1. 组帧方法：使用 零比特填充法 来处理帧的透明传输。在数据部分中，如果出现与标志字段相同的比特序列（01111110），会在其前面插入一个额外的零比特，以避免与帧的起始和结束标志混淆。在接收端，零比特会被移除，从而恢复原始数据
2. 说明
   1. HDLC协议对比特串进行组帧时，HDLC数据帧以位值0111 1110 标识，每一个帧的开始和结束
   2. 出现连续5个1，后面必须加个0，哪怕你后面已经有0，也要加个零

1. 隐藏表单域
2. 保存cookie
3. URL复写
4. session机制

1. 网桥的核心功能就是通过地址学习、地址过滤和帧转发来优化网络流量。它通过MAC地址表来决定是否转发帧，从而减少不必要的流量，提高网络效率。

1. VLAN跳跃攻击
2. 生成树攻击
3. MAC表洪水攻击
4. ARP攻击
5. VTP攻击

1. TCP通过滑动窗口的概念来进行流量控制。设想在发送端发送数据的速度很快而接收端接收速度却很慢的情况下，为了保证数据不丢失，显然需要流量控制，协调好双方的工作节奏。
2. 滑动窗口可以理解成接收端所能提供的缓冲区大小。TCP利用一个滑动的窗口来告诉发送端对他所发送的数据能提供多大的缓冲区，窗口由16bit所定义的，所以接收端TCP最大能提供65535个字节的缓冲。因此可以利用窗口大小和第一个数据的序列号计算出最大可接收的数据序列号
3. 滑动窗口的本质是描述接收方的TCP数据报缓冲区大小的数据，发送方根据这个数据来计算自己最多能发送多长的数据。如果发送方收到接受方的窗口大小为0的TCP数据报，那么发送方将停止发送数据，等到接收方窗口大小不为0的数据报的到来
4. 三个术语
   1. 窗口合拢：当窗口从左边向右边靠近的时候，这种现象发生在数据被发送和确认的时候（发送方发送数据后，接收方确认收到这些数据）
   2. 窗口张开：当窗口的右边沿向右边移动的时候，这种现象出现在接收端处理了数据之后
   3. 窗口收缩：当窗口的右边沿向左边移动的时候，这种现象不常发生
5. TCP就是用窗口，慢慢的从数据的左边移到右边，把处于窗口范围内的数据发送出去（但不用发送所有，只是处于窗口内的数据可以发送），窗口的大小是由socket定义的，4096不是最理想的窗口大小，而16384可以使吞吐量大大增加
6. A—————C—————B   
     如上图，A与B之间建立TCP连接，滑动窗口实现有两个作用：
   1. B来不及处理A发送的数据，这是A通过B通知的接收窗口而减缓数据的发送
   2. B来得及处理A发送的数据，但是在A和B之间的某处C的位置，使得AB之间的整体带宽性能较差，此时A端根据拥塞处理策略来更新窗口，来决定数据的发送。
7. TCP滑动窗口分为接受窗口，发送窗口；主要有两个作用，一是提供TCP的可靠性，二是提供TCP的流控特性。
8. TCP是双工的协议，会话的双方都可以同时接收、发送数据。TCP会话的双方都各自维护一个“发送窗口”和一个“接收窗口”。
9. 在TCP 段头中，窗口数的大小由接收方允许的窗口和拥塞窗口决定

1. route add -net <目标网络> gw <网关地址> netmask <子网掩码> metric <跃点数>
2. 局域网的网络地址192.168.1.0/24，局域网络连接其它网络的网关地址是192.168.1.1。主机192.168.1.20访问172.16.1.0/24网络
3. route add –net 172.16.1.0 gw 192.168.1.1 netmask 255.255.255.0 metric 1
4. metric 是跃点数（跳数），用于衡量到达目标网络的“成本”，数字越小，优先级越高。

