tcp vs udp
tcp：序列号，确认号，代码位，窗口
代码位：syn, ack,fin,rst,psh,urg
三环境：生产，开发，测试
abcd区分子网掩码，d不能放主机位
ip数据包
ttl：防环
ttl过小或内网出现环路时，ttl可能为0
ICMP ping traceroute tcping
arp欺骗 基于信任 二层/三层
dns劫持
堡垒机
mobaxterm SecureCRT
ips 负责均衡 路由
linux>ssh>ansible
R: no ip cef
最长掩码匹配原则
