TCP/IP协议学习笔记（一）基本概念

TCP/IP是一个协议族，共分为四层，TCP和IP只是其中两层中的两种协议，该协议族的另一个名字是Internet协议族(Internet Protocol Suite)）

四层：应用层，运输层，网络层，链路层

应用层和运输层使用端到端（ En d - t o - e n d）协议

但是，网络层提供的却是逐跳（ Ho p - b y - h o p）协议

在T C P / I P协议族中，网络层I P提供的是一种不可靠的服务。也就是说，它只是尽可能快地把分组从源结点送到目的结点，但是并不提供任何可靠性保证。而另一方面， T C P在不可靠的I P层上提供了一个可靠的运输层。为了提供这种可靠的服务， T C P采用了超时重传、发送和接收端到端的确认分组等机制。由此可见，运输层和网络层分别负责不同的功能。

I C M P是I P协议的附属协议。I P层用它来与其他主机或路由器交换错误报文和其他重要信息。尽管I C M P主要被I P使用，但应用程序也有可能访问它。

A R P（地址解析协议）和R A R P（逆地址解析协议）是某些网络接口（如以太网和令牌环网）使用的特殊协议，用来转换I P层和网络接口层使用的地址。

I P地址具有一定的结构，五类不同的互联网地址格式

A类：1位网络号+3位主机号 0开头

B类：2位网络号+2位主机号 10开头

C类：3位网络号+1位主机号 110开头

D类：1110开头+多播组号

E类：11110开头 留待后用

有三类I P地址：单播地址（目的为单个主机）、广播地址（目的端为给定网络上的所有主机）以及多播地址（目的端为同一组内的所有主机）

域名系统（ D N S）是一个分布的数据库，由它来提供I P地址和主机名之间的映射信息。

当应用程序用T C P传送数据时，数据被送入协议栈中，然后逐个通过每一层直到被当作一串比特流送入网络。其中每一层对收到的数据都要增加一些首部信息（有时还要增加尾部信息）。T C P传给I P的数据单元称作T C P报文段或简称为T C P段（T C P s e g m e n t）。I P传给网络接口层的数据单元称作I P数据报(IP datagram)。通过以太网传输的比特流称作帧(Fr a m e )。

由于T C P、U D P、I C M P和I G M P都要向I P传送数据，因此I P必须在生成的I P首部中加入某种标识，以表明数据属于哪一层。为此， I P在首部中存入一个长度为8b i t的数值，称作协议域。1表示为I C M P协议， 2表示为I G M P协议， 6表示为T C P协议， 1 7表示为U D P协议。

类似地，许多应用程序都可以使用T C P或U D P来传送数据。运输层协议在生成报文首部时要存入一个应用程序的标识符。T C P和U D P都用一个1 6 b i t的端口号来表示不同的应用程序。T C P和U D P把源端口号和目的端口号分别存入报文首部中。

网络接口分别要发送和接收I P、A R P和R A R P数据，因此也必须在以太网的帧首部中加入某种形式的标识，以指明生成数据的网络层协议。为此，以太网的帧首部也有一个16 bit的帧类型域。

当目的主机收到一个以太网数据帧时，数据就开始从协议栈中由底向上升，同时去掉各层协议加上的报文首部。每层协议盒都要去检查报文首部中的协议标识，以确定接收数据的上层协议。这个过程称作分用（ D e m u l t i p l e x i n g）

为协议I C M P和I G M P定位一直是一件很棘手的事情。把它们与I P放在同一层上，那是因为事实上它们是I P的附属协议。但是在ICMP和IGMP报文都被封装在IP数据报中。

对于A R P和R A R P，我们也遇到类似的难题。把它们放在以太网设备驱动程序的上方，这是因为它们和I P数据报一样，都有各自的以太网数据帧类型。但我们又把A R P作为以太网设备驱动程序的一部分，放在I P层的下面，其原因在逻辑上是合理的。

i n t e r n e t意思是用一个共同的协议族把多个网络连接在一起。而I n t e r n e t指的是世界范围内通过T C P / I P互相通信的所有主机集合（超过1 0 0万台）。I n t e r n e t是一个i n t e r n e t，但i n t e r n e t不等于I n t e r n e t。

使用T C P / I P协议的应用程序通常采用两种应用编程接口（ A P I）：s o c k e t和T L I（运输层接口：Transport Layer Interface）。