TCP/IP协议的四层结构和主要协议

TCP/IP协议族是一个四层协议系统，自底向下依次分别是数据链路层、网络层、传输层、应用层。

1、数据链路层

网卡接口的网络驱动程序运行在数据链路层。网络驱动程序处理数据在物理媒介（比如以太网）上的传输。网络驱动程序隐藏了物理媒介的电气特性，为上层协议提供了统一的接口。

• ARP协议：地址解析协议。根据IP地址获取物理地址。
• RARP协议：逆地址解析协议。根据物理地址获取IP地址。

2、网络层

网络层功能是数据包的选路和转发。广域网通常使用众多分级的路由器连接分散的主机和局域网，因此需要网络层确定主机的通信路径。网络层对上层隐藏了拓扑连接的细节，对传输层和网络应用层来说，它们感觉不到通信的双方的数据包要经过多次转发，它们会感觉到通信的双方是直接连接的。

• IP协议：因特网协议。寻找合适的转发路由器，将数据包交给路由器转发。
• ICMP协议：因特网控制保温协议。用作检测网络连接。

3、传输层

为两台主机上的应用程序提供端到端通信，只关心通信的两端的信息，不在乎数据包的中转过程（如关心数据是否正确到达另一方，不关心如何到达的）。负责数据的收发、链路的超时重连等。

• TCP协议：传输控制协议。
• UDP协议：用户数据报协议。

3.1、TCP协议的特点

为应用层提供可靠的、面向连接、基于流的服务。

• 可靠：TCP协议使用超时重传、数据确认等方式确保数据包被正确发送到目的端。
• 面向连接：使用TCP协议的双方必须先建立TCP连接，并为该连接维持一些必要的数据（连接状态、读写缓冲区等）当通信结束是，双方关闭连接以释放这些数据。
• 基于流：数据没有边界（长度）限制。它源源不断从一端流向另一端。发生端可以逐个直接向数据流写入数据，接收端可以逐个直接读取。

3.2、UDP协议的特点

为应用层提供不可靠、无连接、基于数据报的服务。

• 不可靠：无法保证数据正确地传送到目的端。数据丢失或目的端校验数据发现数据将之丢弃时UDP协议仅通知发送失败。
• 无连接：双方不保持长久的连接，每次发生数据都要指定目的地址（IP地址等信息）。
• 基于数据报：每个UDP数据报都有一个长度，接收端必须以该长度为最小单位将所有内容一次性读出，否则数据将被截断。

4、应用层

处理应用程序的逻辑。基于其他三层的网络协议实现一些应用程序的逻辑和功能。

• ping：应用程序，基于ICMP报文检测网络连接。
• telnet：远程登录协议。
• OSPF：开放最短路径优先协议。动态路由更新协议，用于路由器间的通信。
• DNS：域名服务协议，提供机器域名到IP地址的转换。

通信数据流向：