TCP/IP简要介绍

1，分层

      网络协议通常分不同的层次进行开发，每一层负责不同的通信功能。一个协议族，比如TCP/IP，是一组不同层次上多个协议的组合。TCP/IP通常被认为是一个四层协议系统。

      1）链路层，有时也被称为数据链路层或者网络接口层，通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡。它们一起处理与电缆（或其他任何传输介质）的物理借口细节。

      2）网络层，有时也称互联网层，处理分组在网络中的活动，例如分组的选路。在TCP/IP协议族中，网络层协议包括IP协议（网际协议），ICMP协议（Internet互联网控制报文协议），以及IGMP协议（Internet组管理协议）。

      3）传输层主要为两台主机上的应用程序提供端到端的通信。在TCP/IP协议族中，有两个互不相同的传输协议：TCP（传输控制协议）和UDP（用户数据报协议）。

            TCP为两台主机提供高可靠性的数据通信。它所做的工作包括把应用程序交给它的数据分成合适的小块交给下面的网络层，确认接受到的分组，设置发送最后确认分组的超时时钟等。由于运输层提供了高可靠性的端到端的通信，因次应用层可以忽略所有这些细节。

            而另一方面，UDP则为应用层提供一种非常简单的服务。它只是把称作数据报的分组从一台主机发送到另一台主机，但并不保证该数据报能到达另一端。任何必需的可靠性必须由应用层来提供。

       4）应用层负责处理特定的应用程序细节。几乎各种不同的TCP/IP实现都会提供下面这些通用的应用程序：

• Telnet     远程登录。
• FTP文     件传输协议。
• SMTP      简单邮件传送协议
• SNMP     简单网络管理协议          

          另外还有许多其他应用，在以后介绍。

      假设一个局域网（LAN）如以太网中有两台主机，二者都运行FTP协议，如图1-1列出了该过程所涉及到的所有协议。

                                     图1-1  局域网上运行FTP的两台主机

在同一层上，双方都有对应的一个或多个协议进行通信。例如，某个协议允许TCP层进行通信，而另一个协议则允许两个IP层进行通信。

在上图的右边，应用程序通常是一个用户进程，而下三层则一般在（操作系统）内核中执行。尽管这不是必需，但通常都是这样处理的，例如UNIX操作系统。其中，顶层和下三层还有另一个关键的不同之处。应用层关心的是应用程序的细节，而不是数据在网络中的传输活动。下三层对应用程序一无所知，但它们要处理所有的通信细节。

　　　　　　　　　图１－２　通过路由器连接的两个网络

　　　图１－２是一个包含两个网络的互联网：一个以太网和一个令牌环网，通过一个路由器互相连接。尽管这里是两台主机通过路由器通信，实际上以太网中的任何主机都可以与令牌环网中的任何主机通信。在图１－２中，我们能划分出端系统（

End　System）（两边的两台主机）和中间系统（Intermediate　System）（中间的路由器）。应用层和运输层使用端到端（End-to-end)协议。在图中，只有端系统需要这两层协议。但是，网络层提供的却是逐跳（Hop-by-hop）协议，另个端系统和每个中间系统都要使用它。

           在TCP/IP协议族中，网络层IP提供的是一种不可靠的服务。也就是说，它只是尽可能快地把分组从源结点送到目的结点，但是并不提供任何可靠性保证。而另一方面，TCP在不可靠的IP层上提供了一个可靠的运输层。为了提供这种可靠的服务，TCP采用了超时重传、发送和接收端的确认分组机制。由此可见，运输层和网络层分别负责不同的功能。

           从定义上看，一个路由器具有两个或多个网络接口层（因为它连接两个或多个网络）。任何具有多个接口的系统，英文都称作是多接口的。

           互联网的目的之一是在应用程序中隐藏所有的物理细节。虽然这一点在图1-2由两个网络组成的互联网中并不明显，但是应用层不能关心（也不关心）一台主机是在以太网上，而另一台主机是在令牌环网上，它们通过路由器进行互连。随着增加不同类型的物理网络，可能会有20个路由器，但应用层仍然是一样的。物理细节的隐藏使得互联网功能非常强大，也非常有用。

          连接网络的另一个途径是使用网桥。网桥是在链路层上对网络进行互连，而路由器则是在网络层对网络进行互连。网桥使得多个局域网（LAN）组合在一起，这样对上层来说好像是一个局域网。TCP/IP倾向于使用路由器而不是网桥来连接网络。

