456主机测评
接收方根据自己接收缓存的大小，动态地调整发送方的发送窗口大小。
- 拥塞控制
- 慢开始和拥塞避免
先设置门限，指数增加，到门限后后加法增大，若网络拥塞，则门限乘法减小，又从0慢开始。
- 快重传和快恢复
先设置门限，指数增加，到门限后加法增大，当发送方连续收到3个冗余ACK,乘法减小，直接从新门限执行加法增大，重复上述过程。
9.DDOS攻击和预防的策略
DDOS攻击又称“分布式攻击”，它使用非法数据淹没网络链路，这些数据可能淹没Internet链路，导致合法数据流被丢弃。
DDOS的攻击方式/类型有哪些？
1、SYN Flood攻击
SYN Flood攻击是当前网络上最为常见的DDoS攻击，它利用了TCP协议实现上的一个缺陷。通过向网络服务所在端口发送大量的伪造源地址的攻击报文，就可能造成目标服务器中的半开连接队列被占满，从而阻止其他合法用户进行访问。2、UDP Flood攻击
UDP Flood是日渐猖厥的流量型DDoS攻击，原理也很简单。常见的情况是利用大量UDP小包冲击DNS服务器或Radius认证服务器、流媒体视频服务器。由于UDP协议是一种无连接的服务，在UDP Flood攻击中，攻击者可发送大量伪造源ip地址的小UDP包。
3、ICMP Flood攻击
ICMP Flood攻击属于流量型的攻击方式，是利用大的流量给服务器带来较大的负载，影响服务器的正常服务。由于目前很多防火墙直接过滤ICMP报文。因此ICMP Flood出现的频度较低。
4、Connection Flood攻击
Connection Flood是典型的利用小流量冲击大带宽网络服务的攻击方式，这种攻击的原理是利用真实的IP地址向服务器发起大量的连接。并且建立连接之后很长时间不释放，占用服务器的资源，造成服务器上残余连接(WAIT状态)过多，效率降低，甚至资源耗尽，无法响应其他客户所发起的链接。
5、HTTP Get攻击
这种攻击主要是针对存在ASP、JSP、PHP、CGI等脚本程序，特征是和服务器建立正常的TCP连接，并不断的向脚本程序提交查询、列表等大量耗费数据库资源的调用。这种攻击的特点是可以绕过普通的防火墙防护，可通过Proxy代理实施攻击，缺点是攻击静态页面的网站效果不佳，会暴露攻击者的lP地址。6、UDP DNS Query Flood攻击
UDP DNS Query Flood攻击采用的方法是向被攻击的服务器发送大量的域名解析请求，通常请求解析的域名是随机生成或者是网络世界上根本不存在的域名。域名解析的过程给服务器带来了很大的负载，每秒钟域名解析请求超过一定的数量就会造成DNS服务器解析域名超时。
预防策略：
- 过滤不必要的服务和端口
- 异常流量的清洗过滤
- 分布式集群防御
- 高防智能DNS解析
10.get和post的区别
GET：它用来向服务器请求资源，所以没有副作用，而且它是幂等的，可以被缓存；
POST：用来请求服务器修改数据，所以有副作用，它是非幂等的，不能被缓存。
11.OSI七层协议
| OSI层 | 功能 | TCP/IP协议 |
|---|---|---|
| 应用层 | 文件传输，电子邮件， 文件服务，虚拟终端 |
HTTP,TFTP,FTP, SMTP,DNS，DHCP |
| 表示层 | 数据格式化，代码转换， 数据加密 |
没有协议 |
| 会话层 | 解除或建立与其他结点的联系 | 没有协议 |
| 传输层 | 提供端对端的接口 | TCP,UDP |
| 网络层 | 为数据包选择路由 | IP，ICMP,IGMP，OSPF,BGP，RIP |
| 数据链路层 | 传输有地址的帧， 错误检测功能 |
PPP,ARP,RARP,HDLC |
| 物理层 | 以二进制数据形式在 在物理媒体上传输数据 |
ISO2110,IEEEE802, IEEE802.2 |
12.ARP协议的工作原理
