socket编程与OSI五层协议

socket编程与OSI五层协议

一 socket编程初探

(一) 什么是socket

​ socket是应用层与TCP/IP协议族通信的中间软件抽象层，它是一组接口。在设计模式中，socket相当于一个门面模式，它把复杂的TCP/IP协议族隐藏在Socket接口后面，对用户来说，一组简单的Socket接口就是全部，让Socket去组织数据，以符合指定的协议。

(二) 为何要学习socket编程

​ 为了能够基于socket开发一个C/S或B/S结构的软件。

	Client————————网络————————Sever
    Browser————————网络————————Sever

(三) 如何实现基于socket编程

1.参考优秀的博客
​		https://www.cnblogs.com/linhaifeng/articles/5937962.html

2.网络是什么？
​		网络=底层的物理介质+互联网通信协议
​						OSI七层协议

3.网络存在的意义：
​		通信

(四) OSI七层协议了解

1 互联网协议按照功能的不同，分为osi七层或tcp/ip五层或tcp/ip四层

2 每层常见的物理设备：

3.OSI七层数据协议数据传输时的封包与解包过程

二 OSI五层协议

(一) 物理层

1 物理层由来：

	孤立的计算机之间要想一起玩，就必须接入Internet，要外之意就是计算机必须完成组网。

2 物理层功能：

	主要是基于电器特性发送高低电压(电信号) ，高电压对应数字1，低电压对应数字0。

(二) 数据链路层

1 数据链路层由来：

	单纯的电信号0和1没有任何意义，必须规定电信号多少位一组，每组什么意思。

2 数据链路层功能：

	定义了电信号的分组方式。

3 以太网协议：

	早期的时候，各个公司都有自己的分组方式，后来形成了统一的标准，即以太网协议Ethernet。

3.1 Ethernet规定之帧的两个组成部分：

	一组电信号构成一个数据包，叫做帧；每一数据帧分成：报头head和数据data两部分。

head	data
发送者／源地址，接收者／目标地址，数据类型	数据包的具体内容

# (A) head包含：(固定18个字节) 
	发送者/源地址，6个字节；
	接收者/目标地址，6个字节；
	数据类型，6个字节。
# (B) data包含：(最短46字节，最长1500字节) 
	数据包的具体内容。
# (C) 总结：
	head长度+data长度 = 最短64字节，最长1518字节，超过最大限制就分片发送。

3.2 mac地址

# (A) head中包含的源和目标地址由来：
	ethernet规定接入internet的设备都必须具备网卡，发送端和接收端的地址便是指网卡的地址，即mac地址。
# (B) 什么是mac地址：
	每块网卡出厂时都被烧制上一个世界唯一的mac地址，长度为48位2进制，通常由12位16进制数表示(前六位是厂商编号，后六位是流水线号) 。

3.3 广播

	有了mac地址，同一网络内的两台主机就可以通信了(一台主机通过arp协议获取另外一台主机的mac地址) 
ethernet采用最原始的方式，广播的方式进行通信，即计算机通信基本靠吼。

(三) 网络层

1 网络层由来：

	有了ethernet、mac地址、广播的发送方式，世界上的计算机就可以彼此通信了，问题是世界范围的互联网是由一个个彼此隔离的小的局域网组成的，那么如果所有的通信都采用以太网的广播方式，那么一台机器发送的包全世界都会收到，这就不仅仅是效率低的问题了，这将会是一种灾难。

	因此，如上图所示，必须找到一种方法来区分哪些计算机属于同一个广播域，哪些不是。
	如果是同一个广播域，就采用广播的方式发送，如果不是，就采用路由的方式(向不同广播域／子网分发数据包) 。mac地址是无法区分的，它只跟厂商有关。

