网络基础——传输层中的TCP，UDP和Wireshark抓包过程详解

传输层

• 传输层向上面的应用层提供通信服务，属于面向通信部分的最高层，也是用户功能中的最底层。传输层为相互通信的应用进程提供了逻辑通信。主要包括两个协议：TCP协议和UDP协议。
• 传输层的主要作用：分段及封装应用层送来的数据；提供端到端的传输服务；在发送主机与接收主机之间构建逻辑通信。

1. 传输层中的端口号：

• TCP/IP协议中的端口就是逻辑端口，通过不同的逻辑端口可以来区分不同的服务。一个IP地址的端口通过16bit进行编号，最多可以有65536个端口。端口是通过端口号来标记的，端口号只有整数，范围是从0 到65535。
• 那么规定这些端口有什么用呢？我们知道，一台拥有IP地址的主机可以提供许多服务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过1个IP地址来实现。那么，主机对于这些服务是怎样区分的呢？显然不能只靠IP地址，因为IP 地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”（也称插口或套接字）来区分不同的服务的。

                  

1.1 >通过端口号识别应用:

一台计算机上同时可以运行多个应用程序。传输层协议正是利用这些端口号识别本机中正在进行通信的应用程序，并准确地将数据传输。

     

1.2> 通过 IP 地址、端口号、协议号进行通信识别:

仅凭目标端口号识别某一个通信是远远不够的。需要通过源IP地址，目的IP地址，协议号，源端口号和目的端口号这五个元素来识别一次通信。