地址解析协议（Address Resolution Protocol），其基本功能为透过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。它是IPv4中网络层必不可少的协议，不过在IPv6中已不再适用，并被邻居发现协议（NDP）所替代。
假设主机A和B在同一个网段，主机A要向主机B发送信息，具体的地址解析过程如下：
(1) 主机A首先查看自己的ARP表，确定其中是否包含有主机B对应的ARP表项。如果找到了对应的MAC地址，则主机A直接利用ARP表中的MAC地址，对IP数据包进行帧封装，并将数据包发送给主机B。
(2) 如果主机A在ARP表中找不到对应的MAC地址，则将缓存该数据报文，然后以广播方式发送一个ARP请求报文。ARP请求报文中的发送端IP地址和发送端MAC地址为主机A的IP地址和MAC地址，目标IP地址和目标MAC地址为主机B的IP地址和全0的MAC地址。由于ARP请求报文以广播方式发送，该网段上的所有主机都可以接收到该请求，但只有被请求的主机（即主机B）会对该请求进行处理。
(3) 主机B比较自己的IP地址和ARP请求报文中的目标IP地址，当两者相同时进行如下处理：将ARP请求报文中的发送端（即主机A）的IP地址和MAC地址存入自己的ARP表中。之后以单播方式发送ARP响应报文给主机A，其中包含了自己的MAC地址。
(4) 主机A收到ARP响应报文后，将主机B的MAC地址加入到自己的ARP表中以用于后续报文的转发，同时将IP数据包进行封装后发送出去。
13.RARP协议的工作原理
反向地址转换协议，网络层协议，RARP与ARP工作方式相反。 RARP使只知道自己硬件地址的主机能够知道其IP地址。RARP发出要反向解释的物理地址并希望返回其IP地址，应答包括能够提供所需信息的RARP服务器发出的IP地址。
(1)网络上的每台设备都会有一个独一无二的硬件地址，通常是由设备厂商分配的MAC地址。主机从网卡上读取MAC地址，然后在网络上发送一个RARP请求的广播数据包，请求RARP服务器回复该主机的IP地址。
(2)RARP服务器收到了RARP请求数据包，为其分配IP地址，并将RARP回应发送给主机。
(3)PC1收到RARP回应后，就使用得到的IP地址进行通讯。
14.DNS域名系统的工作原理
DNS是应用层协议，事实上他是为其他应用层协议工作的，包括不限于HTTP和SMTP以及FTP，用于将用户提供的主机名解析为IP地址。
具体过程如下：
①用户主机上运行着DNS的客户端，就是我们的PC机或者手机客户端运行着DNS客户端了。
②浏览器将接收到的url中抽取出域名字段，就是访问的主机名，比如http://www.baidu.com/，并将这个主机名传送给DNS应用的客户端。
③DNS客户机端向DNS服务器端发送一份查询报文，报文中包含着要访问的主机名字段（中间包括一些列缓存查询以及分布式DNS集群的工作）。
④该DNS客户机最终会收到一份回答报文，其中包含有该主机名对应的IP地址。
⑤一旦该浏览器收到来自DNS的IP地址，就可以向该IP地址定位的HTTP服务器发起TCP连接。
15.常见的状态码和原因短语
1xx：请求处理中，请求已被处理，正在处理
2xx：请求成功，请求被成功处理
200 OK
3xx：重定向，要完成请求必须进一步处理
301：永久性转移
302：短暂性转移
304：已缓存
4xx：客户端错误，请求不合法
400：Bad Request，请求有语法问题
403：拒绝请求
404：客户端访问的页面不存在、
5xx：服务器端错误，服务器不能处理合法请求
500：服务器内部错误
503：服务器不可用稍等
16.交换机和路由器的区别
工作层次不同：
交换机主要工作在数据链路层，路由器工作在网络层
转发依据不同：
交换机转发所依据的对象是：MAC地址。
路由转发所依据的对象是：IP地址。
主要功能不同：
交换机主要用于组建局域网，而路由主要功能是将交换机组好的局域网相互连接起来。
