（1）TCP/IP协议栈有四个层:应用层、传输层、网际层和网络访问层。
（2）网际协议（ip）主要负责以下功能：
无连接数据传送：无数据恢复功能的尽力传送。
分层逻辑寻址：提高可缩放性互联网络。
（3）A类地址：1~~126:0是保留地址，表示所有ip地址；127也是保留地址，用于测试，例如一个接口上的环回。
B类地址：128~~191:10000000~~10111111
C类地址：192~~223:11000000~~11011111
（4）RFC1918中所指定的私有地址清单：
A类：10.0.0.0~10.255.255.255(1个a类网络）
B类：172.16.0.0~172.31.255.255（16个b类的网络）
C类：192.168.0.0~192.168.255.255（256个c类网络）
（5）DHCP（动态主机配置协议）的优点：
减少设备上的配置量
降低获得地址信息的设备上的配置错误可能性
通过集中化ip寻址信息和管理来提供更多管理控制。
（6）地址解析协议（arp）和反地址解析协议（rarp）
（7）代理arp（把一个网段移动到另一个网段）
（8）arp中设备知道的是第三层地址，而不是数据链路层地址
rarp中设备没有ip地址，并且想要获得一个ip地址。此设备拥有的唯一地址是mac地址。
使用rarp的常见协议是BOOTP和DHCP。
（9）ICMP用于在网际层的TCP/IP设备之间发送错误和控制信息。
（10）ICMP的运用：ping、traceroute（路由跟踪），ping利用ICMP回送消息测试到远程设备。
（11）使用tracet命令时，强烈建议使用-d参数：这会禁止在到达接收站的沿途中使用反向DNS查询查找每个第三层设备的名称。
如果没有使用此选项，那么完成跟踪的时间会更长。
（12）arp命令：arp -a（显示arp表中的条目）
（13）OSI模型 tcp/ip协议栈
应用层
表示层 应用层
会话层
----------------------------------------
传输层 传输层
----------------------------------------
网络层 网际层
----------------------------------------
数据链路层 网络访问层
物理层
（14）使用windows ping命令时，第一个回送超时，但后来3个成功了。造成此问题的原因通常是正在进行arp过程。
