服务器：172.17.17.20-22 三个服务器 （深信服aCloud虚拟化平台）
TCP（Transmission Control Protocol）传输控制协议，是一种面向连接的，可靠的，基于IP的传输层协议。它的主要目地是为数据提供可靠的端到端的传输。
socket是计算机之间进行通信的一种约定或一种方式。通过 socket 这种约定，一台计算机可以接收其他计算机的数据，也可以向其他计算机发送数据。
最主要的功能：传输比特流。利用传输介质为数据链路层提供物理连接，实现比特流的传输。让上一层的数据链路层传送数据是尽可能屏蔽掉传输介质和物理设备的差异。
1. UDP : User Datagram Protocol , 用户数据报协议 , 又叫用户数据报文协议 ;
学习 TCP 协议，首先第一个要了解当然是 TCP 连接是如何建立的，下面给大家介绍一下三次握手和四次挥手的过程以及为什么要这样设计。
UDP 是User Datagram Protocol的简称，中文名是用户数据报协议，是OSI（Open System Interconnection，开放式系统互联） 模型中一种无连接的传输层协议，提供面向事务的简单不可靠的信息传送服务。
http协议是前端工作者必须了解的知识，也是面试的重要考点，今天就讲一下http协议的发展历程。
rancher 所在 k8s 集群（local 集群）间歇性挂，而其纳管的另一个生产 k8s 集群没有这个问题。
刘勇 腾讯后台研发工程师，就读于北京大学。目前主要从事腾讯云-云拨测项目后台开发相关工作。 网络：良辰有一百种方法让你 Ping 不通，你却无可奈何 为什么 Ping 不通了？为什么又通了？这些居然都能Ping 通？这似乎是每个开发或运维会经常面对的灵魂拷问。而关于 Ping 你又了解多少？知道 Ping 还能这么玩吗？ Ping 的含义-两端的连通性 在开发和运维中我们时常要关心一类问题，客户端和服务器是否可以通信，业务服务能否连接到数据库等两端连通性问题。最常用到的手段就是对目标网络执行 Ping 命令
传输方式：TCP是面向连接的，UDP是面向无连接的，所谓连接是一个逻辑上的概念，TCP需要在两端都建立数据结构来保存对端的通信状态，以此达到维持连接的目的；
我们大多数人的回答是，TCP是面向连接的，UDP是面向无连接的。 那么什么是面向连接，什么是面向无连接？，再互通之前，面向连接的协议会先建立连接，例如：TCP会三次握手， 而UDP不会。 所谓的建立连接，是为了在客户端和服务端维护连接，而建立一定的数据结构来维护双方交互的状态，用这样的数据结构来保证所谓的面向连接的特性。
注：端口号大部分都是16位的，其根本原因就是因为传输层协议当中的端口号就是16位的
udp 数据包的理论长度是多少，合适的 udp 数据包应该是多少呢？
在第一百二十八次看到云小霄在没有任何外物的情况下趴在榻榻米上，像一个蛆一样的扭动的时候，李小庚终于忍不住开口了。
.markdown-body{word-break:break-word;line-height:1.75;font-weight:400;font-size:15px;overflow-x:hidden;color:#333}.markdown-body h1,.markdown-body h2,.markdown-body h3,.markdown-body h4,.markdown-body h5,.markdown-body h6{line-height:1.5;margin-top:35px;margin-bottom:10px;padding-bottom:5px}.markdown-body h1{font-size:30px;margin-bottom:5px}.markdown-body h2{padding-bottom:12px;font-size:24px;border-bottom:1px solid #ececec}.markdown-body h3{font-size:18px;padding-bottom:0}.markdown-body h4{font-size:16px}.markdown-body h5{font-size:15px}.markdown-body h6{margin-top:5px}.markdown-body p{line-height:inherit;margin-top:22px;margin-bottom:22px}.markdown-body