--应用层--

我要发数据

--传输控制层--

查看端口netstat -anatp

发http请求curl www.xxx.com

抓包eth0网卡tcpdump -nn -i eth0 port 80

抓包eth0带详细信息网卡tcpdump -nn -X -i eth0 port 80

每次请求都有确认ack。

--网络层--

有ip与route表。组成互联网。

vim /etc/sysconfig/network-scripts/ifcfg-eth0可显示网卡详细信息。

255.255.255.0做二进制的按位与，有1则1，有0则0。

route -n

Des             Getway

192.168.150.0   0.0.0.0

与255按位与等于原值；与0按位与等于0。

网关0.0.0.0表示不需网关。表示直连了192.168.150.0

下一跳，跳到另一个网，家中的局域网连到另一个局域网

发哪给谁，就在路由表中掩码255.255.255.0做与运算。比如：ping xxx.com，与0.0.0.0仍等于0.0.0.0，找到了0.0.0.0，网关就是下一跳。

若ping局域网内地址，不需要下一跳。

另一个地址是路由的mac地址。

发给百度，要有三个地址：ip，mac，端口（80给apach，8080给tomcat，22给ssh）
--链路层--

有arp表,arp -a

请求才会有。route表依设置就有，而arp要请求才能。若有全f地址，会被广播在局域网。

arp -d删除后，还会再请求回来。

arp -d 192.168.150.2 && curl www.xxx.com

tcpdump -mm i eth0 port 80 or arp

前几个数据包有请求找192.168.150.2mac的过程。

----补充-----

建回路地址：ifconfig lo:22 192.168.88.88

不能ping通，因为路由表中没有。

新增一条就能ping通，交给同一个能ping通的地址：192.168.150.12

route add -host 192.168.88.88 gw 192.168.150.12