TCP/IP协议基础知识笔记

1.TCP/IP协议包括FTP、SMTP、TCP、UDP、IP五中协议 。
2.TCP/IP四层体系结构：应用层、传输层、网络层、数据链路层。
3.TCP传输层协议，IP 网络层协议。
4.链路层：数据包必须是从一块网卡传送到另一块网卡。而网卡地址就是数据包的发送地址和接收地址
5.IP地址与域名均是一一对应的，DNS就是域名解析的服务器。
6.以太网一般传输速率，全双工，收发可同时达到10Mbps的速率。

1.0.0网络层 网络层的主要工作是定义网络地址、区分网段、子网内MAC寻址、对于不同子网的数据包进行路由。
1.0.1 ip协议 即定义ip地址，ip地址32位，每个字节用点隔开，前两个字节为网络地址，后两个字节为局域网地址，
IP地址和子网掩码通过按位与运算后就可以得到网络地址。
1.0.2 ARP协议 即地址解析协议，是根据IP地址获取MAC地址的一个网络层协议。
1.0.3 路由协议 不在同一个子网以太网会将该数据包转发给本子网的网关进行路由。网关是互联网上子网与子网之间的桥梁，完成这个路由协议的物理设备就是路由器，路由器扮演着交通枢纽的角色。

1.1.0传输层 传输层的主要工作是定义端口，标识应用程序身份，实现端口到端口的通信，TCP协议可以保证数据传输的可靠性。
1.1.1UDP协议 UDP协议定义了端口，同一个主机上的每个应用程序都需要指定唯一的端口号。
1.1.2TCP协议 即传输控制协议，是一种面向连接的、可靠的、基于字节流的通信协议。简单来说TCP就是有确认机制的UDP协议，TCP协议在UDP基础之上建立了三次对话的确认机制。

1.2.0应用层 应用层的主要工作就是定义数据格式并按照对应的格式解读数据。
应用层定义了各种各样的协议来规范数据格式，常见的有http,ftp,smtp等，在请求Header中，分别定义了请求数据格式Accept和响应数据格式Content-Type

1.2.1 TCP报文格式 网络传输层：TCP报文格式：16位源端口号+16位目的端口号+32位序号+32位确认序号+4位首部长度+6位保留+标志+窗口+紧急指针+选项+数据。
1.2.2 标志：6位标志域。表示为：紧急标志、有意义的应答标志、推、重置连接标志、同步序列号标志、完成发送数据标志。按照顺序排列是：URG、ACK、PSH、RST、SYN、FIN。
1.2.3 三次握手 （1）第一次握手：Client将标志位SYN置为1，随机产生一个值seq=J，并将该数据包发送给Server，Client进入SYN_SENT状态，等待Server确认。

（2）第二次握手：Server收到数据包后由标志位SYN=1知道Client请求建立连接，Server将标志位SYN和ACK都置为1，ack=J+1，随机产生一个值seq=K，并将该数据包发送给Client以确认连接请求，Server进入SYN_RCVD状态。

（3）第三次握手：Client收到确认后，检查ack是否为J+1，ACK是否为1，如果正确则将标志位ACK置为1，ack=K+1，并将该数据包发送给Server，Server检查ack是否为K+1，ACK是否为1，如果正确则连接建立成功，Client和Server进入ESTABLISHED状态，完成三次握手，随后Client与Server之间可以开始传输数据了。
1.2.4 四次挥手
（1）第一次挥手：Client发送一个FIN，用来关闭Client到Server的数据传送，Client进入FIN_WAIT_1状态。

（2）第二次挥手：Server收到FIN后，发送一个ACK给Client，确认序号为收到序号+1（与SYN相同，一个FIN占用一个序号），Server进入CLOSE_WAIT状态。

（3）第三次挥手：Server发送一个FIN，用来关闭Server到Client的数据传送，Server进入LAST_ACK状态。

（4）第四次挥手：Client收到FIN后，Client进入TIME_WAIT状态，接着发送一个ACK给Server，确认序号为收到序号+1，Server进入CLOSED状态，完成四次挥手。