img{max-width:100%}.markdown-body hr{border:none;border-top:1px solid #ddd;margin-top:32px;margin-bottom:32px}.markdown-body code{word-break:break-word;border-radius:2px;overflow-x:auto;background-color:#fff5f5;color:#ff502c;font-size:.87em;padding:.065em .4em}.markdown-body code,.markdown-body pre{font-family:Menlo,Monaco,Consolas,Courier New,monospace}.markdown-body pre{overflow:auto;position:relative;line-height:1.75}.markdown-body pre>code{font-size:12px;padding:15px 12px;margin:0;word-break:normal;display:block;overflow-x:auto;color:#333;background:#f8f8f8}.markdown-body a{text-decoration:none;color:#0269c8;border-bottom:1px solid #d1e9ff}.markdown-body a:active,.markdown-body a:hover{color:#275b8c}.markdown-body table{display:inline-block!important;font-size:12px;width:auto;max-width:100%;overflow:auto;border:1px solid #f6f6f6}.markdown-body thead{background:#f6f6f6;color:#000;text-align:left}.markdown-body tr:nth-child(2n){background-color:#fcfcfc}.markdown-body td,.markdown-body th{padding:12px 7px;line-height:24px}.markdown-body td{min-width:120px}.markdown-body blockquote{color:#666;padding:1px 23px;margin:22px 0;border-left:4px solid #cbcbcb;background-color:#f8f8f8}.markdown-body blockquote:after{display:block;content:""}.markdown-body blockquote>p{margin:10px 0}.markdown-body ol,.markdown-body ul{padding-left:28px}.markdown-body ol li,.markdown-body
什么叫面向连接，什么叫无连接呢？ 互通前，面向连接的协议会先建立连接。TCP会三次握手，UDP不会。
首先，tcp和udp都是工作再传输层，用于程序之间传输数据的。数一般包含：文件类型，视频类型，jpg图片等。
DHCP，动态主机控制协议，规定了客户端如何通过网络访问服务器，获取上网所需的ip地址等网络参数。
2. UDP 发送和接收 : 计算机 A 向 计算机 B 的 X 端口发送消息 , B 不一定能接收到 , B 能收到并处理该消息的前提是 , B 当前正在监听 X 端口 ;
我们平常使用的一般都为私有ip，但是私有ip之间是不能直接通信的，如果要进行通信只能通过公网上的服务器进行数据的转发，难道我们每次发送数据都要经过公网上的服务器转发吗？也不是不可以，但是服务器的承受能力就会大大增加。此时就需要我们的打洞技术的出现了，打洞的出现解决了私有ip之间直接通信的问题（还是需要经过一次公网服务器）