2 网络层功能：

	引入一套新的地址用来区分不同的广播域／子网，这套地址即网络地址。

3 IP协议：

3.1 什么是ip协议

	规定网络地址的协议叫ip协议，它定义的地址称之为ip地址，广泛采用的v4版本即ipv4，它规定网络地址由32位2进制表示。

3.2 ip地址的范围

	范围0.0.0.0-255.255.255.255。

3.3 ip地址的表示方法

	一个ip地址通常写成四段十进制数，即点分十进制，例：172.16.10.1。

4 ip地址的两大组成部分

4.1 网络部分的功能：

	标识子网。

4.2 主机部分的功能：

	标识主机。

5 子网掩码

5.1 什么是子网掩码

	所谓”子网掩码”，就是表示子网络特征的一个参数。它在形式上等同于IP地址，也是一个32位二进制数字，它的网络部分全部为1，主机部分全部为0。
	比如，IP地址172.16.10.1，如果已知网络部分是前24位，主机部分是后8位，那么子网络掩码就是11111111.11111111.11111111.00000000，写成十进制就是255.255.255.0。

5.2 子网掩码的作用

	子网掩码可以用来判断任意两个ip地址是否处于同一个子网络。
	方法是将两个IP地址与子网掩码分别进行AND运算(两个数位都为1，运算结果为1，否则为0) ，然后比较结果是否相同，如果是的话，就表明它们在同一个子网络中，否则就不是。

# 比如，
	已知IP地址172.16.10.1和172.16.10.2的子网掩码都是255.255.255.0，请问它们是否在同一个子网络？两者与子网掩码分别进行AND运算，

    172.16.10.1：10101100.00010000.00001010.000000001

    255255.255.255.0:11111111.11111111.11111111.00000000

    AND运算得网络地址结果：10101100.00010000.00001010.000000001->172.16.10.0 

    172.16.10.2：10101100.00010000.00001010.000000010

    255255.255.255.0:11111111.11111111.11111111.00000000

    AND运算得网络地址结果：10101100.00010000.00001010.000000001->172.16.10.0

    结果都是172.16.10.0，因此它们在同一个子网络。

5.3 总结

	IP协议的作用主要有两个，一个是为每一台计算机分配IP地址，另一个是确定哪些地址在同一个自网络。

6 ip数据包的组成

	ip数据包也分为head和data部分，无须为ip包定义单独的栏位，直接放入以太网包的data部分。
	head：长度为20到60字节；
	data：最长为65,515字节。
	以太网数据包的“数据”部分，最长只有1500字节。因此，如果IP数据包超过了1500字节，他就需要分割成几个以太网数据包，分开发送。

以太网头	ip data之(ip头)	ip data之(ip数据)
	长度为20到60字节	最长为65,515字节

7 ARP协议*

7.1 ARP协议由来

	计算机通信基本靠吼，即广播的方式，所有上层的包到最后都要封装上以太网头，然后通过以太网协议发送，在谈及以太网协议的时候，我们了解到：通信是基于mac的广播当时实现的，计算机在发包时，获取自身mac是容易的，如何获取目标主机的mac，就需要用ARP协议来实现。

7.2 ARP协议的功能

	以广播的方式发送数据包，获取目标主机的mac地址。

7.3 ARP协议的工作方式：

# 前提是每台主机IP都是已知的。
	例如：主机172.16.10.10/24访问172.16.10.11/24

# (1) 首先通过ip地址和子网掩码区分出自己所处的子网

场景	数据包地址
同一子网	目标主机mac，目标主机ip
不同子网	网关mac，目标主机ip

# (2) 分析172.16.10.10/24与172.16.10.11/24处于同一网络(如果不是同一网络，那么下表中目标ip为172.16.10.1,通过arp获取的是网关的mac) 

	源mac	目标mac	源ip	目标ip	数据部分
发送端主机	发送端mac	FF:FF:FF:FF:FF:FF	172.16.10.10/24	172.16.10.11/24	数据

