MAC地址（英语：Media Access Control Address），直译为媒体存取控制位址，也称为局域网地址（LAN Address），MAC位址，以太网地址（Ethernet Address）或物理地址（Physical Address）
它是一个用来确认网络设备位置的位址。在OSI模型中，第三层网络层负责IP地址，第二层数据链路层则负责MAC位址 [1] 。MAC地址用于在网络中唯一标示一个网卡，一台设备若有一或多个网卡，则每个网卡都需要并会有一个唯一的MAC地址 [2] 。
8个子网，2^3=8 N=3 B类IP地址中主机地址占了16位，168.195.0.0中每个点隔开的数字占8位。所以修改第一个0的数值。 0000,0000将前3位都置为1，则变成1110,0000 1110,0000b换成十进制是224.B类默认的子网掩码为255.255.0.0，所以子网掩码是255.255.224.0。环回地址属于哪一类 IP 地址？访问环回地址数据包会流向网络吗？
环回地址不属于常见的IP地址（常用的IP地址是A类,B类,C类,都是单播地址，一对一通信），属于特殊IP地址。
在IPv4里面，它不是一个地址，而是一类地址（127.0.0.1 ----------------------->127.255.255.254（去掉0和255） 的范围都是本地回环地址），默认是127.0.0.1。
在IPv6里，它是一个地址，仅指0:0:0:0:0:0:0:1(也可缩写成::1)
访问环回地址，数据包不会流向网络 1.访问网址 2.访问环回地址 访问环回地址时，往返时间都是0，但是访问网址时，却不是，说明访问环回地址数据包不会流向网络 127.0.0.1，通常被称为本地回环地址(Loopback Address)，不属于任何一个有类别地址类。它代表设备的本地虚拟接口，所以默认被看作是永远不会宕掉的接口。在Windows操作系统中也有相似的定义，所以通常在安装网卡前就可以ping通这个本地回环地址。一般都会用来检查本地网络协议、基本数据接口等是否正常的。 HTTP 中有哪些常见的请求方法？响应状态码又分为哪几类？ HTTP请求方法 一、GETGET方法用于获取请求页面的指定信息。
二、HEAD除了服务器不能在响应里返回消息主体外，其他都与GET方法相同，常用于测试链接有效性。
三、 POST与GET类似，但是有请求内容，比GET来说，相对安全。
四、PUT在服务器建立文件，相对危险，一般关闭。
五、DELETE删除服务器资源，相对危险，一般关闭。
六、TRACE较为少见。可回显服务器收到的请求。
七、ConNECT为了用于能动态切换到隧道的代理。
八、OPTIONS返回可用的请求方法，了解服务器性能。
常见状态码200：客户端请求成功。 302：重定向。 404：请求资源不存在。 400：客户端请求有语法错误，不能被服务器解析。 401：请求未经授权。 403：服务器收到请求，但是拒绝服务。 500：服务器内部错误，是最常见的状态。 503：服务器当前不能处理客户端的请求，一段时间后可能恢复正常。HTTP消息 一、请求头
Host：主要用于被请求的Intenet主机和端口号. User-Agent：显示客户端的浏览器，系统信息。 Referer：包含一个URL，这个URL是用户来的地方。 cookie：非常重要，表示请求者的身份。 Range：可以请求实体的部分内容，多线程下载会用到。 X-Forward-For：代表请求端的IP，可以有多个，用逗号隔开。 Accept：指定客户端接收哪些MIME类型的信息。 Accept-Charset:指定客户端接收的字符，如果没有设置，则可以接收任何字符。二、响应头
Server：服务器所使用的Web服务器的名称。建议在服务端修改此头。 Set-cookie:向客户端设置cookie。 Last-Modified:资源的最后修改时间。 Location：告诉浏览器去访问哪个页面，通常配合302状态码使用。 Refresh：告诉浏览器定时刷新浏览器。FORM 表单中的 enctype 属性都包含哪些值？这些都分别有什么用？ enctype就是encodetype就是编码类型的意思。 multipart/form-data是指表单数据中由多部分构成，既有文本数据，又有文件等二进制数据 需要注意的是：默认情况下，enctype的值是application/x-www-form-urlencoded,不能用于文件上传，只有使用了multipart/form-data，才能完整的传递文件数据。 application/x-www-form-urlencoded不是不能上传文件，是只能上传文本格式的文件，multipart/form-data是将文件以二进制的形式上传，这样可以实现多种类型的文件上传。 例如： 关于HTML标签enctype属性
-
application/x-www-form-urlencoded:在发送前编码所有字符（默认）
-
multipart/form-data:不对字符编码，但在使用包含文件上传控件的表单，必须使用此值
-
text/plain：空格转换为"+"号，但部队特殊字符编码。
-
enctype：规定了form表单在发送到服务器时候编码方式，有如下的三个值。
-
application/x-www-form-urlencoded:默认的编码方式。但在用文本的传输和MP3等大型文件的时候，使用这种编码就显得效率低下。
-
multipart/form-data:指定传输数据为二进制类型，比如图片，mp3，文件
-
text/plain：纯文本的传输。空格转换为"+"号，但不对特殊字符编码。
