TCP/IP协议族（2）－封装和分用

 封装

        上层协议是如何使用下层协议提供的服务？其实这是通过封装（encapsulation）实现的。应用程序数据在发送到物理网络之前，将沿着协议栈从上往下依次传递。每层协议都将在上层数据的基础上加上自己的头部信息（有时还包括发问信息），以实现该层的功能，这个过程就称为封装。

        经过TCP封装后的数据称为TCP报文段（TCP message segment），或者简称TCP段。TCP协议为通信双方维持一个连接，并且在内核中存储相差数据，这部分数据中的TCP头部信息和TCP内核缓冲区（发送缓冲区或接收缓冲区）数据一起构成了TCP报文段。当发送端应用程序使用send（或write）函数向一个TCP连接写入数据时，内核中的TCP模块首先把这些数据复制到与该连接对应的TCP内核发送缓冲区中，然后TCP模块调用IP模块提供的服务，传递的参数包括TCP头部信息和TCP发送缓冲区中的数据，即TCP报文段。

        经过UDP封装后的数据称为UDP数据报（UDP datagram）。UDP对应用程序数据的封装与TCP类似。不同的是，UDP无须为应用层数据保存副本，因为它提供的服务是不可靠的。当一个UDP数据报被成功发送之后，UDP内核缓冲区中的该数据报就被丢弃了。如果应用程序检测到该数据报未能被接收端正确接收，并打算重发这个数据报，则应用程序需要重新从用户空间将该数据拷贝到UDP内核发送缓冲区中。

        经过IP封装后的数据称为IP数据报（IP datagram）。IP数据报也包括头部信息和数据部分，其中数据部分就是一个TCP报文段、UDP数据报或者ICMP报文。

        经过数据链路层封装的数据称为帧（frame）。传输媒介不同，帧的类型也不同。比如，以太网上传输的是以太网帧（ethernet frame），而令牌环网络上传输的则是令牌环帧（token ring frame）。

        帧才是最终在物理网络上传送的字节序列。

分用

        当帧到达目的主机时，将沿着协议栈自底向上依次传递。各层协议依次处理帧中本层负责的头部数据，以获取所需的信息，并最终将处理后的帧交给目标应用程序。这个过程称为分用（demultiplexing）。分用是依靠头部信息中的类型字段实现的。

        以以太网帧为例，它2字节的类型字段来标识上层协议，如果类型字段的值为0x800，则帧的数据部分为IP数据报，以太网驱动程序就将帧将会给IP模块；若类型字段的值为0x806，则帧的数据部分为ARP请求或应答报文，以太网驱动程序就将帧将会给ARP模块；若类型字段的值为0x835，则帧的数据部分为RARP请求或应答报文，以太网驱动程序就将帧将会给RARP模块。

        同样，因为ICMP协议、TCP协议和UDP协议都使用IP协议，所以IP数据报的头部采用16位的协议字段来区分它们。

        TCP报文段和UDP数据报则通过其头部中的16位端口字段来区分上层应用程序。比如DNS协议对应的端口号是53，HTTP协议对应的端口号是80。