TCP/IP

物理层/链路层/网络层/运输层/应用层    IP网络层是层三
IP地址
A类:    0     7位网络号    24位主机号
B类: 10   14位网络号   16位主机号
C类:110   21位网络号    8位主机号

IP网络包  46-1500  就是包括IP头+UDP头

网络字节序是大头 BIG ENDIAN  20字节IP头
IP头里的长度字段 可以小于46字节.
首部检验和 是根据IP首部计算的检验和码, 它不对首部后面的数据进行计算.

子网把 主机号再分成一个子网号+主机号
与30个C类地址相比, 用一个包含30个子网的B类地址的好处是, 它可以缩小路由表的规模. 因为路由表变树形了, 不同局域网里面的路由器的路由表可以变很小, 管自己子网里面就行了.

ARP是 如果没有MAC地址写到头上去, 那么就要发这个ARP报文, 让其他主机把MAC地址发过来.  ARP会超时.
链路头是14个字节长度.

PING就是ICMP echo

IP选路:
route 
netstat -rn
G标志是间接路由: IP不是路由器地址, MAC地址是路由器地址
没有G标志是直接路由: IP和MAC都是路由器地址
U: 该路由可以使用
H: 网络地址, 匹配网络号子网号就行了
没有H: 子网地址, 主机号也要匹配
default: 没有找到路由, 就用这个路由选项

IP头20字节
版本, 首部长度, TOS, 总长度, 标识, 标志, 分片偏移, TTL, 协议号, 检验和, IP源地址, 目的地址

UDP头 8字节
2字节源端口号
目的端口号
2字节UDP长度
2字节UDP检验和

UDP检验和可选
伪首部 12字节  IP源,目的, +4字节
IP检验和只检查IP首部, UDP检验伪首部+数据

IP分片: 只有UDP才分
包括IP头 >1500就要分片
所以1472就要分片  + 20(IP头) + 8(UDP头)
第二个分片的时候  就不需要填写UDP头了   所以第二个分片1480分片  + 20(IP头)

TCP提供一种面向连接的, 可靠的字节流服务
TCP首部20字节
源,目的端口号
序号, 确认序号 ..
检验和覆盖了整个TCP报文段: TCP首部+TCP数据
ACK序号是接收序号+1  这个值就是对端下一个要发包的头字节

建立一个连接需要3次握手 
client:SYN  
server:SYN-ACK 
client:ACK

终止一个连接需要4次握手 half-close半关闭状态  
client:FIN
server:FIN_ACK
server:FIN
client:FIN_ACK

MSS, TCP中的最大报文段长度, 即每一个包都用这个长度发送数据

TCP成块数据流流控: 滑动窗口协议
win长度位0, 即TCP rcv_buf长度不够, 缓存不了包了, 对端就不能发了

TCP的超时与重传:
ack一直反复这个过来, 直到你传回来
慢启动(slow start)
拥塞控制算法
congestion window拥塞窗口:cwnd