两种参考模型

一、OSI参考模型---开放系统互联参考模型

1>.产生背景

1、各大厂商都有自己的协议

2、各大厂商产品之间不兼容

3、用户购买维护设备的成本高

2>.每层作用

应用层：将人类语言转换为编码，为各种应用程序提供网络服务

表示层：定义一些数据的格式，对数据进行加密、解密、编码、解码、压缩、解压缩

会话层：对通信双方之间的会话做一些建立、维护、拆除

传输层：建立端到端的连接（逻辑连接）----端口号

端口号范围：0-65535（0不能用）

知名端口号：0-1023----应用标定特殊的服务

DNS（域名解析系统）：端口号53

HTTP（超文本传输协议）----80

SMTP（简单邮件传输协议）----发邮件---25

pop3（邮局协议）---收邮件----110

telent（远程登陆）----23

FTP（文件传输协议）---20、21

TFTP(简单文件传输协议)

动态端口号：1024-65535----用于分配给一些不固定的服务

网络层：路由器，提供路由，依据IP地址寻址，转发数据

数据链路层：交换机，MAC地址寻址、封装成帧、差错检测、流量控制

LLC子层：逻辑链路控制子层，为传输可靠性提供一个保障，减少出现帧丢失、重复、失序的情况（CRC----循环冗余计算码）

MAC子层：媒体接入控制层，负责识别网络层的协议，然后对他们进行封装、解封装，MAC寻址、流量控制

物理层：集线器，传输比特流，定义一些参数（电压、接口、线缆标准、传输距离、传输介质、物理拓扑、信号传输模式）

信号传输模式：

单工模式：同一时间内，通信双方只能有一方有收或发消息

半双工模式：同一时间内，通信双方可以同时有收或者发消息

全双工模式：同一时间内，通信双方可以同时有收发消息

3>

通讯过程（封装与解封装）

封装：在原始数据的基础上，额外加了一些信息，形成新的格式

解封装：拆封掉封装的额外信息，还原成原始数据

过程：

数据发送过程：从上到下层层封装

数据接收过程：从下到上层层解封装

二、TCO/IP参考模型（传输控制协议/互联网协议）

1>产生背景

1、OSI参考模式抢占市场失败

2、OSI划分层次多

2>模型类型及区别

OSI模型：应用层、表示层、会话层、传输层、网络层、数据链路层、物理层

TCP/IP标准模型：应用层、传输层、网络层、网络接口层

TCP/IP对等模型：应用层、传输层、网络层、数据链路层、物理层

3>通讯过程（封装与解封装）

三、TCP/IP协议簇及抓包分析

1>TCP协议----传输控制协议

TCP固定的头部字节：20Byte

source port：源端口

destination port：目的端口

sequence number：序列号，标识本机发送的数据报文的编号

ACK：ACK=1，确认号，表示请求对方下次发送的数据报文的编号

date offest：数据偏移，表示数据分段在完整数据中的位置

reserved：保留，给未来开发的功能

urg：当位置为1，urgent pointer紧急指针位就会发挥作用，优先发送给数据

PSH：TCP的推送位，在缓冲区未填满的情况下、尽快的将缓冲区的数据推送上前，交付给接收的应用进程

RST：复位开关

SYN：连接建立的标志位

FIN：连接断开的标志位

WINDOW：窗口，通告本机的接收能力

checksum：校验和

TCP的可靠机制：

TCP的三次握手

首先，客户端向服务器发送连接请求 ，服务器收到请求后确定客户的发送与自身的接收没问题，随后服务器再相客户回话，让客户知道自己的发送与接收没问题，此时服务器还不确定自己的发送是否有问题，在客户再次回话表示与服务器的连接无误后，才建立稳定连接。

TCP的四次挥手

当服务器收到由客户端发出的断开请求时，表明了客户没有要发送数据给服务器的意图，在收到消息后，服务器会再回复客户端表明同意，并且服务器将在之后给客户端发送关闭连接的请求，客户端收到后，再次给服务器发送同意信息时，就会关闭连接，此时客户端等2s时，客户端依旧未收到消息，则服务器已关闭。

滑动窗口机制：

通过滑动窗口来通告本机的接受能力，实现流量控制

完整性校验机制：

通过checksum来校验数据的完整性

TCP的协议特点：

可以实现流量控制；

进行数据分段

面向连接的可靠协议；

使用场景：对传输效率要求不高，对准确性要求高，占用带宽高

2>UDP协议----用户数据协议

UDP的协议特点：

不能实现流量控制；

连接无的不可靠协议

使用场景：对传输效率要求高，对准确性要求不高，占用带宽低

3>IP协议------互联网协议

version：版本（4或6）

IHL：IP地址的头部长度20Byte

type of service :服务类型

total length：IP头部+从传输层传下来的数据

identification：标识

FLAGS：标识符，保证数据分片后，区别与网络中的其他IP数据报文

fragment offset：片偏移，标识数据分片在完整数据中的位置

ttl:生存周期，32、64、128、256

protocol：描述上层所使用的协议

header checksum:头部校验和

source address：源IP地址

destination address:目标IP地址TCP分段：受MSS的影响（最大数据分段长度）

IP分片：受MTU的影响（最大传输单元）

例如：以太网接口（通过光纤上网），默认的MTU是1500字节

PPPOE（宽带拨号上网、网线上网），默认的MTU是1492字节

ICMP协议-----网际报文管理协议

Echo reply：ping回复

Echo request：ping请求

5>以太网帧协议