ventajas:

La capa de aplicación: esta es la capa en la que varias aplicaciones crean información y datos que se pueden comunicar a otras aplicaciones que residen en el mismo host, o incluso a un host completamente diferente. Es esta capa particular en la que teóricamente se ubican las diversas topologías de red, como el servidor de cliente y el servidor de igual a igual (como se describió anteriormente). Los protocolos de red de nivel superior también se utilizan y se admiten en esta capa, incluidos los siguientes:
- Simple Mail Transfer Protocol (SMTP)
- File Transfer Protocol (FTP)
- Secure Shell (SSH)
- Hypertext Transfer Protocol (HTTP)
La capa de transporte: esta es la capa en la que tienen lugar las comunicaciones de red reales entre diferentes hosts que residen en el mismo segmento de red (como los que se encuentran en una LAN) o incluso uno completamente diferente (como los que se encuentran en una WAN) . El protocolo de comunicaciones más utilizado en esta capa es el Protocolo de control de transmisión, o TCP
La capa de Internet: esta capa específica proporciona la interfaz de red real que define y establece la Internet real como la conocemos hoy. El protocolo de red principal que se utiliza aquí es el Protocolo de Internet o IP, y esto define la dirección IP real
La capa de enlace: esta capa en particular consta de todos los protocolos que se requieren para interconectar todas las LAN ubicadas cerca una de la otra.

desventajas:

solo se puede usar para trazar rutas actuales y futuras para que tomen los paquetes de datos, no se puede usar para mirar rutas pasadas que han sido utilizadas por los paquetes de datos.
El Ping Flood: este tipo de ataque es muy similar al de un ataque de denegación de servicio distribuido (DDoS), pero en lugar de utilizar paquetes de datos mal formados para inundar el servidor en un esfuerzo por ralentizar sus procesos, se inunda con eco ICMP peticiones.
El ping de la muerte: esto ocurre cuando el ciberatacante envía solicitudes de ping que son demasiado grandes (en términos de bytes). En este escenario, el datagrama que se utiliza para enviar la solicitud Ping se satura demasiado con información / datos de "relleno" que no tienen un significado relevante. Debido a esto, se dividirá en lo que se conoce como la Unidad de transmisión máxima o MTU. Una vez que el enrutador recoge estos datagramas desglosados, intentará volver a ensamblarlos nuevamente en su formato original antes de enviarlos a su destino final. Pero, si el datagrama reensamblado es más grande de lo que pueden manejar los recursos de memoria del enrutador, literalmente se atascará y dejará de funcionar. Como resultado de esto, todo el flujo del tráfico de la red puede ralentizarse o detenerse por completo.
El ataque Twinge: esto es similar al ataque Ping Flood, pero en lugar de las solicitudes de eco ICMP provenientes de una sola computadora, provienen de varias computadoras. También tienen una dirección IP de origen falsa en el encabezado del paquete de datos.

	Creado por bogar alejadro martinez gonzalez hace más de 5 años

investigación sobre los protocolos de comunicación en la red