- 集线器既不能分割冲突域也不能分割广播域，它就像一根接口比较多的网线一样。（物理层）
- 交换机只能分割冲突域不能分割广播域。交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的所有网段上传播，在某些情况会导致通信拥堵和安全漏洞。（数据链路层）
- 路由器既分割了冲突域又分割了广播域。连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。（网络层）
17.ICMP协议的功能，报文类型
ICMP是因特网控制报文协议的简称，它与IP协议同属于OSI结构的第三层网络层，用于传送有关通信问题的消息。例如,数据报不能到达目标站，路由器没有足够的缓存空间，或路由器向发送主机提供最短路径信息等。ICMP报文封装在IP数据报中传送，因而不能保证能可靠地提交。ICMP有11种之多。报文中地类型字段表示ICMP报文地类型。
（1）目标不可达（类型3）。如果路由器判断出不能把IP数据报送达目标主机，则向源主机返回这种报文；另一种情况是目标主机找不到有关的用户协议或上层服务访问点，也会返回这种报文。出现这种情况可能是IP头中的字段不正确；或是数据报中说明的源路由无效；也可能是路由器必须把数据报分段，但IP头中的D标志已置位。
（2）超时（类型11）。路由器发现IP数据报的生存期已超时，或者目标主机在一定时间内无法完成重新装配，则向源端返回这种报文。
（3）源抑制（类型4）。这种报文提供了一种流量控制的初等方式。如果路由器或目标主机缓冲资源耗尽而必须丢弃数据报，则每丢弃一个数据报就向源主机发回一个源抑制报文。这时源主机必须减小发送速率。另一种情况是系统的缓冲区已用完，并预感到行将发生拥挤，则发出源抑制。但是与前一种情况不同的是，所涉及的数据报尚能提交给目标主机。
（4）参数问题（类型12）。如果路由器或主机判断出IP头中的字段或语义出错，则返回这种报文，报文头中包含一个指向出错字段的指针。
（5）路由重定向（类型5）。路由器向直接相连的主机发出这种报文，告诉主机一个更短的路径。例如，路由器R1收到本地网络上的主机发出的数据报，R1检查它的路由表，发现要把数据报发往网络X，必须先转发给路由器R2，而R2又与源主机在同一网络中。于是R1向源主机发出路由重定向报文，把R2的地址告诉它。
（6）回声。（请求/响应，类型8/0）。用于测试两个节点之间的通信线路是否畅通。收到回声请求的节点必须发出回声响应报文。该报文中的标识符和序列号用于匹配请求和响应报文。当连续发出回声请求时，序列号连续递增。常用的ping程序就是这样工作的。
（7）时间戳（请求/响应，类型13/14）。用于测试两个节点之间的通信延迟时间。请求方发出本地的发送时间，响应方返回自己的接收时间和发送时间。这种应答过程如果结合强制路由的数据报实现，则可以测量出指定线路上的通信延迟。
（8）地址掩码（请求/响应，类型17/18）。主机可以利用这种报文获得他所在的局域网的子网掩码。首先主机广播地址掩码请求报文，同一局域网上的路由器以地址掩码响应报文回答，告诉请求方需要的子网掩码。了解子网掩码可以判断出数据报的目标节点与源节点是否在同一局域网中。
18.DHCP协议的功能
动态主机配置协议DHCP是应用层协议，使用客户/服务器方式，客户端和服务端通过广播方式进行交互，基于UDP。
DHCP协议的工作流程：
- 主机广播DHCP发现报文。
"有没有DHCP服务器？" 试图找到网络中的服务器，服务器获得一个IP地址。
- DHCP服务器广播DHCP提供报文。
“有，有，有。” 服务器拟分配给主机一个IP地址及相关配置，先到先得。
- 主机广播DHCP请求报文。
"我用你给我的IP地址啦？" 主机向服务器请求提供IP地址。
- DHPC服务器广播DHCP确认报文。
"用吧！" 正式将IP地址分配给主机。
19.网桥的功能，为什么称为透明网桥？透明网桥的实现原理
