ping是最常用的 “网络链路检测工具"–比如说给百度（目标设备）“发一个小包裹并等回复”，通过是否收到回复、回复快慢，判断 “和百度之间的网络通不通、卡不卡”MAC地址定义：网卡在生产出来时，会绑定一个MAC地址（物理地址：用于表示该网卡在局域网中的位置，通常情况下，MAC地址是不可更改的）小结：这个过程和发快递过程相似，需要有让快递小哥，快递站点，转运中心能够识别的地址，让他们知道在哪里收到的

TCP是面向连接的，意为先连接再传输TCP会将若干字节组成一个分组，叫做报文段，上篇提到的三次握手四次挥手中的指针位也包含其中，这个报文段可以看为封装解封装中的传输协议头部。三次挥手四次挥手中，通过Sniffer在端口负责监控捕捉数据包并进行记录并展开，用来判断是否正常连接，数据是否正常传输在四次挥手中，半断开状态的本质是看两端任务是否完成常用的TCP端口号及其功能每一个协议都有一个端口号，每个端

②MBR引导【系统需要加载的程序进程文件等内容需要MBR指引位置】（说简单点就是你选择登录系统之前的系统的动作）init进程（传统的系统初始化进程）/systemd进程（init 的替代者，新一代的系统和服务管理器）当load average的值大于cpu核心数量的2倍时，表示CPU是高负载的（等于8左右）当load average的值等于cpu核心数量的时候，表示CPU是满负载的（等于4）上图运