TCP/IP协议叫做传输控制/网际协议，它是Internet国际互联网络的基础。TCP/IP是网络中使用的基本的通信协议。虽然从名字上看TCP/IP包括两个协议，传输控制协议（TCP）和网际协议（IP），但TCP/IP实际上是一组协议，它包括上百个各种功能的协议，如：远程登录、文件传输和电子邮件等，而TCP协议和IP协议是保证数据完整传输的两个基本的重要协议。通常说TCP/IP是Internet协议族，而不单单是TCP和IP。TCP/IP的体系结构接口层网桥(Bridge)就是连接2个不同的物理网络的.主要功能是在2个网络之间转发Frame.最多相互通讯的一组计算机我们可以分在一个小的冲突域内.这样分割以后可以减少冲突域，也就相对的减少了冲突的机会.而之间使用网桥来桥接，由于网桥两边的通讯不是非常频繁，所以使用网桥来为两边作为"代言人".这样任意一个小网络里面产生冲突的机会就少了.交换机的本质其实就是一个多口网桥(MultiportBridge).同理可得.交换机的每个口后面都是一个冲突域.交换机比HUB快，就是因为交换机分割了所有的冲突域.由于现在交换机非常便宜.所以一般我们都是直接在交换机的口上接计算机.这样每台计算机都是一个独立的冲突域.这样碰撞的问题就没有了.所以速度是比HUB快.交换机的主要功能就是转发包.而不是让所有的冲突域直接物理连接.所以交换机有CPU，有内存，可以对frame进行处理等等.这些也是交换机和HUB的区别.网络层路由器：主要负责数据包的路由寻径,当路由器从某个接口中收到一个数据包时，路由器查看数据包中的目的网络地址，如果发现数据包的目的地址不在接口所在的子网中，路由器查看自己的路由表，找到数据包的目的网络所对应的接口，并从相应的接口转发出去。传输层（又称主机到主机传输层）为应用层提供会话和数据报通信服务。传输层的核心协议是TCP和UDP。TCP提供一对一的、面向连接的可靠通信服务。TCP建立连接，对发送的数据包进行排序和确认，并恢复在传输过程中丢失的数据包。基于TCP的协议：Telnet,Ftp,Smtp--非面向连接的协议--不能保证数据传输正确性--无需建立连接，减少通讯开销基于UDP的协议：DNS,RIP,SNMP应用层允许应用程序访问其他层的服务，它定义了应用程序用来交换数据的协议。应用层包含大量的协议，而且人们一直在开发新的协议。超文本传输协议(HTTP)用于传输那些构成万维网上的页面的文件。文件传输协议(FTP)用于传输独立的文件，通常用于交互式用户会话。简单邮件传输协议(SMTP)用于传输邮件和附件。TCP/IP协议数据的传输基于TCP/IP协议的四层结构：应用层、传输层、网络层、接口层，数据在传输时每通过一层就要在数据上加个包头，其中的数据供接收端同一层协议使用，而在接收端，每经过一层要把用过的包头去掉，这样来保证传输数据的格式完全一致。Windows2000提供的基于TCP/IP的实用程序Netstat命令的功能是显示网络连接、路由表和网络接口信息，有助于我们了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，如采用的协议类型、当前主机与远端相连主机（一个或多个）的IP地址以及它们之间的连接状态等。使用Netstat？可以显示它的命令格式和参数说明。netstat的命令格式如下：netstat[-a][-e][-n][-s][-pproto][-r][interval]其中的参数说明如下：-a显示主机所有的端口号；-e显示以太网统计信息；-n以数字表格形式显示地址和端口；-pproto显示特定的协议的具体使用信息；-r显示本机路由表的内容；-s显示每个协议的使用状态（包括TCP、UDP、IP）Port12345(TCP)NetbusPort31337(UDP)BackOrificePort7626(TCP)冰河木马1看一个DOS窗口，打入Netstat–n获得你系统已经打开的端口和远程连接列表。2然后打开OICQ，给对方发信息。3当你们还在聊天的时候，返回DOS窗口，再打入Netstat–n命令，你将发现一个显示新连接的IP地址，这个就是对方的IP。Tracert命令的用法Ipconfig命令的用法ipconfig的命令格式如下：ipconfig[/?|/all|/release[adapter]|/renew[adapter]]其中的参数说明如下：/all显示所有的配置信息；/release为指定的适配器（或全部适配器）释放IP地址（只适用于DHCP）；/renew为指定的适配器（或全部适配器）更新IP地址（只适用于DHCP）。使用不带参数的ipconfig命令可以得到以下信息：IP地址、子网掩码、默认网关。而使用