TCP/IP结构及协议分层

TCP/IP结构及协议分层

OSI 七层模型。
物理层 2进制电流
数据链路层 数据帧(MAC地址)
网络层 数据包(IP)
传输层 数据段(TCP UDP)
会话层 区分不同应用的数据
表示层 转码器
应用层 应用程序与下一层的接口

链路层:交换机、网桥
物理层:中继器、集线器
网络层主要设备:路由器
网关:4层,传输层,根据段口号决定转发

网络接口层:Wi-Fi、ATM 、GPRS、EVDO、HSPA。
网际层:IP、ICMP、IGMP 。
应用层:FTP、TELNET、DNS、SMTP.

TCP协议的拥塞控制可以使网络中的路由器或链路不致过载:
1、慢开始、拥塞控制
2、快重传、快恢复

预防Ddos的方法:
1、限制同时打开SYN半链接的数目。
2、缩短SYN半链接的Time out 时间。
3、关闭不必要的服务。