一个运维有时也要和网络打交道，所以具备最基本的网络知识，对一个运维人员来说是必要的。但，对于我们的工作来说这些并不是重点，因此，我不可能从最基础的网络知识开始讲起。本节内容更多是从一个梳理和总结的角度进行阐述。如若同学们遇到不懂，或不明白的地方，那么你要留心了，你有很多基础性的网络知识还不具备，我建议从网上有针对性的学习一下。
思科课程体系的大致浏览（CCNA），虽然知识不多，培训周期一般在1周左右，但涵盖了大部分的知识内容，对于初步理解网络知识，掌握网络的相关配置，基本上已经非常满足了，特别是系统运维人员。
说明：对于系统运维人员，以上知识可以都学习一下，CCNA的学习难度不是很大，而且学习周期较短，对于快速成为一个系统运维工程师中，网络搞的最好的，就足够了。如果时间精力有限，建议学习以下知识，作为步入网络知识的基石1）网络基础知识：涉及到网路的发展历程，网络一些名词概念，路由交换。2）OSI七层模型的介绍3）TCP／IP协议簇的简介，包含TCP／IP三次握手和四次挥手的过程4）VLSM可变子网的概念
特点说明：1，OSI模型每层都有自己的功能集2，层与层之间相互独立又互相依靠3，上层依赖于下层，下层为上层提供服务。
2）第二次握手：Server收到数据包后由标志位SYN=1知道Client请求建立连接，Server将标志位SYN和ACK都置为1，ack=x+1，随机产生一个值seq=y，并将该数据包发送给Client以确认连接请求，Server进入SYN_RCVD状态。
3）第三次握手：Client收到确认后，检查ack是否为x+1，ACK是否为1，如果正确则将标志位ACK置为1，ack=y+1，并将该数据包发送给Server，Server检查ack是否为y+1，ACK是否为1，如果正确则连接建立成功，Client和Server进入ESTABLISHED状态，完成三次握手，随后Client与Server之间可以开始传输数据了。
2）第二次挥手：Server收到FIN后，发送一个ACK给Client，确认序号为收到序号+1（与SYN相同，一个FIN占用一个序号）Server进入CLOSE_WAIT状态。
在浏览器中输入域名，操作系统会先检查自己本地的hosts文件是否有这个网址映射关系，如果有，就先调用这个IP地址映射，完成域名解析。
如果hosts里没有这个域名的映射，则查找本地DNS解析器缓存，是否有这个网址映射关系，如果有，直接返回，完成域名解析。
如果hosts与本地DNS解析器缓存都没有相应的网址映射关系，首先会找TCP/ip参数中设置的首选DNS服务器，在此我们叫它本地DNS服务器，此服务器收到查询时，如果要查询的域名，包含在本地配置区域资源中，则返回解析结果给客户机，完成域名解析，此解析具有权威性。
如果要查询的域名，不由本地DNS服务器区域解析，但该服务器已缓存了此网址映射关系，则调用这个IP地址映射，完成域名解析，此解析不具有权威性。
如果本地DNS服务器本地区域文件与缓存解析都失效，则根据本地DNS服务器的设置（是否设置转发器）进行查询，如果未用转发模式，本地DNS就把请求发至13台根DNS，根DNS服务器收到请求后会判断这个域名（是谁来授权管理，并会返回一个负责该顶级域名服务器的一个IP。本地DNS服务器收到IP信息后，将会联系负责域的这台服务器。这台负责.com域的服务器收到请求后，如果自己无法解析，它就会找一个管理.com域的下一级DNS服务器地址（qq.com）给本地DNS服务器。当本地DNS服务器收到这个地址后，就会找qq.com域服务器，重复上面动作，进行查询，直至找到主机。
如果用的是转发模式，此DNS服务器就会把请求转发至上一级DNS服务器，由上一级服务器进行解析，上一级服务器如果不能解析，或找根DNS或把转发请求转至上上级，以此循环。不管是本地DNS服务器用的是转发，还是根提示，最后都是把结果返回给本地DNS服务器，由此DNS服务器再返回给客户机。
建立连接后，客户机发送一个请求给服务器，请求方式的格式为：统一资源标识符（URL），协议版本号，后边是MIME信息包括请求修饰符，客户机信息许可内容
服务器接到请求后，给予相应的响应信息，格式为一个状态行，包括信息的协议版本号，一个成功或错误的代码，后边是MIME信息包括服务器信息，实体信息何可能的内容。
实体消息是服务器向浏览器发送头信息后，它会发送一个空白行来表示头信息的发送到此为结束，接着，它就以Content-Type应答头信息所描述的格式发送用户所请求的实际数据
一般情况下，一旦Web服务器向浏览器发送了请求数据，它就要关闭TCP连接，然后如果浏览器或者服务器在其头信息加入了这行代码Connection：Keep-alive。TCP连接在发送后将仍然保持打开状态，于是，浏览器可以继续通过相同的连接发送请求。保持连接节省了为每个请求建立连接所需要的时间，还节约了网络带宽。
