通过将复杂的通信过程分解为多个层次，每一层专注于实现特定的功能，并通过标准的接口与相邻层交互。这种设计极大地简化了网络协议的设计、实现和排错，并提高了系统的兼容性和可扩展性。攻击者发送大量伪造源IP的SYN包，服务器回复SYN-ACK后等待对方ACK，从而占用大量“半连接”队列资源，致使正常用户无法建立连接。：向目标发送海量ICMP回显请求（Ping）包，消耗目标带宽和系统处理资源，使其无法处理正