在不记就忘了，自己在H3C沉浸中积累的一点点网络知识，这是后来看ccie或者其他资料总结的

从协议方面看，只要把PDU搞定就可以了，怪不得面试官总会问这些，我却觉得是迂腐的表现，感觉人的大脑大部分应该用在思考而不是用来充当硬盘，就怪自己内存太小吧，又不太在意概念这东西，机会也就悄悄的不在意我了，最终离开了这个有趣的行业，生活还得继续...

----------------------------------------

冲突域：一组互联的设备，网段中的一台设备发送分组时，该网段中的其他设备都必须侦听，hub

交换机网桥：创建更小冲突域，和大型广播域--多个hub组成，路由器隔离广播域，使用硬件地址将网络分段，分割冲突域

滑动窗口的大小决定了ack报文的间隔

集线器属物理层设备，将信号转发给除信号源所属的网段外的其他所有网段

路由器：分割广播域和冲突域，使用逻辑地址，分割冲突域和广播域

数据链路层：802.3,802.5，分两层，LLC控制，交换机个网桥根据MAC过滤网络

数据封装顺序：数据，数据段，分组，帧，比特

字处理程序与应用层接口通信

流量控制：缓冲，窗口，拥塞

应用层负责寻找服务器，提供网络资源，并提供流量控制，错误控制

物理层接受数据链路层帧

网络层提供路由选择，提供逻辑地址--表示层确保数据能被应用层理解--会话层应用程序间建立，维护并终止会话--传输层在主机之间建立可靠连接

传输层将用户数据分段和重组，建虚连接，重传，排序--网络层将来自传输层的疏浚段封装成分组

PDU：每层PDU包含协议字段，用以标示来自哪层，接受方根据该字段决定将数据交给对应的协议

IP：接收到分组，如果不是本设备，查路由，无丢弃，有转发

路由器缓存分组发到Ethernet，Ethernet根据dest-ip，查arp，无arp，发arp，获mac

a->b arp，b做，FCS，查mac，匹配，查type，交给IP，对IP FCS ,destip是自己，查type，交给ICMP，b->a 求其第一个ICMP,向a发ICMP，判断是否在本网段（根据掩码），不是发给网关

STP，端口状态，阻塞侦听BPDU，侦听阶段无MAC表准备转发数据局，学习阶段形成mac不转发数据，转发阶段指定端口或根端口

网关，一个网络通向其他网络的IP地址

封装：每一层为应用数据添加特定头层信息PDU application->segement->packet->frame->bit

还有些报文长度计算，如果真的懂得计算了，可以用wireshark抓包，用计算器验证，不错的感觉

下面报文字段作用几乎熟悉了，也离开了

TCP：

源、目标端口(source and destination port)
占16位，0-65535，用于区分进程
顺序号(sequence number)
占32位，指定本报文数据相对于数据起始位置的字节偏移量，用于重组
确认号(acknowledgement number)
占32位，指出源主机期望收到的下一报文的起始编号，用于确认
头部长度(header length)
占4位，20-60，由于头部长度可变
标志位(flag)
占6位，URG:紧急指针有效；ACK：确认号有效；PSH:接收方应尽快将此报文交给应用层；RST:重建连 接；SYN:新建连接；FIN：结束一个连接
窗口大小(window size)
占16位，指定本机期望一次接收的字节数，用于流量控制
校验和(checksum)
占16位，伪头+TCP头+数据，用于校验
紧急指针(urgent pointer)
占16位，和顺序号相加表示紧急数据的最后一字节序号
选项(options)
可变，可包括MSS，"窗口扩大因子"，时间戳等，用于两端的变量协商

network note