2，TCP/IP分层

         在TCP/IP协议族中，有很多种协议。图1-3给出了一些其他协议

                                                  图1-3 TCP/IP协议族中不同层次的协议

        TCP和UDP是两种最为著名的运输层协议，二者都使用IP作为网络层协议。虽然TCP使用不可靠的IP服务，但它却提供一钟可靠的运输层服务。UDP为应用程序发送和接收数据报。一个数据报是指从发送放传输到接收方的一个信息单元。但与TCP不同的是，UDP是不可靠的，它不能保证数据报能安全无误地到达最终目的。IP是网络层上的主要协议，同时被TCP和UDP使用。TCP和UDP的每组数据都通过端系统和每个中间路由器的IP层在互联网中传输。ICMP是IP协议的附属协议。IP层用它来与其他主机或路由器交换错误报文和其他重要信息。IGMP是Internet组管理协议。它用来把一个UDP数据报多播到多个主机。ARP（地址解析协议）和RARP（逆地址解析协议）是某些网络接口（如以太网和令牌环网）使用的特殊协议，用来转换IP层和网络接口层使用的地址。

3，互联网的地址

        互联网上的每个接口必须有一个唯一的Internet地址（也称作IP地址），IP地址长32bit。具有一定的结构，五类不同的互联网地址格式如图1-4所示。

                                              图1-4 五类互联网地址

4，域名系统

      尽管通过IP地址可以识别主机上的网络接口，进而访问主页，但是人们最喜欢使用的还是主机名。在TCP/IP领域中，域名系统（DNS）是一个分布的数据库，由它来提供IP地址和主机名之间的映射关系。           

5，封装

      当应用程序用TCP传送数据时，数据被送入协议栈中，然后逐个通过每一层直到被当作一串比特流送入网络。其中每一层对收到的数据都要增加一些首部信息（有时还要增加尾部信息），该过程如同图1-5所示。

                                                      图1-5 数据进入协议栈时的封装过程

         图1-5中帧头和帧尾下面所标注的睡是典型以太网帧首部的字节长度。以太网数据帧的物理特性是其长度必须在46-1500字节之间。UDP数据和TCP数据基本一致。唯一的不同是UDP传给IP的信息单元称作UDP数据报（UDP datagram），而且UDP的首部长为8字节。回想图1-3，由于TCP、UDP、ICMP和IGMP都要向IP传送数据，因此IP必须在生成的IP首部中加入某种标识，以表明数据属于哪一层。为此，IP在首部中存入了一个长度为8bit的数值，称作协议域。1表示为ICMP协议，2表示为IGMP协议，6表示为TCP协议，17表示为UDP协议。

        类似地，许多应用程序都可以使用TCP或UDP来传送数据。运输层协议在生成报文首部时要存入一个应用程序的标识符。TCP和UDP都用一个16bit的端口号来表示不同的应用程序。TCP和UDP把源端口号和目的端口号分别存入报文首部中。

        网络接口分别要发送和接收IP、ARP和RARP数据，因次也必须在以太网的帧首部中加入某种形式的标识，以指明生成数据的网络层协议。为此，以太网的帧首部也有一个16bit的帧类型域。

6，分用

       当目的主机收到一个以太网数据帧时，数据就开始从协议栈中由底向上升，同时去掉各层协议加上的报文首部。每层协议盒都要去检查报文首部中的协议标识，以确定接收收据的上层协议。这个过程称作分用（Demultiplexing），图1-6显示了该过程是如何发生的。

                                  图1-6 以太网数据帧的分用过程

        为协议ICMP和IGMP定位一直是一件棘手的事情，在图1-3中，把它们与IP放在同一层上，那是因为事实上它们是IP的附属协议。但是在这里，我们又把它们放在IP层的上面，这使因为ICMP和IGMP报文都封装在IP数据报中。这些分层协议盒并不都是完美的。

7，客户-服务器模型

        客户服务器模型可以分为两种类型：重复型和并发型。并发型服务器的优点在于它是利用生成其他服务器的方法来处理客户的请求。也就是说，每个客户都有它自己对应的服务器。如果操作系统允许多任务，那么就可以同时为多个客户服务。如果操作系统允许多任务，那么就可以同时为多个客户服务。

8，端口号

       服务器一般都是通过知名端口号来识别的。例如，对于每个TCP/IP实现来说，FTP服务器的TCP端口号都是21，每个Telnet服务器的TCP端口号都是23，每个TFTP（简单文件传送协议）服务器的UDP端口号都是69.任何TCP/IP实现所提供的服务都用知名的1~1023之间的端口号。客户端通常对它所使用的端口号并不关心，只需保证该端口号在本机上是唯一的就可以了。客户端口号又称作临时端口号。这使因为它通常只是在用户运行该客户程序时才存在，而服务器则只有主机开着的，其服务就运行。大多数TCP/IP实现给临时端口分配1024~5000之间的端口号。大于5000的端口号是为其他服务器预留的。