2021-07-24：从零开始-计算机网络-TCP/IP-03

UDP 用户报文协议：

UDP用户报文协议如图所示：

 UDP是一个简单的面向数据报的传输层协议，UDP不提供可靠性，它把应用程序传给IP层的数据发送出去，但是并不保证它们能到达目的地。UDP和TCP在首部中都有覆盖它们首部和数据的检验和。UDP的检验和是可选的，而TCP的检验和是必需的。

因此UDP的特点是：

l 无序号及确认

l 不可靠、面向无连接

l 高效、快速

TCP与UDP的比较

表列出了两个传输层协议TCP与UDP的不同的特点，适合在不同的网络环境及不同的应用需求中使用。 TCP/UDP比较

特点	TCP	UDP
是否面向连接	面向连接	无连接
是否提高可靠性	可靠传输	不提供可靠性
是否流量控制	流量控制	不提供流量控制
传输速度	慢	快
协议开销	大	小

网络层

网络层的功能：网络层主要是路由、寻径功能，提供主机到主机的连接功能。网络层有IP (网际协议)、ICMP（Internet互连网控制报文协议）、ARP（地址解析协议）和RARP（反向地址解析协议）。

IP（网际协议）在RFC 971中定义，它同时被TCP和UDP使用，处于OSI参考模型的网络层。IP可以被认为是将数据包从一个主机移动到另一个主机的传递机制。因为它处理传递，它必须提供寻址功能。

IP提供3种主要的功能：● 无连接的，不可靠的传递服务● 数据包分段和重组● 路由功能

ICMP（Internet互连网控制报文协议）是IP协议的附属协议，主要被用来与其他主机或路由器交换错误报文和其他重要信息。尽管ICMP主要被IP使用，但应用程序也可以访问它，例如我们常用的两个诊断工具ping和traceroute，都使用了ICMP协议。

ARP（地址解析协议）和RARP（反向地址解析协议）是某些网络接口（如以太网和令牌环网）使用的特殊协议，用来转换IP层和网络接口层使用的地址。

IP数据包格式

IP数据包格式如图所示：

IP数据包中包含的主要部分如下：

版本：目前的协议版本号是4，因此IP有时也称作IPv4。

首部长度：首部长度指的是IP包头中32 bits的数量，包括IP选项。由于它是一个4比特字段，因此首部最长为60个字节。普通IP数据报（没有IP选项）字段的值是5，即长度20个字节。

服务类型（TOS）字段：包括一个3 bits的优先权子字段、4 bits的TOS子字段和1 bits未用位但必须置0的子字段。4 bits的TOS分别代表：最小时延、最大吞吐量、最高可靠性和最小费用。4 bits中只能置其中1 bits。如果所有4 bits均为0，那么就意味着是一般服务。现在大多数的TCP/IP实现都不支持TOS特性，但是自4.3BSD Reno以后的新版系统都对它进行了设置。另外，新的路由协议如OSPF和IS-IS都能根据这些字段的值进行路由决策。

总长度字段：指整个IP数据包的长度，以字节为单位。利用首部长度字段和总长度字段，就可以知道IP数据报中数据内容的起始位置和长度。由于该字段长16比特，所以IP数据报最长可达65535字节。尽管可以传送一个长达65535字节的IP数据包，但是大多数的链路层都会对它进行分片。总长度字段是IP首部中必要的内容，因为一些数据链路（如以太网）需要填充一些数据以达到最小长度。尽管以太网的最小帧长为46字节，但是IP数据可能会更短。如果没有总长度字段，那么IP层就不知道46字节中有多少是IP数据包的内容。

标识字段：唯一地标识主机发送的每一份数据包。通常每发送一份报文它的值就会加1，物理网络层一般要限制每次发送数据帧的最大长度。IP把MTU与数据包长度进行比较，如果需要则进行分片。分片可以发生在原始发送端主机上，也可以发生在中间路由器上。把一份IP数据包分片以后，只有到达目的地才进行重新组装。重新组装由目的端的IP层来完成，其目的是使分片和重新组装过程对传输层（TCP和UDP）是透明的，即使只丢失一片数据也要重传整个数据包。

已经分片过的数据包有可能会再次进行分片（可能不止一次）。IP首部中包含的数据为分片和重新组装提供了足够的信息。

对于发送端发送的每份IP数据包来说，其标识字段都包含一个唯一值。该值在数据包分片时被复制到每个片中。标志字段用其中一个比特来表示“更多的片”，除了最后一片外，其他每片都要把该比特置1。

片偏移字段指的是该片偏移原始数据包开始处的位置。当数据包被分片后，每个片的总长度值要改为该片的长度值。标志字段中有一个比特称作“不分片”位。如果将这一比特置1，IP将不对数据报进行分片，在网络传输过程中如果遇到链路层的MTU(最大传输单元)小于数据包的长度时将数据包丢弃并发送一个ICMP差错报文。

TTL（time-to-live）生存时间：该字段设置了数据包可以经过的最多路由器数。它指定了数据报的生存时间。TTL的初始值由源主机设置（通常为32或64），一旦经过一个处理它的路由器，它的值就减去1。当该字段的值为0时，数据报就被丢弃，并发送ICMP报文通知源主机。

