本文介绍了Wireshark网络分析中关于网络分层的概念，特别是TCP/IP协议的四层结构。文章详细阐述了各层的功能，如应用层关注文件操作，传输层负责TCP传输控制，网络层添加目标和源地址，数据链路层通过MAC地址发送数据。此外，还讨论了MTU（最大传输单元）在网络通信中的作用，以及在TCP连接建立时如何确定有效发送大小。
Wireshark网络分析就这么简单——网络分层
本文引用部分为从原书中摘抄或者整理改写的部分
在正式阅读之前——网络分层
OSI七层模型（括号表示合并入TCP/IP协议）
自下往上依次是（物理层、数据链路层、）网络层、传输层、（会话层、表示层、应用层）
TCP/IP
自下往上依次是链路层、网络层、传输层、应用层
从Wireshark看TCP/IP
各层结构
以NFS为例
应用层：专注于文件操作，比如读写，完全不关注数据传输。里面主要有用户的UID、文件的file handle和要写的字节数等。
传输层：用到了TCP协议，应用层产生的数据由TCP来控制传输的。虽然叫做传输层，但是它真正做的并非传输到另外一个设备，而是传输控制，真正负责传输的是下面两层。
网络层：主要的任务是把TCP传下来的数据加上目标地址和源地址。（IP）
数据链路层：主要通过MAC地址来发送网络包
分层是为了各层做自己擅长的事情，其实程序比如MVC分层也是这个道理。有效的分层可以加快工作效率，太多的分层意味着时间需要增加，太少的分层对问题的排查又是个
最低0.47元/天 解锁文章
扫一扫
966
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