综上：http解析的过程，虽然我写的比较具体，但其实大家只需要了解大概的过程就可以，如果建立URL请求，发起URL请求，处理及返回URL的过程。
我们知道两主机要通信传送数据时，就要把应用数据封装成IP包（因为我们的网络大多都是TCP/IP的以太网），然后再交给下一层数据链路层继续封装成帧；之后根据MAC地址才能把数据从一台主机，准确无误的传送到另一台主机。
1）假如NO知道N1的IP但却不知道它的MAC地址，那NO就会发送一个ARP的广播请求（里面源IP是NO目标IP是N1源MAC是N0目标MAC是12个F）给同一广播域中的所有成员。
2）当交换机SW0从自己的1接口上收到这个广播包，然后它会读取这个帧的源MAC地址和目标MAC地址，由于交换机SW0刚启动加电时，它的MAC表为空的。所以它会把NO的MAC地址与之相对应的接口1放到一张表里，这张表就是MAC地址表。
3）然后SW0再从别的接口广播这个数据帧，当别的主机收到这个广播时，查看目标IP不是自己的，就会丢弃此包。如果N1接收到这个数据帧，它检查目标IP和这个的IP是一样的，就会回应这个ARP请求，把自己的IP和MAC封装成源IP和源MAC，N0的IP和N0的MAC地址为目标IP与目标MAC，并记录N0的MAC与IP，放进自己的ARP缓存表中。
4）此时，这个应答包经过交换机SWO时，它又会检查源MAC，目标MAC，把N1的MAC和自己接口2放进MAC地址表中，再查看自己的MAC地址表，发现存在目标MAC与自己的1接口对应（由于刚开始有记录过N0的MAC），那它就会直接把这个应答包从接口1送出去了。
5）主机N0收到这个包后发现目标MAC是自己，就会处理这个包。并把N1的MAC与IP放进自己的ARP缓存表中。这时主机N0就知道N1的MAC地址了，6）后续的发送数据任务，就会直接把N1的IP与MAC封装进帧中进行点对点的发送了。
1）N0会先检查N2的IP地址和自己是否处于同一网段，由于N2和自己处在不同网段，因此，N0会把数据包给它的网管，也就是R0上的F0/0接口了。
2）当这个数据包到达R0时，路由器R0会查看目标IP是否是自己的，由于目标不是自己，所以会查看自己的路由表，找出到达N2网段的路由；（如果找不到就会丢弃数据包）
3）当R0查看路由表发现到达N2网段的出接口是F0/1.于是，把数据包转到F0/1接口上，再由接口F0/1传给R1.这个过程，数据包的源IP是N0源MAC是F0/1目标IP是N2目标MAC是R1的F0/1接口IP
4）当R1收到这个数据包后，同样也要检查包的目标IP是否自己，它会主动查找自己的路由表，发现目标IP跟自己F0/0接口处在同一网段，于是就把包传到F0／0接口上去发给N2。）
基本检查思路：（一）单机器无法上网1）ping 如果通，但不能上网，可能是浏览器，中毒等问题2）ping 网关（目的是排除物理链路问题）
3）上网的路由器以及ISP线）辅助排查：IP地址冲突，ARP病毒，核心交换机坏了，交换机环路，其他人能否上网
路由器，ISP，核心交换机，ARP病毒，核心交换机坏了，交换机环路。7.2 作为linux运维，客户反应打开的网站慢，如何排查？（运维角度）
curl 或wget 相当于浏览器访问4）提供服务的服务器是否资源过载，服务器及服务连接数过多，负载高，CPU高，IO高等
配置通信的三要素是：ip地址，子网掩码，路由。ip和netmask是必须有的，有了这两个条件，可以实现本地
通信。如果有ip，netmask，route，就可以实现跨网段通信IP地址（Internet Protocol Address）是一种在Internet上的给主机编址的方式，也称为网际协议地址。常见的IP地址，分为IPv4与IPv6两大类。私有地址（Private a......
总体介绍•CPU： 就像人的大脑，主要负责相关事情的判断以及实际处理的机制。查询指令： cat /proc/cpuinfo•内存： 大脑中的记忆区块，将皮肤、眼睛等所收集到的信息记录起来的地方，以供CPU进行判断。查询指令： cat /proc/meminfo物理内存物理内存，就是我们将内存条插在主板内存槽上的内存条的容量的大小。看计算机配置的时候，主要看的就是这个...
一：DNS（domain name system）简介DNS（Domain Name System，域名
），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。在RFC文档中RF......
深度阅读本文档，理解各层作用，理解各层常见协议 编程实现基本的http服务器代码 总结常见应用层对应端口号（http（80） https(443)） 总结
常用命令，总结TIME_WAIT状态 总结TCP可靠性保证都有哪些机制，各自保证可靠性当中的那些方面 调研
当中常见的攻击手法与原理 调研NAT技术与代理服务器的区别，调研常见的代理服务器......
