原文 ❗ 本文最后更新于 3406 天前，文中所描述的信息可能已发生改变，请谨慎使用。 我一直认为，对于从事 Web 前端开发的同学来说，HTTP 协议以及其他常见的网络知识属于必备项。一方面，前端很多工作如 Web 性能优化，大部分规则都跟 HTTP、HTTPS、SPDY 和 TCP 等协议的特点直接对应，如果不从协议本身出发而是一味地照办教条，很可能适得其反。另一方面，随着 Node.js 的

介绍 RHEL 和 CentOS 是默认使用 NetworkManager 来提供网络服务，这是一种动态管理网络配置的守护进程，能够让网络设备保持连接状态。可以使用 nmcli 命令来管理 NetworkManager 服务程序。，这是一款基于命令行的网络配置工具，功能丰富，参数众多。可以轻松地查看网络信息或网络状态。 命令帮助 # nmcli -h Usag

中华人民共和国主席令 第八十四号 《中华人民共和国数据安全法》已由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议于 2021 年 6 月 10 日通过，现予公布，自 2021 年 9 月 1 日起施行。 中华人民共和国主席 习近平 2021 年 6 月 10 日 中华人民共和国数据安全法（2021 年 6 月 10 日第十三届全国人民代表大会常务委员会第二十九次会议通过） 第一章

中华人民共和国主席令 第五十三号 《中华人民共和国网络安全法》已由中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过，现予公布，自2017年6月1日起施行。 中华人民共和国主席 习近平 2016年11月7日 中华人民共和国网络安全法 第一章  总则 第一条  为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经

step1：判断对方是否在同一网段 判断方式 IP地址包括网络号、主机号，网络号相同就在同一网段 网络号：IP地址与子网掩码运算得到网络号 子网掩码与IP地址成对出现就是为了指明IP地址哪些位是网络号 step2：PC在自己的ARP表中查询目标主机地址 ARP arp -a 可以查看本机中的 ARP 表 arp -d 可以删除 ARP 表 ARP 是一张缓存表，可动态更新，重启后失效 没有查到，继

家庭组网介绍 光纤 光信号 光猫 运营商提供，进行光电转换，现在一般自带 WIFI 功能 网线 电信号 WIFI路由器 WAN口：接光猫，是局域网的出口 LAN口：局域网接口 WLAN：路由器上的天线 带宽服务 比如为汽车，价高配置高体验好，价低配置低体验差（带宽大小，网速快慢） 公网IP使用权 比如为车牌和行驶证，合法上路（访问互联网） 家用二层交换机 适用于家里终端很多，有线连接访问时使用 做

定义 开放系统互联（Open System Interconnection），定义标准使得不同设备能够互相通信，习惯叫法“OSI七层模型” OSI 七层模型，数据传输过程图 发送方数据封装（一层层打包）--路由器解封装、重新封装（每一跳的MAC地址都会改变）--接收方解封装（一层层拆包） 通过快递收发过程类比网络通信过程 应用层 应用程序输出数据，类比快递发件人输出货物 为用户提供网络服务的接口，

初创阶段 背景 创立初期，人员分工不明确，业务系统少 网络特点 一台路由器连接互联网 一台交换机 一台服务器 人员终端设备 问题 互联网流量，访问一些非法网站、下载带病毒的破解软件 PC插入带有病毒的U盘 措施 基础边界防护（安装防火墙） 端点防护（安装EDR） 业务增长阶段 背景 增长阶段，涉及全国范围客户，各部门逐渐清晰，内外部业务逐渐丰富 网络特点 问题 内网用户的合法性无法鉴别 人员扩充，

作用 做边界防护 参数 网络层吞吐量 检查源IP、目的IP、源端口号、目的端口号、协议，5元祖； 不检查数据包中的具体内容 如果防火墙只是放互联网入口处做边界防护，则关注此参数 应用层吞吐量 如若开启杀毒、入侵检测功能，要一层一层拆开数据包，比对特征码，没问题才能通过 因为比较耗性能，所以应用层吞吐量比网络层吞吐量低 如果需要放数据中心做些高级的防护，需要开启应用层防护功能，则关注此参数 并发连接

带机量 人数，根据使用人数进行选择 适用带宽 每秒钟传输的数据量，要根据当前运营商拉的网络带款进行选择，还要为未来做冗余 端口数量 家用路由器一般只有一个WAN口 两个 WAN 口的好处： 冗余备份：两个WAN口接不同运营商，当其中一个WAN口接的运营商网络故障，可以通过另一个运营商进行访问 增加网络带宽 处理器 内存 电源 功耗 MTBF 平均故障间隔时间， > 50000H，表示两次故障