数据链路层互联的设备是网桥(bridge),在网络互联中它起到数据接收、地址过滤与数据转发的作用，用来实现多个网络系统之间的数据交换。
透明网桥由各个网桥自己来决定路由选择，局域网上的各结点不负责路由选择，网桥对于互连局域网的各结点来说是“透明”的。
当网桥刚连接到以太网时，其转发表是空的，网桥按照自学习算法处理收到的帧。使用了生成树算法（无环），但不是最佳路由。
20.数据链路层提供的服务
封装比特流成帧，差错控制，物理寻址，链路访问，流量控制，可靠数据传输
21.网卡
网卡也叫"网络适配器“，网卡是局域网中最基本的部件之一，它是连接计算机与网络的硬件设备。
22.什么是路由汇聚？
路由汇聚是把一组路由汇聚为一个单个的路由广播。
23.为什么无限局域网使用CSMA/CA,而不是CSMA/CD？
CSMA/CD协议已经成功地应用于使用有线连接的局域网，但在无线局域网的环境下，却不能简单地搬运CSMA/CD协议。 主要有两个原因： （1）接受信号的强度往往会小于发送信号的强度，且在无线介质上信号强度动态变化范围很广。因此若要实现碰撞检测，在硬件上的花费就会过大； （2）在无线通信中，并非所有的站点都能够听见对方。而“所有站点都能够听见对方”正是实现CSMA/CD协议必备的基础。 CSMA/CD与CSMA/CA主要有如下区别：
- CSMA/CD可以检测冲突，但无法避免;CSMA/CA发送数据的同时不能检测信道上有无冲突，本结点处没有冲突并不意味着在接收结点处就没有冲突，只能尽量避免。
- 传输介质不同。CSMA/CD用以总线形以太网，CSMA/CA用于无线局域网。
- 检测方式不同。CSMA/CD通过电缆中的电压变化来检测；而CSMA/CA采用能量检测、载波检测和能量载波混合检测三种检测信道空闲的方式。
24.内部网关的两类路由选择协议，区别，各自实现原理，rip和ospf如何实现路由表更新
首先路由选择协议有两大类，分别是内部网关协议IGP和外部网关协议EGP。而RIP和OSPF都是内部网关协议。
- 路由信息协议RIP是一种基于距离向量的路由选择协议，优点是简单，其特点是：
- 仅和相邻路由器交换信息。
- 路由器交换的信息为自己的路由表
- 按固定的时间间隔交换路由信息。
开放最短路径优先OSPF协议最主要的特征就是使用分布式的链路状态协议，其特点：
- 向本自治系统中的路由器发送信息。
- 发送的信息就是与本路由相邻的所有路由器的链路状态。
- 只有当链路状态发生变化时，路由器才向所有路由器用洪泛法发送此信息。
25.NAT协议的功能，三类实现方式
网络地址转换（NAT）是指通过将专用网络地址（如Intranet）转换为公用地址（Internet）,从而对外隐藏内部管理的IP地址。它使得整个专用网只需要一个全球IP地址就可以与因特网联通，由于专用网本地IP地址是可重用的，所有NAT大大节省了IP地址的消耗。
- 静态转换(一对一)
静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。
- 动态转换（多对多）
动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址对并不是一一对应的，而是随机的。
- 端口多路复用（多对一）
通过使用端口多路复用，可以达到一个公网地址对应多个私有地址的一对多转换。在这种工作方式下，内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，来自不同内部主机的流量用不同的随机端口进行标示，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。
私有IP地址网段如下：
- A类：1个A类网段，即10.0.0.0~10.255.255.255.255
- B类：16个B类网段，即172.16.0.0~172.31.255.255
- C类：256个C类网段，即192.168.0.0~192.168.255.255
- 海报
