数据转发过程

1、数据封装过程
（1）TCP封装（传输层）
当主机建立了到达目的地的连接后，便开始对应用层的数据进行封装。主机会对待发送的应用数据首先执行加密和压缩等相关操作，之后进行传输层封装。主机使用TCP进行报文封装时，必须填充源端口和目的端口字段，初始序列号和确认序列号字段，标识位，窗口字段以及校验和字段。
（2）IP封装（网络层）
IP封装：主机完成传输层封装后，一般会进行网络层数据封装，在使用IP进行封装时，需要明确IP报文的源和目的地址。如果IP报文的大小大于网络的最大传输单元（MTU），则该报文有可能在传输过程中被分片。生存时间（TTL）字段用来减少网络环路造成的影响。路由器转发一个数据包时，该值会被减1，如果路由器发现该值被减为0，就会丢弃该数据包。这样，即使网络中存在环路，数据包也不会在网络上一直被转发。协议字段标识了传输层所使用的协议。
查找路由：个主机都会独自维护各自的路由表项。主机在发送数据前需要先检查是否能够到达目的端，这个过程是通过查找路由来完成的。
（3）以太网封装（数据链路层）
解析MAC地址：由于数据包要被封装成数据帧，所以主机A需要获取下一跳的MAC地址，也就是网关的MAC地址。主机首先会查询ARP缓存表。如果没有查找到网关的MAC地址表项，主机会通过发送ARP请求来获取网关的MAC地址。
以太网封装：主机在链路层封装数据帧时，会遵循IEEE 802.3或Ethernet_II标准，Ethernet_II帧头中的类型字段填充为0x0800，以表示网络层使用的是IP协议。源MAC地址为主机的MAC地址，目的MAC地址为网关路由器接口的MAC地址。

2、 数据转发过程
（1）数据帧转发过程
主机工作在半双工状态下，所以会使用CSMA/CD来检测链路是否空闲。如果链路空闲，主机会将一个前导码（Preamble）和一个帧首定界符（SFD）附加到帧头然后进行传输。前导码的作用是使接收设备进行同步并做好接收数据帧的准备。前导码是包括了7个字节的二进制“1”、“0”交替的代码，即1010…10共56位。帧首定界符是长度为1个字节的10101011二进制序列，它的作用是使接收端对帧的第一位进行定位。主机发送数据帧到共享以太网，此网络中的所有网络设备都会收到该帧。设备收到帧之后，首先会进行FCS校验。如果FCS校验未能通过，则帧被立即丢弃。对于通过了FCS校验的帧，设备会检查帧中的目的MAC地址。如果帧中的目的MAC地址与自己的MAC地址不同，设备将丢弃帧，如果相同，则会继续处理。处理过程中，帧头帧尾会被剥去（也就是解封装），剩下的数据报文会被根据帧头中的类型字段的值来送到网络层中的对应协议模块去处理。
（2）数据包转发过程
路由器收到数据报文后，网络层会对该报文进行处理。路由器首先根据IP头部信息中的校验和字段，检查IP数据报文头部的完整性，然后根据目的IP地址查看路由表，确定是否能够将数据包转发到目的端。路由器还必须对TTL的值进行处理。另外，报文大小不能超过MTU值。如果报文大小超过MTU值，则报文将被分片。网络层处理完成后，报文将被送到数据链路层重新进行封装，成为一个新的数据帧，该帧的头部会封装新的源MAC地址和目的MAC地址。如果当前网络设备不知道下一跳的MAC地址，将会使用ARP来获得。

3、数据解封装过程
（1）数据帧解封装
主机收到数据帧的目的MAC地址与主机的接口MAC地址不匹配会被丢弃。如果主机收到数据帧，并通过FCS校验。主机将利用帧中的类型字段来识别在网络层处理该数据的协议。主机会将解封装后的此数据交给网络层的IP协议来进行处理。
（2）数据包解封装
主机通过IP协议来处理该报文，首先会通过校验和字段来验证报文头的完整性，然后检查IP报文头中的目的IP地址是否与自己当前的IP地址匹配。如果在源与目的之间的数据传输期间数据发生了报文分片，则报文会被目的端重新组合。标识字段用于标识属于同一数据源的分片报文，偏移量表示该分片在原分组中的相对位置。标志字段目前只有两位有意义，标志字段最低位为1，表示后面还有分片，为0表示这已经是最后一个数据片；中间一位为1表示不能分片，为0表示允许分片。所有的分片报文必须被目的端全部接收到后才会进行重新组合。协议字段表示此数据包携带的上层数据是哪种协议的数据。需要注意的是，下一个报头并非总是传输层报头。
（3）数据段解封装
当IP报文头被处理完并剥离后，数据段会被发送到传输层进行处理。传输层协议使用的是TCP，且发送端和接收端已经通过三次握手建立了连接。传输层收到该数据段后，TCP协议会查看并处理该数据段头部信息。TCP处理完头部信息后会将此数据段头部进行剥离，然后将剩下的应用数据发送到应用层进行处理。

4、总结
（1）主机在封装数据包之前，必须要知道目的端IP地址。在封装数据帧之前，必须要知道去往目的网络的路由以及下一跳的MAC地址。
（2）如果主机接收到一个不是发往自己的数据帧，在检验帧头中的目的MAC地址之后会丢弃该帧。
（3）传输层会检查TCP或UDP报文头中的目的端口号，以此来识别特定应用。
（4）服务器可以只通过源IP地址识别两台主机的HTTP流量，另外TCP报文头中包含的源端口也可以被用来区分同一台主机通过不同的浏览器发起的不同的会话。例如，两个来自源IP为10.1.1.1的HTTP流量使用的目的端口号都是80，但源端口号为1028和1035。