1. ATM是使用异步时分复用技术的快速分组交换方式，它将信息流分割成固定长度的ATM信元，能比较容易地实现各种信息流混合在一起的多媒体通信，能根据业务类型、传输速率等要求动态分配有效容量，对高速信息元传输频次高，对低速信息元传输频次低。因此ATM能采用单一的交换方式，支持从窄带话音、数据传输到HDTV等范围极广的各种业务。
2. 例如要做局域网仿真时需要多少工作站，某些交换机是以接口来计算的，其他方面会较为灵活些；可以支持多少仿真的局域网，以及在每个仿真的局域网中可支持多少客户等。ATM的运作能力表现在一个典型的ATM交换机应有人线和出线处理、ATM交换单元和ATM控制三个基本部分，其中ATM交换单元是关键，它按照要求将人线上的ATM信元转送到需要的出线上去，从而完成交换动作。

1. 死亡之Ping-是一种古老的网络攻击方式，通过发送恶意构造的 ICMP（Internet Control Message Protocol）数据包来攻击目标系统，导致系统崩溃或出现异常行为。

1. 手工设置产生的虚电路称为永久虚电路。通过协议协商产生的虚电路称为交换虚电路，这种虚电路由帧中继协议自动创建和删除。目前在帧中继中使用最多的方式是永久虚电路方式。 
2. 在永久虚电路方式下，需要检测虚电路是否可用
3. 本地管理接口（Local Management Interface，LMI）协议就是用来检测虚电路是否可用的。
4. LMI协议用于维护帧中继协议的PVC表，包括：通知PVC的增加、探测PVC的删除、监控PVC状态的变更、验证链路的完整性

1. 复用是指将多个应用程序的数据封装到同一个传输层协议（如 TCP 或 UDP）中，以便通过单一的网络连接发送。
2. 分用是指将接收到的传输层数据包正确地分发到相应的应用程序。传输层根据数据包中的特定信息（如端口号）将数据分发到正确的应用程序。

1.Http2.0采用二进制文本而非文本格式
2.Http2.0是完全多路复用的，非有序阻塞的，只需要一个连接即可实现并行
3.使用报头压缩，降低了开销
4.Http2.0让服务器可以将响应主动推送到客户端的缓存中。

数据链路层又分为2个子层：逻辑链路控制子层（LLC）和媒体访问控制子层（MAC）。MAC子层处理CSMA/CD算法、数据出错校验、成帧等；LLC子层定义了一些字段使上次协议能共享数据链路层。 在实际使用中，LLC子层并非必需的。

-静态路由是指由用户或网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。
--直接路由是指路由器各网络接口所直连的网络之间进行通信所使用的路由。直接路由是在配置完路由器网络接口的IP地址后自动生成的，因此，如果没有对这些接口进行特殊的限制，这些接口所直连的网络之间就可以直接通信。
--缺省路由是一种特殊的路由，可以通过静态路由配置，某些动态路由协议也可以生成缺省路由，如OSPF和IS-IS。在小型互连网中，使用缺省路由可以减轻路由器对路由表的维护工作量，从而降低内存和CPU的使用率。
--动态路由是指路由器能够自动地建立自己的路由表，并且能够根据实际情况的变化适时地进行调整

iptables -F：这个命令用于清空所有规则链，但不是用来查看FHQ状态。
iptables -S：这个命令用于显示当前的规则链和规则，包括匹配条件和目标动作，但它更侧重于显示规则的具体内容，而不是FHQ的状态。
iptables -L：这个命令用于列出当前的FHQ规则链和每个链的规则，以及每个链的计数器（显示匹配规则的包和字节数）。这是查看当前FHQ状态的标准命令。
iptables -X：这个命令用于删除用户定义的规则链，但不是用来查看FHQ状态。

对于一个交换机来说：交换机中的每个端口都是一个冲突域，而所有的端口构成一个广播域。

1. 冲突域是第一层物理层的概念，用第二层及其以上的设备才可以分离冲突域；

2. 广播域是第二层数据链路层的概念，用第三层及其以上的设备才可以分离广播域。

3. 交换机属于第二层的设备，可以分离冲突域，但不能分离广播域。

4. 无划分vlan下，交换机所有接口属于同一个广播域；划分vlan下，每个vlan属于一个广播域

5. &nbsp;24&nbsp;口的交换机，最多连接24台设置；8台设备连接了交换机，有8个冲突域，但仅有一个广播域。