Linux网络编程 学习笔记（一）基本概念

1、计算机网络的基本概念
要求：各节点同等重要，必须要有冗余的路由，路由就是路径。
分组交换：
网络的一帧数据，和网卡有关系，最多也就1500字节。
每帧数据 可能通过不同路径 到达目的主机的时间不确定，在目的主机处，需要重组。在每帧的数据报增加报头，编号。首部（编号，目的地址，源地址，端口）

交换方式： 节点收到分组，暂存，检查首部，根据首部中目的地址，找到合适节点转发出去（路由表）。
数据从A到B： 需要 A-若干路由器-B
特点：分组为传输单位，各个分组独立选择转发路由，逐段占用，动态分配传输带宽。
收到的分组是无序的。

七层模型或者四层模型
协议（TCP/IP协议族）1983成为标准协议，40年了。
协议：人为规定 数据传输 的格式 和 方法
FTP:文件传输协议
A->我要给你传文件->B
A<----------OK<---------B
A------>文件的大小---->B
A<---------OK------------ B
A --------->数据--------->B
A<---------OK<-----------B

分层结构
OSI七层模型（物数网传会表应）：
应用层
表示层
会话层
传输层
网络层
数据链路层
物理层
※TCP四层模型：
应用层（OSI的应用层、表示层、会话层）
传输层（OSI的传输层）
网络层（OSI网络层）
链路层（OSI的数据链路层、物理层）

应用层：应用程序之间沟通的层（例如：FTP、Telnet、HTTP）
物理层：各种网络接口（双绞线）的类型，传输速度 等等的物理特性，非 物理设备。
数据链路层：负责对数据帧的收发。【mac地址】
网络层：负责判断数据包是否是该主机接收的，通过IP地址（源地址，目的地址）。提供基本的数据封包，最大可能的让每个数据包都能够到达目的主机（例如：IP、ICMP等）。【ip地址】
传输层：数据包和程序通信的桥梁，通过端口port（判断是给QQ，微信，飞秋，提供进程间数据传输服务）。【端口】
会话层：保持连接的，保持连接，判断是否建立连接，断开连接。
表示层：数据解压缩，解码等等。
**应用层：**应用程序。

※一般遵循TCP/IP的四层模型
链路层：设备到设备 ，网卡到网卡，帧对帧的收发（src mac 地址、dst mac 地址）
网络层：主机到主机的收发 （src ip、dst ip）
传输层：进程到进程的数据收发
应用层：应用程序到应用程序

应用层协议：FTP（文件传输协议）、Telnet、TFTP（简单文件出传输协议）、NFS、HTTP（超文本传输协议）、SSH
传输层协议：TCP（传输控制协议）、UDP（用户数据报协议）【基本就这两种，还有流媒体的非常少用】
网络层协议：ICMP（因特网控制报文协议），ping命令，发送ICMP报文、IP（因特网互联协议）、IGMP（因特网组管理协议，用的少）
链路层协议：APR （网络层和链路层之间的协议，地址解析协议，作用，通过ip找mac地址）、硬件接口、PARP（反向地址解析协议 作用：通过mac地址找IP）

A–>B发信息(必须要需要知道B的MAC地址，所以在通信前，需要A发送ARP包)

报头：

源端口号：发送方端口号
目的端口号：接收方端口号
序列号：本报文段的数据的第一个字节的序号
确认序号：期望收到对方下一个报文段的第一个数据字节的序号
首部长度（数据偏移）：TCP报文段的数据起始处距离TCP报文段的起始处有多远，即首部长度。单位：32位，即以4字节为计算单位。
保留：占6位，保留为今后使用，目前应置为0
紧急URG: 此位置1，表明紧急指针字段有效，它告诉系统此报文段中有紧急数据，应尽快传送
确认ACK: 仅当ACK=1时确认号字段才有效，TCP规定，在连接建立后所有传达的报文段都必须把ACK置1
推送PSH：当两个应用进程进行交互式的通信时，有时在一端的应用进程希望在键入一个命令后立即就能够收到对方的响应。在这种情况下，TCP就可以使用推送（push）操作，这时，发送方TCP把PSH置1，并立即创建一个报文段发送出去，接收方收到PSH=1的报文段，就尽快地（即“推送”向前）交付给接收应用进程，而不再等到整个缓存都填满后再向上交付
复位RST: 用于复位相应的TCP连接
同步SYN: 仅在三次握手建立TCP连接时有效。当SYN=1而ACK=0时，表明这是一个连接请求报文段，对方若同意建立连接，则应在相应的报文段中使用SYN=1和ACK=1.因此，SYN置1就表示这是一个连接请求或连接接受报文
终止FIN：用来释放一个连接。当FIN=1时，表明此报文段的发送方的数据已经发送完毕，并要求释放运输连接。
窗口：指发送本报文段的一方的接收窗口（而不是自己的发送窗口）
校验和：校验和字段检验的范围包括首部和数据两部分，在计算校验和时需要加上12字节的伪头部
紧急指针：仅在URG=1时才有意义，它指出本报文段中的紧急数据的字节数（紧急数据结束后就是普通数据），即指出了紧急数据的末尾在报文中的位置，注意：即使窗口为零时也可发送紧急数据
选项：长度可变，最长可达40字节，当没有使用选项时，TCP首部长度是20字节

版本：IP协议的版本。通信双方使用过的IP协议的版本必须一致，目前最广泛使用的IP协议版本号为4（即IPv4 )
首部长度：单位是32位（4字节）
服务类型：一般不适用，取值为0
总长度：指首部加上数据的总长度，单位为字节
标识（identification）：IP软件在存储器中维持一个计数器，每产生一个数据报，计数器就加1，并将此值赋给标识字段
标志（flag）：目前只有两位有意义。
标志字段中的最低位记为MF。MF=1即表示后面“还有分片”的数据报。MF=0表示这已是若干数据报片中的最后一个。
标志字段中间的一位记为DF，意思是“不能分片”，只有当DF=0时才允许分片
片偏移：指出较长的分组在分片后，某片在源分组中的相对位置，也就是说，相对于用户数据段的起点，该片从何处开始。片偏移以8字节为偏移单位。
生存时间：TTL，表明是数据报在网络中的寿命，即为“跳数限制”，由发出数据报的源点设置这个字段。路由器在转发数据之前就把TTL值减一，当TTL值减为零时，就丢弃这个数据报。
协议：指出此数据报携带的数据时使用何种协议，以便使目的主机的IP层知道应将数据部分上交给哪个处理过程，常用的ICMP(1),IGMP(2),TCP(6),UDP(17),IPv6（41）
首部校验和：只校验数据报的首部，不包括数据部分。
源地址：发送方IP地址
目的地址：接收方IP地址


Dest MAC:目的MAC地址
Src MAC：源MAC地址
帧类型：0x0806
硬件类型：1（以太网）
协议类型：0x0800（IP地址）
硬件地址长度：6
协议地址长度：4
OP：1（ARP请求），2（ARP应答），3（RARP请求），4（RARP应答）