(1) 客户端发送列出客户端密码能力的客户端“您好”消息（以客户端首选项顺序排序），如 SSL 的版本、客户端支持的密码对(加密套件)和客户端支持的数据压缩方法(哈希函数)。消息也包含 28 字节的随机数。 (2) 服务器以服务器“您好”消息响应，此消息包含密码方法（密码对）和由服务器选择的数据压缩方法，以及会话标识和另一个随机数。 注意:客户端和服务器至少必须支持一个公共密码对，否则握手失败。服务器一般选择最大的公共密码对。 (3) 服务器发送其SSL数字证书。（服务器使用带有 SSL 的 X.509 V3 数字证书。） 如果服务器使用 SSL V3，而服务器应用程序（如 Web 服务器）需要数字证书进行客户端认证，则客户端会发出“数字证书请求”消息。在 “数字证书请求”消息中，服务器发出支持的客户端数字证书类型的列表和可接受的CA的名称。 (4) 服务器发出服务器“您好完成”消息并等待客户端响应。 (5) 一接到服务器“您好完成”消息，客户端（ Web 浏览器）将验证服务器的SSL数字证书的有效性并检查服务器的“你好”消息参数是否可以接受。 如果服务器请求客户端数字证书，客户端将发送其数字证书；或者，如果没有合适的数字证书是可用的，客户端将发送“没有数字证书”警告。此警告仅仅是警告而已，但如果客户端数字证书认证是强制性的话，服务器应用程序将会使会话失败。 (6) 客户端发送“客户端密钥交换”消息。此消息包含 pre-master secret（一个用在对称加密密钥生成中的 46 字节的随机数字），和 消息认证代码（ MAC ）密钥（用服务器的公用密钥加密的）。 如果客户端发送客户端数字证书给服务器，客户端将发出签有客户端的专用密钥的“数字证书验证”消息。通过验证此消息的签名，服务器可以显示验证客户端数字证书的所有权。 注意: 如果服务器没有属于数字证书的专用密钥，它将无法解密 pre-master 密码，也无法创建对称加密算法的正确密钥，且握手将失败。 (7) 客户端使用一系列加密运算将 pre-master secret 转化为 master secret，其中将派生出所有用于加密和消息认证的密钥。然后，客户端发出“更改密码规范” 消息将服务器转换为新协商的密码对。客户端发出的下一个消息（“未完成”的消息）为用此密码方法和密钥加密的第一条消息。 (8) 服务器以自己的“更改密码规范”和“已完成”消息响应。 (9) SSL 握手结束，且可以发送加密的应用程序数据。OpenSSL 有哪几类命令？都分别是干什么用的？
x509证书一般会用到三类文，key，csr，crt。
Key 是私用密钥openssl格，通常是rsa算法。
Csr 是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。
crt是CA认证后的证书文，（windows下面的，其实是crt），签署人用自己的key给你签署的凭证。
openssl genrsa -des3 -out server.key 2048
这样是生成rsa私钥，des3算法，openssl格式，2048位强度。server.key是密钥文件名。为了生成这样的密钥，需要一个至少四位的密码。可以通过以下方法生成没有密码的key:
openssl rsa -in server.key -out server.key
server.key就是没有密码的版本了。
--openssl genrsa -des3 -out MYER_PRA.key 2048 --1234562. 生成CA的crt
openssl req -new -x509 -key server.key -out ca.crt -days 3650
生成的ca.crt文件是用来签署下面的server.csr文件。
--openssl req -new -x509 -key MYER_PRA.key -out MYER_CA.crt -days 36503. csr的生成方法
openssl req -new -key server.key -out server.csr
需要依次输入国家，地区，组织，email。最重要的是有一个common name，可以写你的名字或者域名。如果为了https申请，这个必须和域名吻合，否则会引发浏览器警报。生成的csr文件交给CA签名后形成服务端自己的证书。
4. crt生成方法--openssl req -new -key MYER_PRA.key -out MYER_CA.csr
CSR文件必须有CA的签名才可形成证书，可将此文件发送到verisign等地方由它验证，要交一大笔钱，何不自己做CA呢。
openssl x509 -req -days 3650 -in server.csr -CA ca.crt -CAkey server.key -CAcreateserial -out server.crt
输入key的密钥后，完成证书生成。-CA选项指明用于被签名的csr证书，-CAkey选项指明用于签名的密钥，-CAserial指明序列号文件，而-CAcreateserial指明文件不存在时自动生成。
最后生成了私用密钥：server.key和自己认证的SSL证书：server.crt
证书合并：
cat server.key server.crt > server.pem --openssl x509 -req -days 3650 -in MYER_CA.csr -CA MYER_CA.crt -CAkey MYER_PRA.key -CAcreateserial -out MYER_PUBLIC_VEN.crt --openssl x509 -in MYER_PUBLIC_VEN.crt -out MYER_PUBLIC_VEN.der -outform DER------------------------------------------------------------------------------------补充几个常用的Openssl的命令:
