol Overall一、FTP Introduction1、万维网出现以前用户使用命令行方式传输文件，最通用的就是FTP。经40年发展，FTP标准已从简单的基于TCP的网络文件复制协议转变成复杂的整合模式，能在包括云服务在内的不同环境中。FRC 114/1971年/已废除，最初由 MIT学生Abhay Bhushan制定

RFC2045、2046、2047、2048、2049MIME多用途互联网邮件扩展是互联网标准，它扩展了电子邮件标准，使其能够支持非ASCII字符、二进制格式附件等多种格式的邮件消息。     由RFC 822转变而来的RFC 2822，规定电子邮件标准并不允许在邮件消息中使用7位ASCII字符集以外的字符。正因如此，一些非英语字符消息和二进制文件，图像，声音等非文字消息都不能在电子邮件中

※07.1 Telnet Protocol Overall一、Telnet简介(帐号/密码和数据都是明文)     telecommunication network protocol/Teletype over the Network是最老的Internet应用，起源于1969年的ARPANET。最常用的Telnet应用: Bulletin Board System。1、telnet

UDP在设计时的简单性是为了保证UDP工作时的高效和低延时，在服务质量较高的网络中(如局域网)，UDP可以高效地工作。一、UDP协议的特点1、 多路复用: UDP只在IP数据报之上增加了端口      (IP地址在IP层才会封装到IP数据报的包头中)。2、UDP端口用报文队列UDP提供无连接的服务，每一个用户数据报都是独立的，用户数据报不使用编号，所以接收端无从排起

05.1 SYN Flood Overall一、产生背景SYN Flood攻击是一种通过向目标服务器发送SYN报文，消耗其系统资源，削弱目标服务器的服务提供能力的行为。一般情况下，SYN Flood攻击是在采用IP源地址欺骗行为的基础上，利用TCP连接建立时的三次握手过程形成的。众所周知，一个TCP连接的建立需要双方进行三次握手，只有当三次握手都顺利完成之后，一个TCP连接

基于连接：TCP确认机制、超时重发机制、流量控制机制※04.1 TCP Complete Reliability一、面向连接的传输Connection Orientation     必须先在双方之间建立一个TCP连接(不支持广播)，之后才能传输数据,TCP连接的可靠建立—— 3次握手法。三次握手法 就是在连接建立和终止过程中，通信的双方需要交换 3个报文。在数据包丢失、重

03.1 ICMP Protocol Overall 一、ICMP简介(RFC792,1981)IP缺少差错控制,缺少差错报告与处理机制辅助机制。ICMP报文在以下几种情况下发送:数据报不能到达目的地；网关已经失去缓存功能；网关能够引导主机在更短路由上发送。1、ICMP本身是独立的协议2、除ping、tracert、pathping外ICMP通常不由程序直接使用3、

网络协议是网络中计算机与终端之间正确传送信息和数据的规范格式，包括三大要素：语法:是数据和控制信息的结构和格式；语义:是控制信息的含义；时序/同步:是指双方相互应答的次序。TCP/IP的IP协议是“尽力传递”方式，只有TCP层为保证传输可靠性而做必要的工作，不像OSI几乎每层都要保证可靠传输。     实践

ARP和RARP报文不被封装在IP数据报中，而ICMP和IGMP的数据则要封装在IP数据报中进行传输。由于IP协议在网络层中具有重要的地位，人们又将TCP/IP协议的网络层称为IP层。※02.1 IP Protocol Overall1、所有的TCP、UDP、ICMP及IGMP数据都以IP数据报格式传输2、IP协议是点-点的网络层通信协议3、IP协议是一种不可靠、无连接

※16.1常见路由协议总结一、路由协议特性1、有类：RIP V1、IGRP2、水平分割、周期更新：RIP V1、RIP V2、IGRP3、负载均衡：IGRP、EIGRP4、分层设计：OSPF、IS-IS5、cisco AD：R120、I100、D190、O110、IS1156