标签：linux
TCP/TP协议族：分层、多协议的通信体系，四层协议系统，自底向上：数据链路层、网络层、传输层、应用层上层协议通过封装实现对下层协议的调用
经TCP封装后的数据称为TCP报文段（或者TCP段）
经UDP封装后的数据称为UDP数据报
经TP封装后的数据称为IP数据报
经数据链路层封装的数据称为帧
ARP协议（地址解析协议）：能实现任意网络层地址到任意物理地址的转换
linux下使用arp命令来查看和修改ARP告诉缓存
例如：sudo arp -d 192.168.1.109 #删除
sudo arp -s 192.168.1.109 08:00:27:53:10:67 #添加
使用tcpdump观察ARP通信过程
DNS（域名服务）协议：DNS是一套分布式的域名服务系统。每个DNS服务器上都存放着大量的机器名和IP地址的映射，并且是动态更新的
tcpdump以“IP 地址。端口号”的形式来描述通信的某一端：以“>”表示数据传输的方向，“>”前面是源端，后面是目的端
标签：linux
原文地址：http://blog.51cto.com/13665347/2108690