生成采用des3算法保护的私钥，cmd：openssl genrsa -des3 -out private-rsa.key 2048 去除密码：openssl rsa -in private-rsa.key -out private-rsa.key 生成公钥，cmd：openssl req -new -x509 -key private-rsa.key -days 3650 -out public-rsa.cer 在生成公钥的过程中需要输入刚刚生成私钥时的密码，其他步骤都可直接回城忽略，不影响正常使用。 --test-alias 可以自命名 生成PKCS12 格式Keystore，cmd：openssl pkcs12 -export -name test-alias -in public-rsa.cer -inkey private-rsa.key -out user-rsa.pfx分割线································································································· 分割线································································································· 分割线································································································· 分割线…考试前复习一下Linux系统，就使用配置halo的方式来复习吧： 官网：https://halo.run/
1、语法
usermod [选项] [参数]
#井号 表示符号后面的是注解文字，不会被执行。 ~ 帐户的 home 目录 ; 分号 在命令与命令中间利用分号（；）来隔开 . 点号一个 .代表当前目录，两个 ..代表上层目录 ‘’””单 双引号 将被视为单一字串 / 斜线 在路径表示时，代表目录。 倒斜线 在指令前，有取消 aliases的作用；放在特殊符号前，则该特殊符号的作用消失；放在指令的最末端，表示指令连接下一行。 | 管道 (pipeline)是 UNIX 系统，基础且重要的观念。连结上个指令的标准输出，做为下个指令的标准输入。 ! 惊叹号(negate or reverse) 逻辑运算意义上的非（not）的意思 * 星号 在正则表达式中，*代表重复零个到无穷多个的前一个字符.在运算时，它则代表 "乘法"。 输出/输入重导向 > >> < << :> &> 2&> 2<>>& >&2第三个：wget,自己之前也是没有接触过这个指令 0.安装wget
yum install wget
Linux wget是一个下载文件的工具，它用在命令行下。对于Linux用户是必不可少的工具，尤其对于网络管理员，经常要下载一些软件或从远程服务器恢复备份到本地服务器。如果我们使用虚拟主机，处理这样的事务我们只能先从远程服务器下载到我们电脑磁盘，然后再用ftp工具上传到服务器。这样既浪费时间又浪费精力，那不没办法的事。而到了Linux VPS，它则可以直接下载到服务器而不用经过上传这一步。wget工具体积小但功能完善，它支持断点下载功能，同时支持FTP和HTTP下载方式，支持代理服务器和设置起来方便简单。下面我们以实例的形式说明怎么使用wget。
使用wget -c断点续传**使用wget -c重新启动下载中断的文件: **
wget -c http://cn.wordpress.org/wordpress-3.1-zh_CN.zip
对于我们下载大文件时突然由于网络等原因中断非常有帮助，我们可以继续接着下载而不是重新下载一个文件。需要继续中断的下载时可以使用-c参数。
中途遇到的其他小知识点：关闭端口号(常用) 第一步：查看指定端口号netstat -anp |grep 8007第二步：杀死正在运行的进程
# 语法：kill -9 进程id kill -9 4634杀死进程（常用） 第一步：查看指定进程
# 查询指定进程语法：ps -ef|grep 进程名 ps -ef|grep tomcat第二步：杀死进程
# 语法：kill -9 进程id kill -9 1924扩展
Linux常用端口操作
查看所有端口号netstat -nultp查看指定端口号情况
命令
# netstat -anp |grep 端口号 netstat -anp |grep 21Linux常用进程操作
查询指定进程
查询指定进程语法：ps -ef|grep 进程名ps -ef|grep tomcat
杀死进程
## 语法：kill -9 进程id kill -9 1924防火墙的开启与关闭： 下面是red hat/CentOs7关闭防火墙的命令! 1:查看防火状态
systemctl status firewalld service iptables status2:暂时关闭防火墙
systemctl stop firewalld service iptables stop3:永久关闭防火墙
systemctl disable firewalld chkconfig iptables off4:重启防火墙
systemctl enable firewalld service iptables restart5:永久关闭后重启
//暂时还没有试过
chkconfig iptables on
