ARP：地址解析协议，是一个基础协议，它的允许对于应用程序和系统管理员一般是透明的。
当一台主机把以太网数据帧发送到位于同一局域网上的另一台主机时，是根据48bit 的以太网地址来确定目的接口的。设备驱动程序从不检查IP数据报中的目的IP地址。
地址解析为 32bit 的IP地址和数据链路层使用的任何类型的地址 提供映射。ARP为IP地址到对应的硬件地址之间提供动态映射。
ARP背后的一个基本概念是网络接口有一个硬件地址。在硬件层次上进行的数据帧交换必须有正确的接口地址。知道主机的IP地址并不能让内核发送一帧数据给主机，内核（如以太网驱动程序）必须知道目的端的硬件地址才能发送数据。
IP是TCP/IP协议族中最为核心的协议。所有的TCP、UDP、ICMP以及IGMP数据都以IP数据报格式传输。IP提供了不可靠、无连接的数据报传送服务。
不可靠（unreliable）的意思是它不能保证IP数据报能成功地到达目的地。IP仅提供最好的传输服务。任何可靠性要求必须由上层来提供。
无连接（connectionless）是指IP并不维护任何关于后续数据报的状态信息。每个数据报的处理是相互独立的，这也就是说IP数据报可以不按发送顺序接收。
在TCP/IP协议族中，链路层主要有三个目的：
以太网这个术语一般是指DEC、Intel、Xeror公司在1982年联合发布的一个标准，它是当今TCP/IP采用的主要的局域网技术，以太网IP数据报的封装在RFC894中定义，地址是48bit。
IEEE 802 是IEEE（电子电气工程师协会）802委员会公布的一个稍有不同的标准集，其中802.3针对整个CSMA/CD网络，802.4针对令牌总线网络，802.5针对令牌环网络。
最常用的封装格式是RFC894。
IEEE 802.2/802.3（RFC-1042）和以太网封装格式（RFC-894） （方框下的数字表示占用的字节数）：
TCP/IP起源于60年代美国政府资助的一个分组交换网络研究项目。
下面的说明来自 维基百科：
电路交换：要求必须首先在通信双方之间建立连接通道。在连接建立成功之后，双方的通信活动才能开始。通信双方需要传递的信息都是通过已经建立好的连接来进行传递的，而且这个连接也将一直被维持到双方的通信结束。在某次通信活动的整个过程中，这个连接将始终占用着连接建立开始时，通信系统分配给它的资源（通道、带宽、时隙、码字等等），这也体现了电路交换区别于分组交换的本质特征。
网络协议通常分为不同层次进行开发，每一层分别负责不同的通信功能。一个协议族，比如TCP/IP，是一组不同层次上的多个系统的组合。
TCP通过让接收方指明希望从发送方接收的数据字节数（即窗口大小）来进行流量控制。如果窗口大小为0将有效阻止发送方传送数据，直到窗口变为非0为止。
ACK的传输不可靠，TCP不对ACK报文段进行确认，TCP只确认那些包含有数据的ACK报文段。
为了防止 “接收方等待接收数据（因为它已经向发送方通告了一个非0窗口），而发送方在等待允许它继续发送数据的窗口更新” 这种死锁发生，发送方使用一个坚持定时器（persist timer）来周期性地向接收方查询，以便发现窗口是否已增大。这些从发送方发出的报文段称为窗口探查（window probe）。
坚持状态与重传超时之间的一个不同的特点就是TCP从不放弃发送窗口探查，这个过程将持续到 或者窗口被打开，或者应用程序使用的连接被终止。
糊涂窗口综合症（SWS，Silly Window Syndrome）发生时会出现：少量的数据将通过连接进行交换，而不是满长度的报文段。
该现象可发生在两端中的任何一端：接收方可以通告一个小的窗口（而不是一直等到有大的窗口时才通告），而发送方也可以发送少量的数据（而不是等待其他的数据以便发送一个大的报文段）。可以在任何一端采取措施避免出现糊涂窗口综合症的现象。
保活定时器不是TCP规范的一部分。
保活功能主要是为服务器应用程序提供，试图在服务器端检测客户端已消失的半开放的连接。
使用保活选项的一端称为服务器，另一端则为客户端，可以两端都使用。
如果一个给定连接在两个小时内没有任何动作，则服务器向客户发送一个探查报文段。客户主机必须处于以下4个状态之一：
欢迎关注我的微信公众号: coderbee笔记，可以更及时回复你的讨论。
TCP通过确认从另一端收到数据来提供可靠的运输层，由于数据和确认都有可能丢失，TCP通过在发送时设置一个定时器来解决这种问题，当定时器溢出时还没有收到确认，它就重传该数据。对于任何实现而言，关键在于超时和重传的策略。
对于每个连接，TCP管理4个不同的定时器：
在进行超时重传时，两次重传的时间间隔是一个倍乘关系（每次增加1倍），称为“指数退避（exponential backoff）”。
交互数据总是以小于最大报文段长度（MSS，Maximum Segment Size）的分组（一般也称为微小分组，tinygram）发送。
通常TCP在收到数据时并不立即发送 ACK，它会推迟发送，以便将 ACK 与需要沿该方向发送的数据一起发送（这种现象也称为数据捎带 ACK）。绝大多数实现采用的时延是200ms。
Nagle 算法要求一个TCP连接上最多只能有一个未被确认的未完成的小分组，在该分组的确认到达之前不能发送其他的小分组。相反，TCP收集这些少量的分组，并在确认到来时以一个分组的方式发出去。该算法的优越之处在于它是自适应的：确认到达的越快，数据也就发送得越快。在希望减少微小分组数目的低速广域网上，则会发送更少的分组。
对于低延时的应用则需要关闭Nagle 算法，可以通过 TCP_NODELAY 选项来关闭。
在发送的报文段中如果包含了丢失的报文段中的数据，则称为重新分组化。
TCP是一个面向连接的协议，无论哪一方向另一方发送数据之前，都必须先在双方之间建立一条连接。
为建立一条TCP连接的步骤：
这三个报文段完成连接的建立，这个过程称为三次握手（three-way handshake）。
TCP使用网络层（IP），提供了一种面向连接的、可靠的字节流服务。
面向连接意味着两个使用TCP协议的应用在彼此交换数据之前必须先建立一个TCP连接。
TCP使用以下方式来提供可靠服务：