TCP/IP协议族——概述

1、分层

网络协议通常分不同层次进行开发，每一层负责不同的通信功能。TCP/IP通常被认为是一个四层协议系统，如下：

1. 链路层：该层通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡。它们一起处理与电缆（或其他传输介质）的物理接口细节。
2. 网络层：处理分组在网络中的活动，例如分组选择。
3. 运输层：主要为两台主机上的应用层提供端对端的通信。
4. 应用层：负责处理特定的应用程序细节。

2、TCP/IP各层的协议

• tcp和udp都是运输层的协议，二者都使用ip协议作为网络层协议，不同的是tcp虽然使用不可靠的ip服务，但它却提供了一种可靠的运输层服务。
• ip协议是网络层的主要协议，同时被udp和tcp使用。ip协议主要负责数据在网络上的传送（路由选择）。
• icmp是IP协议的一个附属协议。ip协议用它来与其他主机或路由器交换错误报文和其他重要信息。
• igmp是internet组管理协议。用来吧一个udp数据报多播到多个主机。
• arp和rarp协议是负责ip地址和mac地址之间的转换的。

3、互联网的地址

互联网上的每个接口必须有一个唯一的地址来标识自己，这个地址就是IP地址。

4、域名系统

       尽管通过IP地址可以识别主机上的网络接口，进而访问主机，但是人们最喜欢使用的还是主机名。举个例子来讲，在全国范围内每个人都必须有一个唯一的标识来表示自己，这就是身份证号（相当于IP地址），可以通过身份证号来直接定位到某一个人，但是在日常使用中，我们并不是见面打招呼说：“嗨，610*********123！”，这显然不太方便。因此我们通常使用姓名（相当于主机名）来打招呼。

       域名系统是一个分布的数据库，由它来提供IP地址和主机名之间的映射信息。

5、封装

       当应用层程序用TCP传送数据时，数据被送入协议栈中，然后逐个通过每一层直到被当作一串比特流送入网络。其中每一层对收到的数据都要加上一些首部信息（甚至还有尾部），如下：

注意：以太网数据帧的物理特性是其长度必须在46~1500字节之间。

          由于TCP、UDP、ICMP、IGMP都要向IP发送数据，因此IP必须在生成的IP首部中加入某种标识，以表明数据属于哪一层。

          网络接口分别要发送和接收IP、ARP、RARP数据，因此也必须在以太网的帧首部中加入某种形式的标识，来说明生成数据的网络层协议。

6、分用

         当目的主机收到一个以太网数据帧时，数据就开始从协议栈中由低向上升，同时去掉各层协议加上的报文首部。每层协议盒都要去检查报文首部中的协议标识，以确定接收数据的上层协议。这个过程叫做分用。

7、端口号

        在网络上可以通过IP地址定位主机，但是一个主机上运行着不止一个应用程序，将数据发送给哪个应用程序呢？主机上的每个进程都对应一个端口号，通过端口号即可找到指定进程。

       服务器一般都是通过知名端口号来识别的。例如：FTP的TCP端口号是21，Telnet端口号是23......

       客户端通常对自己的端口号并不关心，只需保证该端口号在本主机唯一即可。大多数TCP/IP实现给临时端口分配1024~5000之间的端口号。大于5000的为其他服务预留。