计算机网络里面的网络协议分析

ARP协议

地址解析协议（Address Resolution Protocol,ARP）工作在数据链路层，将IP地址转化成物理地址的协议。

##工作原理：
主机中记录的ARP列表

1. 有目的主机IP地址对应的MAC地址，直接转发
2. 没有目的主机IP地址对应的MAC地址，在本网段发起ARP请求广播包进行查询
3. 根据源主机的MAC地址信息，更新ARP列表

ARP报文格式

Hardware type：发送方想知道的硬件地址类型
Protocol type：要映射的协议地址类型
Hardware size：硬件地址长度
Protocol size：高层协议地址长度
Opcode：操作类型

TCP协议

TCP（Transmission Control Protocol）传输控制协议
工作在传输层
实现进程到进程的可靠的数据流传送服务

进程通信的两个问题
1：表示主机位置：地址
2：标识进程：端口

TCP报文格式
Source Port Number：源端口，表示发送端的应用进程
Destination Port Number：目的端口，表示接收端的应用进程
Sequence Number：序号，TCP传输的数据每一个字节都有一个对应序号，表示本报文段所发送数据的第一个字节的序号。
Acknoledgment Number：缺人序号，表示期望收到的对方下一个报文段的序号。
Date Offset：数据偏移，表示TCP报文段的首部长度，占4bit，单位为字节（Byte）能表示最大的数为15，所以TCP首部最大长度为60byte
ACK：确认位，1表示确认号字段有效，否则无效
SYN：同步位，用于建立连接时同步序号，当SYN=1且ACK=0时，表示同步连接请求；当SYN=1,ACK=1时，表示同意建立连接