应用层（Application Layer） 传输层（Transport Layer） 网络层（Network Layer） 链接层（Link Layer） 实体层（Physical Layer） 实体层 专门用来传输0，1信号的光缆，中继器（Repeater，也叫放大器）和集线器。 传输层 将源自网络层来的数据可靠地传输到相邻节点的目标机网络层。 物理地址寻址、数据的成帧、流量控制、数据的检错、重发 确定了0和1的分组方式 以太网规定，一组电信号构成一个数据包，叫做"帧"（Frame）。每一帧分成两个部分：标头（Head）和数据（Data） "标头"包含数据包的一些说明项，比如发送者、接受者、数据类型等等；"数据"则是数据包的具体内容。 发送者和接受者的表示通过MAC地址，数据包的发送地址和接收地址，长度是48个二进制位，通常用12个十六进制数表示。独一无二的 通过"广播"（broadcasting）来确定MAC地址 网络层 路径选择、路由及逻辑寻址 "路由"指如何向不同的子网络分发数据包，因为广播的方式不可能覆盖全球 这一层的意义在于引进一套新的地址，使得我们能够区分不同的计算机是否属于同一个子网络，也就是网址 规定网络地址的协议，叫做IP协议。它所定义的地址，就被称为IP地址 目前是IPv4，但是IPv6也逐渐推广开来。 分成四段的十进制数表示IP地址，从0.0.0.0一直到255.255.255.255 通过"子网掩码"，也就是表示子网络特征的一个参数。它在形式上等同于IP地址，判定是否是同一个子网络 使用的是and运算，比较两个结果是否相同 IP数据包也分为"标头"和"数据"，"标头"部分主要包括版本、长度、IP地址等信息 DNS解析器实际上通过操作系统内部的协议栈来执行的 怎么一层层的查，是通过解析域名，类似于层次结构，比如先查.com之类的 传输层 根据通信子网的特性，最佳的利用网络资源，为两个端系统的会话层之间，提供建立、维护和取消传输连接的功能，负责端到端的可靠数据传输。在这一层，信息传送的协议数据单元称为段或报文。 决定数据包到底供哪个程序（进程）使用，使用"端口"（port），"端口"是0到65535之间的一个整数，正好16个二进制位。0到1023的端口被系统占用，用户只能选用大于1023的端口。不管是浏览网页还是在线聊天，应用程序会随机选用一个端口，然后与服务器的相应端口联系 Unix系统就把主机+端口，叫做"套接字"（socket） 简而言之： "传输层"的功能，就是建立"端口到端口"的通信。相比之下，"网络层"的功能是建立"主机到主机"的通信。只要确定主机和端口，我们就能实现程序之间的交流。 UDP协议 "标头"部分主要定义了发出端口和接收端口，"数据"部分就是具体的内容，这就是UDP数据包 TCP协议 有确认机制的UDP协议，每发出一个数据包都要求确认。如果有一个数据包遗失，就收不到确认，发出方就知道有必要重发这个数据包了。 应用层 规定应用程序的数据格式 应用程序协议就构成了"应用层"，例如FTP，http。 URL解析，每种URL都有不同的格式 GET，POST，HEAD，PUT等方法 浏览器确定了Web服务器和文件名后，生成Http消息 具体传输过程： 上网设置： 一般是四个参数： * 本机的IP地址 * 子网掩码 * 网关的IP地址 * DNS的IP地址 "动态IP地址"，指计算机开机后，会自动分配到一个IP地址，不用人为设定。它使用的协议叫做DHCP协议。 它是一种应用层协议，建立在UDP协议之上。 开始上网了。 浏览器要向Google发送一个网页请求的数据包。 DNS协议可以帮助我们，将这个网址转换成IP地址。已知DNS服务器为8.8.8.8，于是我们向这个地址发送一个DNS数据包（53端口）。反馈给我们IP地址。 子网掩码判断是否在用一个网络，不是，则由网关转发 浏览网页用的是HTTP协议 GET / HTTP/1.1 Host: www.google.com Connection: keep-alive User-Agent: Mozilla/5.0 (Windows NT 6.1) ...... Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 Accept-Encoding: gzip,deflate,sdch Accept-Language: zh-CN,zh;q=0.8 Accept-Charset: GBK,utf-8;q=0.7,*;q=0.3 Cookie: ... ... TCP协议 TCP数据包需要设置端口，接收方（Google）的HTTP端口默认是80，发送方（本机）
