网络层
网络层提供的两种服务：虚电路服务和数据报服务；
应用层：各种应用层协议（HTTP，FTP，SMTP）；
运输层：TCP，UDP。在网络层使用的中间设备是网关。用网关连接两个不兼容的系统需要在高层进行协议转换；
网络层：IGMP，ICMP，IP，RAP，ARP。中间设备是路由器；
网络接口层：与各种网络接口；
数据链路层：使用的中间设备是网桥或桥接器；
物理层：物理硬件。使用的中间设备是转发器；
ARP，即地址解析协议，实现通过IP地址得知其物理地址；
工作流程：
1.ARP进程在本局域网上广播发送一个ARP请求分组；
2.在本局域网上所有主机上运行的ARP进程都受到此ARP请求分组；
3.主机B在ARP分组中见到自己的IP地址，就向主机A发送ARP响应分组，并写入自己的硬件地址；
4.主机A收到主机B的ARP响应分组，就在其ARP高速缓存中写入主机B的IP地址到硬件地址的映射；
RARP：逆地址解析协议，允许局域网的物理机器从网关服务器的ARP表或者缓存上请求其IP地址；
IP地址通过ARP转变为物理地址，物理地址通过RARP转变为IP地址
RIP：路由信息协议，是一种分布式的基于距离向量的路由选择协议，是因特网的标准协议，最大优点就是简单。是一种在网关与主机之间交换路由选择信息的标准；
IGP内部网关协议：在一个自治系统内部使用的路由选择协议；
EGP外部网关协议：若主机和目的主机处在不同的自治系统中，当数据报传到一个自治系统的边界时，就需要使用一种协议将路由选择信息传递到另一个自治系统中；
路由器的构成：路由选择部分（控制部分，核心构件事路由选择处理机）和分组转发部分（交换结构，一组输入端口，一组输出端口）
IGMP网际组管理协议：让链接在本地局域网上的多播路由器知道本局域网事都有主机参加或退出了某个多播组；
VPN虚拟专用网：通过一盒公用网络建立一个临时的，安全的连接，是一条穿过混乱的公用网络的安全，稳定的隧道；
NAT网络地址转换：将私有（保留）地址转化为合法IP地址的转换技术，被广泛应用于各种类型Internet接入方式和各种类型的网络中，原因很简单，NAT不仅完美地解决了IP地址不足的问题，而且有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机；