网络层和传输层

网络层
一、IP数据包格式
组成：*源IP地址 *目的IP地址  *IP版本(IPv4|IPv6)  *IP头部长度(最短20字节，可根据可选项变长)   优先级与服务质量   总长度(包含IP头部和上层数据)  标识符  标志   段偏移量   *TTL(每经过一个路由器TTL减1，为0时会被丢弃)   *协议号(UDP为17 TCP为6)    头部校验和可选项
二、ICMP  （互联网控制报文协议）
（1）ICMP是一个错误侦测与回馈机制
（2）通过IP数据包封装的
（3）用来发送错误和控制消息
ICMP协议的封装（ICMP协议属于网络层协议）
封装：首先网络层生成ICMP数据添加ICMP头部，其次于ICMP头部前添加IP头部，最后于IP头部添加MAC头部，进行传输

ping命令的各种用法
基于 ICMP 协议实现的命令工具有哪些？    ping    tracert/traceroute    mtr
-t ：在windows操作系统中，默认情况下发送4个ping包，如果在ping命令后加上参数“- t”，系统将会一直不停的ping下去
-a ：显示主机名
-l 字节数 ：一般情况下，ping包自带为32字节，有时为了检测数据包的通过情况，可以使用参数改变ping包的大小。
-n 发送个数 ：指定发送包的个数，就是指定ping多少次
-S ip地址1 要ping的地址 :指定计算机某个网卡的ip去ping，因为计算机中会存在多个ip地址。

三、ARP协议（工作在网络层）
作用：将一个IP地址解析为MAC地址
ARP工作原理：
1、PC1想发送数据给PC2，首先会检查自己的ARP缓存表。
2、如查找的MAC地址不在缓存表中，则会发送一个ARP广播。
3、交换机收到广播后会会进行广播泛洪，除源主机外所有主机都会收到ARP消息，只有目标主机会进行回复，并在自己的ARP表中缓存PC1的IP地址和MAC地址，其他主机会丢弃这个请求消息。
4、PC1会在自己的ARP表中添加PC2的IP地址和MAC地址，实现单播通信。

传输层协议
一、TCP、UDP
1、TCP：面向连接的网络协议；是可靠传输，支持流量控制和拥塞控制；首部最小20字节，最大60字节；只能一对一通信；面向字节流的
      UDP：面向无连接的网络协议；是不可靠传输，但是传输效率更高；首部仅8字节；支持一对一，一对多，多对一和多对多交互通信；面向报文的
2、TCP头部组成：*源端口号    *目的端口号    序号    确认号    头部长度(可根据选项变长，20~60字节)    *控制位(URG  ACK  PSH  RST  SYN  FIN) 滑动窗口(控制流量大小)    校验和    紧急指针    选项
3、控制位
SYN：同步位，SYN=1 表示连接请求报文
ACK：确认位，ACK=1 确认号才生效
FIN：断开位，FIN=1 表示断开连接
RST：重置位，RST=1 重新建立连接
PSH：急迫位/推送位，PSH=1 尽快地把数据送达应用层
URG：紧急位，URG=1 表示紧急数据，配合紧急指针才有效
窗口大小：说明本地可接收数据段的数目。这个值的大小是可变的，当网络通畅时接收端响应消息会将这个窗口值变大以加快传输速度，当网络不稳定时减小这个值可保证网络数据的可靠传输，TCP中的流量控制机制就是依靠变化窗口的大小实现的。比如下载速度从一开始的几KB 逐渐提升到几MB 的过程。
校验和：用来做差错控制。字段检验的范围包括首部和数据这两部分。数据段在发送时和到达目的地时会进行校验和计算，若这两次的校验和一致，则说明数据基本是正确的，否则将认为该数据已被破坏，接收端将丢弃该数据。
紧急指针：和 URG配合使用，当 URG＝1 时有效。
选项：在 TCP首部可以有多达 40 字节的可选信息。例如，最大报文段长度 MSS(Maximum Segment Size)。MSS 告诉对方 TCP：“我的缓存所能接收的报文段的数据字段的最大长度是 MSS 个字节。”
二、TCP建立链接（三次挥手）
1、客户端       -- SYN=1 -->       服务端
            <-- SYN=1,ACK=1 --
             -- ACK=1 -->  
ESTABLISHED                     ESTABLISHED
三、TCP断开连接（四次挥手）
1、客户端      -- FIN=1 -->        服务端
           <-- ACK=1 --
           <-- FIN=1,ACK=1 --
            -- ACK=1 -->
TIME_WAIT                       CLOSE 
2MSL时间后进入CLOSE 
2、为什么需要等待2MSL
最后一个报文没有确认;
确保发送方的ACK可以到达接收方:
2MSL时间内没有收到，则接收方会重发；
确保当前连接的所有报文都已经过期。