OSI是一个开放性的通信系统互连参考模型，他是一个定义得非常好的协议规范。OSI模型有7层结构，从上到下分别是 7 应用层 6 表示层 5 会话层 4 传输层 3 网络层 2 数据链路层 1 物理层。
TCP 是面向连接的，UDP 是面向无连接的 UDP程序结构较简单 TCP 是面向字节流的，UDP 是基于数据报的 TCP 保证数据正确性，UDP 可能丢包 TCP 保证数据顺序，UDP 不保证
概述 我们都知道 TCP 是 可靠的数据传输协议，UDP是不可靠传输，那么TCP它是怎么保证可靠传输的呢？那我们就不得不提 TCP 的三次握手和四次挥手。 三次握手 下图为三次握手的流程图 下面通过我
什么是socket所谓socket通常也称作"套接字"，用于描述IP地址和端口，是一个通信链的句柄。
TCP和UCP协议都工作在传输层，他们的目标都是在程序之间传输数据。数据可以是文本文件、视频、图片。对于TCP和UCP协议来说，都是一堆二进制数，并没有多大的区别。那TCP与UCP之间的区别是什么？很多伙伴会说，最大的区别就是一个基于连接，一个基于非连接。具体又是什么意思呢？我们来举一个简单的例子。
1.粘包 目前sl中的socket只能用tcp/ip协议，而tcp/ip本质是一个"流"协议，也就是说数据无边界，发送的就是一连串的字节(没有数据包的概念)，因此连续发送时有所谓的“粘包”现象，详细解释如下: 比如你设置发送缓冲区的大小是512字节，如果(在相隔时间极短的情况下)连续发送次数据，第一次为500字节，第二次为100字节，实际上你在服务器端接收到的二次数据长度并不是500和100，而是512和88. 换言之：如果socket能“感觉”到马上还有数据要发送，而且在本次发送的缓冲区还有空余时，它会自
syslog是Linux系统默认的日志守护进程，可以接受来自系统的各种功能的信息，下面为大家分享一下搭建Syslog服务器的具体方法。
TCP，即Transmission Control Protocol，传输控制协议。人如其名，要对数据的传输进行一个详细的控制。
SNAT Source Network Address Translation 源网络地址转换，其作用是将ip数据包的源地址转换成另外一个地址，可能有人觉得奇怪，好好的为什么要进行ip地址转换啊，为了弄懂这个问题，我们要看一下局域网用户上公网的原理，假设内网主机A（192.168.2.8）要和外网主机B（61.132.62.131）通信，A向B发出IP数据包，如果没有SNAT对A主机进行源地址转换，A与B主机的通讯会不正常中断，因为当路由器将内网的数据包发到公网IP后，公网IP会给你的私网IP回数据包，这时，公网IP根本就无法知道你的私网IP应该如何走了。所以问它上一级路由器，当然这是肯定的，因为从公网上根本就无法看到私网IP，因此你无法给他通信。为了实现数据包的正确发送及返回，网关必须将A的址转换为一个合法的公网地址，同时为了以后B主机能将数据包发送给A，这个合法的公网地址必须是网关的外网地址，如果是其它公网地址的话，B会把数据包发送到其它网关，而不是A主机所在的网关，A将收不到B发过来的数据包，所以内网主机要上公网就必须要有合法的公网地址，而得到这个地址的方法就是让网关进行SNAT(源地址转换），将内网地址转换成公网址(一般是网关的外部地址），所以大家经常会看到为了让内网用户上公网，我们必须在routeros的firewall中设置snat，俗称IP地址欺骗或伪装（masquerade)。
UDP说自己太难了，没想到最后是一个舔狗。一般我们讲技术的时候，都是讲太多理论，搞得我们一脸懵逼，今天我们不这样做，我们直接讲一个生动的例子来讲讲 UDP
应用层 与其它计算机进行通讯的一个应用，它是对应应用程序的通信服务的。例如，一个没有通信功能的字处理程序就不能执行通信的代码，从事字处理工作的程序员也不关心OSI的第7层。但是，如果添加了一个传输文件的选项，那么字处理器的程序就需要实现OSI的第7层。示例：TELNET，HTTP，FTP，NFS，SMTP等。 表示层 这一层的主要功能是定义数据格式及加密。例如，FTP允许你选择以二进制或ASCII格式传输。如果选择二进制，那么发送方和接收方不改变文件的内容。如果选择ASCII格式，发送方将把文本从发送方的字符集转换成标准的ASCII后发送数据。在接收方将标准的ASCII转换成接收方计算机的字符集。