协议字段：根据它可以识别是哪个协议向IP传送数据。详细下文

首部检验和字段：根据IP首部计算的检验和码。它不对首部后面的数据进行计算。因为ICMP、IGMP、UDP和TCP在它们各自的首部中均含有同时覆盖首部和数据的检验和码。每一份IP数据报都包含32 bits的源IP地址和目的IP地址。

最后一个字段是IP选项，是数据包中的一个可变长的可选信息。这些任选项定义如下：

● 安全和处理限制（用于军事领域，详细内容参见RFC 1108[Kent 1991]）

● 记录路径（让每个路由器都记下它的IP地址）

● 时间戳（让每个路由器都记下它的IP地址和时间）

● 宽松的源站选路（为数据报指定一系列必须经过的IP地址）

● 严格的源站选路（与宽松的源站选路类似，但是要求只能经过指定的这些地址，不能经过其他的地址）

这些选项很少被使用，并非所有的主机和路由器都支持这些选项。选项字段一直都是以32 bits作为界限，在必要的时候插入值为0的填充字节。这样就保证IP首部始终是32 bits的整数倍。

最后是上层的数据，比如TCP或UDP的数据段。

协议类型字段

由于TCP、UDP、ICMP和IGMP及一些其他的协议都要利用IP传送数据，因此IP必须在生成的IP首部中加入某种标识，以表明其承载的数据属于哪一类。为此，IP在首部中存入一个长度为8 bits的数值，称作协议域。协议字段决定目的地的上层协议类型，如图所示。

其中1表示为ICMP协议，2表示为IGMP协议，6表示为TCP协议，17表示为UDP协议。 

ICMP工作机制

ICMP是一种集差错报告与控制于一身的协议，消息类型包括：错误消息和询问消息。在所有TCP/IP主机上都可实现ICMP。ICMP消息被封装在IP数据报里，ICMP经常被认为是IP层的一个组成部分，如图所示。它传递差错报文以及其他需要注意的信息。ICMP报文通常被IP层或更高层协议（TCP或UDP）使用。一些ICMP报文把差错报文返回给用户进程。

常用的“ping”就是使用的ICMP协议。“ping”这个名字源于声纳定位操作，目的是为了测试另一台主机是否可达。该程序发送一份ICMP回应请求报文给主机，并等待返回ICMP回应应答。一般来说，如果不能Ping到某台主机，那么就不能Telnet或者FTP到那台主机。反过来，如果不能Telnet到某台主机，那么通常可以用Ping程序来确定问题出在哪里。Ping程序还能测出到这台主机的往返时间，以表明该主机离我们有“多远”。然而随着Internet安全意识的增强，出现了提供访问控制列表的路由器和防火墙，那么像这样没有限定的断言就不再成立了。一台主机的可达性可能不只取决于IP层是否可达，还取决于使用何种协议以及端口号。

ARP工作机制

数据链路层协议如以太网或令牌环网都有自己的寻址机制（常常为48 bits地址），这是使用数据链路的任何网络层都必须遵从的。当一台主机把以太网数据帧发送到位于同一局域网上的另一台主机时，是根据48 bits的以太网地址来确定目的接口的。设备驱动程序从不检查IP数据报中的目的IP地址。

ARP协议实现IP向MAC地址的映射。

ARP过程如下：ARP发送一份称作ARP请求的以太网数据帧给以太网上的每个主机。这个过程称作广播，ARP请求数据帧中包含目的主机的IP地址，其意思是“如果你是这个IP地址的拥有者，请回答你的硬件地址。

连接到同一LAN的所有主机都接收并处理ARP广播，目的主机的ARP层收到这份广播报文后，根据目的IP地址判断出这是发送端在寻问它的MAC地址。于是发送一个单播ARP应答。这个ARP应答包含IP地址及对应的硬件地址。收到ARP应答后，发送端就知道接收端的MAC地址了。如图所示

 

 ARP高效运行的关键是由于每个主机上都有一个ARP高速缓存。这个高速缓存存放了最近IP地址到硬件地址之间的映射记录。当主机查找某个IP地址与MAC地址的对应关系时首先在本机的ARP缓存表中查找，只有在找不到时才进行ARP广播。

& 知识点

ARP请求是广播方式，而ARP应答是单播方式。

RARP工作机制

具有本地磁盘的系统引导时，一般是从磁盘上的配置文件中读取IP地址。但是无盘工作站或被配置为动态获取IP地址的主机则需要采用其他方法来获得IP地址。RARP协议实现MAC地址向IP地址的映射。RARP实现过程是主机从接口卡上读取唯一的硬件地址，然后发送一份RARP请求（一帧在网络上广播的数据），请求某个主机（如DHCP服务器或BOOTP服务器）响应该主机系统的IP地址。DHCP服务器或BOOTP服务器接收到了RARP的请求，为其分配IP地址等配置信息，并通过RARP回应发送给源主机。如图所示：