1、简述TCP/IP和UDP的区别
TCP是面向连接的、可靠的进程到进程通信的协议。UDP是无连接的、不可靠的传输协议。
TCP首部开销是20字节；UDP首部开销小，只有8字节。
每一条TCP连接只能是点到点的；UDP支持一对一、一对多、多对一、多对多的交互通信。
2、TCP三次握手
起初，PC1和PC2都处于CLOSE关闭状态，PC1将标志位SYN置为1，随机产生一个值seq=x并发送给PC2，此时PC1进入SYN-SENT状态，等待PC2回复；
PC2收到数据后，由SYN=1得知PC1想要建立连接，PC2将ACK和SYN都置为1，Ack置为x+1,并随机产生一个值seq=y发送给PC1，PC2进入SYN-SENT状态，此时操作系统为TCP连接分配一个TCP缓存和变量；
PC1收到回复后，检查ACK是否为1，Ack是否为x+1，如果正确，就将ACK置为1，Ack置为y+1，此时操作系统为TCP连接分配一个TCP缓存和变量，并将数据发送给PC2，PC2检查ACK是否为1，Ack是否为y+1，如果正确，则建立连接成功，PC1和PC2都进入ESTABLISHED状态，完成三次握手。
3、TCP四次断开
起初PC1和PC2都处于ESTABLISHED状态，PC1发出连接释放（FIN）报文段并处于FIN-SENT-1状态，PC2发出确认报文段后进入CLOSE-WAITE状态，PC1收到确认后，进入FIN-SENT-2状态，等待PC2的连接释放报文段，PC2没有向PC1发出数据，PC2发出连接释放报文段后进入LAST-ACK状态，PC1发出确认报文段后进入TIME-WAIT状态，PC2收到确认后进入CLOSED状态，PC1经过等待计时器2MSL后，进入CLOSED状态。
4、MAC地址
由48位二进制组成，第八位为0表示物理地址，为1表示逻辑地址
5、交换机的工作原理
初始状态，交换机的MAC地址表为空，开始进行MAC地址学习，从发送方的数据中记录源地址，标记接口号，并向外广播未知数据帧，若有接收方回应，记录其地址并标记接口号，从而实现两方通信。
6、IP包头中TTL字段的含义是什么？它用来作什么？
生命周期
有效降低网络传输压力，在这个时间到之后如果数据包还没找到目的地址，路由将丢弃这个数据宝，不再转发。
7、ARP缓存表记录了什么字段信息？
Internet地址 MAC地址 类型
8、ARP协议的作用
将一个已知的IP地址解析成MAC地址
9、路由器的工作原理
主机1.1要发送数据到4.1，路由器收到后，查看数据包的目标地址为4.1，查找路由表，路由器A根据路由表转发数据到s0口，路由器B接收到数据包，查看数据包的目标地址，并查找路由表，路由器B根据路由表转发数据到E0口，主机4.1接收到数据包。
10、静态路由的特点
有管理员手工配置的，是单向的； 缺乏灵活性
11、什么是默认路由？在什么环境中可以配置默认路由？
IP数据包中的目的地址找不到其他路由时，路由器所选择的路由叫默认路由。
在末节网络环境中可以配置默认路由
12、IP地址的分类及范围，私有地址，默认子网掩码
A类：1~126 10.0.0.0~10.255.255.255 255.0.0.0/8
B类：128~191 172.16.0.0~172.31.255.255 255.255.0.0/16
C类：192~223 192.168.0.0~192.168.255.255 255.255.255.0/24
13、路由器封装的原理
当数据包被不同网络设备转发时，其中源和目标地址不发生变化，而包中源和目标MAC地址随着设备不同而发生变化。