示例：加密，ASCII等。 会话层 它定义了如何开始、控制和结束一个会话，包括对多个双向消息的控制和管理，以便在只完成连续消息的一部分时可以通知应用，从而使表示层看到的数据是连续的，在某些情况下，如果表示层收到了所有的数据，则用数据代表表示层。示例：RPC，SQL等。 传输层 这层的功能包括是选择差错恢复协议还是无差错恢复协议，及在同一主机上对不同应用的数据流的输入进行复用，还包括对收到的顺序不对的数据包的重新排序功能。示例：TCP，UDP，SPX。 网络层 这层对端到端的包传输进行定义，它定义了能够标识所有结点的逻辑地址，还定义了路由实现的方式和学习的方式。为了适应最大传输单元长度小于包长度的传输介质，网络层还定义了如何将一个包分解成更小的包的分段方法。示例：IP，IPX等。 数据链路层 它定义了在单个链路上如何传输数据。这些协议与被讨论的各种介质有关。示例：ATM，FDDI等。 物理层 OSI的物理层规范是有关传输介质的特性，这些规范通常也参考了其他组织制定的标准。连接头、帧、帧的使用、电流、编码及光调制等都属于各种物理层规范中的内容。物理层常用多个规范完成对所有细节的定义。示例：Rj45，802.3等。
网络问题算是每个程序员的必修课，所以网络基础问的也是特别多，尤其是大前端行业。今天的面试三问是：
我第一次写 TCP 文章是这篇：硬不硬你说了算！近 40 张图解被问千百遍的 TCP 三次握手和四次挥手面试题
我们先来看看 TCP 头的格式，标注颜色的表示与本文关联比较大的字段，其他字段不做详细阐述。
Nmap 是网络安全届的明星级工具了，在扫描届几乎无敌，同时配合Script可以实现基本的渗透测试。Nmap 是安全人员必须熟练掌握的一个工具
无耻的接受了p猫的py交易，自己也想实验下memcached这个放大攻击 0x01 前言 近日，一种利用Memcached缓存服务器来作为放大器的DRDOS攻击来势汹汹，多家安全机构检测到了这种反射放大攻击，其利用memcached协议，发送大量带有被害者IP地址的UDP数据包给放大器主机，然后放大器主机对伪造的IP地址源做出大量回应，形成分布式拒绝服务攻击，从而形成DRDoS反射。这里利用大佬们的文章，简单实验下攻击过程，因本人能力有限，望各位表哥勿喷。 参考5t4rk大佬的文章： http://blo
素材来源：https://blog.csdn.net/learnlhc/article/details/115228649
当你在 Linux 服务器上运行 dmesg -T 命令，看到下面输出，可能会猜测遭受到 SYN 洪水攻击。
客户端向服务器发出连接请求报文，这时报文首部中的同部位SYN=1，同时随机生成初始序列号 seq=x
TCP有6种标示:SYN(建立联机) ACK(确认) PSH(传送) FIN(结束) RST(重置) URG(紧急)
|TCP 面向连接（如打电话要先拨号建立连接）|UDP 是无连接的，即发送数据之前不需要建立连接|
前言 Socket 是什么? Socket 运行流程 基于 TCP 基于 UDP Socket TCP 是如何建立连接的 三次握手发生在 socket 的哪几个函数中 Socket TCP 是如何断开
平时我们使用的tcpdump、ping、traceroute属于TCP/IP协议族，虽然叫TCP/IP协议族，但是这个协议族还涉及到许多其他成员。下图是其概貌。
TCP和UDP协议是TCP/IP协议的核心。 TCP 传输协议：TCP 协议是一TCP (Transmission Control Protocol)和UDP(User Datagram Protocol)协议属于传输层协议。其中TCP提供IP环境下的数据可靠传输，它提供的服务包括数据流传送、可靠性、有效流控、全双工操作和多路复用。通过面向连接、端到端和可靠的数据包发送。通俗说，它是事先为所发送的数据开辟出连接好的通道，然后再进行数据发送；而UDP则不为IP提供可靠性、流控或差错恢复功能。一般来说，TCP对应的是可靠性要求高的应用，而UDP对应的则是可靠性要求低、传输经济的应用。
据2020年上半年中国互联网网络安全监测数据分析报告显示，恶意程序控制服务器、拒绝服务攻击（DDoS）等网络攻击行为有增无减。时至今日，网络攻击已经成为影响网络信息安全、业务信息安全的主要因素之一。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