# (3) 这个包会以广播的方式在发送端所处的子网内传输，所有主机接收后拆开包，发现目标ip为自己的，就响应，返回自己的mac地址。

(四) 传输层

1 传输层由来：

	网络层的ip帮我们区分子网，以太网的mac帮我们找到主机，然后大家使用的都是应用程序，你的电脑上可能同时开启多个应用程序。那么，我们通过ip和mac找到了一台特定的主机，如何标识这台主机上的应用程序？答案就是端口，端口即应用程序与网卡关联的编号。

2 传输层的功能

	建立端口到端口的通信。
	补充：端口范围0-65535，0-1023为系统占用端口。

3 tcp协议：

	可靠传输，TCP数据包没有限制长度，理论上可以无限长，但是为了保证网络的效率，通常TCP数据包的长度不会超过IP数据包的长度，以确保单个TCP数据包不必再分割。

以太网头	ip 头	tcp头	数据

4 udp协议

	不可靠传输，"报头"部分一共只有8个字节，总长度不超过65,535字节，正好放进一个IP数据包。

以太网头	ip头	udp头	数据

5 tcp报文

6 tcp三次握手和四次挥手

6.1 三次握手和四次挥手

6.2 三次握手

6.3 四次挥手

# TCP为什么是四次挥手，而不是三次？
因为TCP是全双工通信的   
（1）第一次挥手     
	因此当主动方发送断开连接的请求（即FIN报文）给被动方时，仅仅代表主动方不会再发送数据报文了，但主动方仍可以接收数据报文。    
（2）第二次挥手     
	被动方此时有可能还有相应的数据报文需要发送，因此需要先发送ACK报文，告知主动方“我知道你想断开连接的请求了”。这样主动方便不会因为没有收到应答而继续发送断开连接的请求（即FIN报文）。   
（3）第三次挥手    
	被动方在处理完数据报文后，便发送给主动方FIN报文；这样可以保证数据通信正常可靠地完成。发送完FIN报文后，被动方进入LAST_ACK阶段（超时等待）。   
（4）第四挥手    
	如果主动方及时发送ACK报文进行连接中断的确认，这时被动方就直接释放连接，进入可用状态。

(五) 应用层与socket层

1 应用层

#### 1 应用层由来
	用户使用的都是应用程序，均工作于应用层，互联网是开发的，大家都可以开发自己的应用程序，数据多种多样，必须规定好数据的组织形式。

#### 2 应用层功能
	规定应用程序的数据格式。

	例：TCP协议可以为各种各样的程序传递数据，比如Email、WWW、FTP等等。那么，必须有不同协议规定电子邮件、网页、FTP数据的格式，这些应用程序协议就构成了”应用层”。

2 socket层

#### 1 如何唯一标识网络中的一个进程
	IP层的ip地址可以唯一标示主机，TCP层协议和端口号可以唯一标示主机的一个进程，利用 [ip地址＋协议＋端口号] 可以唯一标识网络中的一个进程。

#### 2 为何要唯一标识网络中的一个进程
	两个进程如果需要进行通讯最基本的一个前提能能够唯一的标示一个进程，在本地进程通讯中我们可以使用PID来唯一标示一个进程，但PID只在本地唯一，网络中的两个进程PID冲突几率很大

#### 3 为何要唯一标识网络中的一个进程
	唯一标示网络中的进程后，它们就可以利用socket进行通信了。

#### 4 socket是什么
	socket是在应用层和传输层之间的一个抽象层，它把TCP/IP层复杂的操作抽象为几个简单的接口供应用层调用已实现进程在网络中通信。

​ socket起源于UNIX，在Unix一切皆文件哲学的思想下，socket是一种"打开—读/写—关闭"模式的实现，服务器和客户端各自维护一个"文件"，在建立连接打开后，可以向自己文件写入内容供对方读取或者读取对方内容，通讯结束时关闭文件。

3 小结

总结图1：

总结图2：数据传输动图