【TCP/IP】模型简述

为什么要分层：

如果没有分层设计，一个厂商需要设计所有通信细节，包含物理层接口与信号编码，地址寻址，传输机制与保障等。分层后可以让更专业的厂商做更专业的事情，把复杂的问题分解成小的简单问题，也使各个厂商之间的设备具有兼容性，层次的划分有利于国际标志协议的制定。

 

OSI七层模型：

APDU                          应用层                        提供应用程序通信

PPDU                          表示层                        处理数据格式、数据加密等

SPDU                          会话层                        建立、维护和管理会话

Segment                     传输层                        建立主机端到端连接

Packet                         网络层                        寻址和路由选择

Frame                         数据链路层                 提供介质访问、链路管理等

Bit                               物理层                        比特流传输

 

TCP/IP模型

telnet，FTP和e-mail                应用层              处理特定的应用程序细节

TCP和UDP                               传输层          为两台主机上的应用程序提供端到端的通讯

IP,ICMP和IGMP                        网络层              处理分组在网络中的活动，例如分组选路

设备驱动程序及接口卡             数据链路层          处理与电缆的物理接口细节

 

TCP/IP不同层次的协议：

   网络IP提供的是一种不可靠的服务，可靠性由传输层的TCP提供。

   TCP使用不可靠的IP服务，并提供一种可靠的运输层服务。

   UDP为应用程序发送和接收数据报，和TCP不同，UDP是不可靠的。但是UDP也有UDP的好处，有些应用必须使用UDP来提供服务（即时语音等）。

   IP是网络层上的主要协议，同时被TCP和UDP使用。

   ICMP和IGMP是IP协议的附属协议。

封装：

     

以太网数据帧的物理特性使其长度必须在46~1500字节之间

以太网的帧首部也有一个16bit的帧类型域（ip，arp，rarp）（以太网协议号）

IP在首部中存入一个长度为8bit的数值，称作协议域（icmp，igmp，tcp，udp，esp，gre）（IP协议号）

TCP和UDP都用一个16bit的端口号来表示不同的应用程序（ftp，telnet，http）

每层首部都带有标识下个头部是什么。

最基本协议号端口号：

以太网协议号：

（IP：0x0800 | ARP：0x0806| PPPOE：0x8863 0x8864）

IP协议号

（ICMP：1 | TCP：6 | UDP：17 | GRE：47|ESP：50 |AH：51）

端口号

TCP   TFTP：20 21 | SSH：22 | Telnet：23 | SMTP：25 | TACACS+：49 | HTTP：80

 | HTTPS：443 |

UDP    IKE：500 | Radius： 1645 1646 1812 1813

分用：

当收到一个数据帧，通过以太网协议号来识别交给哪个协议，然后在根据IP协议号来识别交给上层哪个协议，最后根据端口号来识别交给哪个应用程序。

 

端口号：

服务器一般都使通过知名端口号来识别的（ftp 21，telnet 23）

客户端口号又称临时端口号（即存在时间很短暂）

大多数TCP/IP实现给临时端口分配1024~5000之间的端口号。

大于5000的端口号使为其它服务器预留的（internet上并不常用的服务）

大多数知名端口为奇数的由来：

TCP的前身使NCP（网络控制协议），NCP是单工，不是全双工，因此每个应用程序需要两个连接。需要预留一对奇数偶数端口号。当TCP和UDP成为标准的传输层协议时，每个应用程序只需要一个端口号，因此就使用了NCP中的奇数。（HTTP例外，是因为它并不是最老一批网络协议）