计算机网络基础

什么是计算机网络？

  指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。说到计算机网络就不得不提OSI七层模型

(pen System Interconnection)

  虽然OSI七层模型没有被实际应用，但是通过理解OSI七层模型，可以让我们了解计算机网络
OSI从上到下有七层，分别是：
应用层：    各种应用
表示层：    数据的表示，加密
会话层：    建立会话
传输层：    建立端到端的连接
网络层：    定义了IP，根据路由传输信息
数据链路层：  将数据封装成帧，根据MAC地址进行数据转发
物理层：    传输比特流

数据链路层

Ethernet2帧格式

  其中源目mac地址分别用6字节表示，用2个字节表示上层协议类型（0x0800表示ip）,data最小46字节，最大1500字节，FSC为校验位，四字节
  mac地址六字节，前24位表示硬件制造厂商，后24位标识表示某一台设备，mac地址全球唯一。

网络层

IP数据包结构

版本：占4位,指 IP 协议的版本目前的IP协议版本号为4
首部长度:占4位,可表示的最大数值是15个单位，一个单位为4字节，因此IP 的 首部长度的最大值是60字节
区分服务:占8位,用来获得更好的服务,在旧标准中叫做服务类型,但实际上一直未 被使用过.后改名为区分服务.只有在使用区分服务(DiffServ)时,这个字段才起作 用.一般的情况下不使用
总长度:占16位,指首部和数据之和的长度,单位为字节,因此数据报的最大长度为 65535 字节.总长度必须不超过最大传送单元 MTU
标识:占16位,它是一个计数器,通常，每发送一个报文，该值会加1， 也用于数 据包分片，在同一个包的若干分片中，该值是相同的
标志(flag):占3位,目前只有后两位有意义
DF： Don’t Fragment 中间的一位，只有当 DF=0 时才允许分片
MF： More Fragment 最后一位，MF=1表示后面还有分片,MF=0 表示最后 一个分片
片偏移:占13位,指较长的分组在分片后，该分片在原分组中的相对位置.片偏移 以8个字节为偏移单位
生存时间:占8位,记为TTL (Time To Live) 数据报在网络中可通过的路由器数的 最大值,TTL 字段是由发送端初始设置一个 8 bit字段.推荐的初始值由分配数字 RFC 指定,当前值为 64.发送 ICMP 回显应答时经常把 TTL 设为最大值 255
协议:占8位,指出此数据报携带的数据使用何种协议以便目的主机的IP层将数据 部分上交给哪个处理过程, 1表示为 ICMP 协议, 2表示为 IGMP 协议, 6表示为 TCP 协议, 17表示为 UDP 协议
首部检验和:占16位,只检验数据报的首部不检验数据部分.这里不采用 CRC 检验 码而采用简单的计算方法
源地址和目的地址:都各占4字节,分别记录源地址和目的地址

IP地址由32位表示，并分为五类
A类：0-127
掩码是255.0.0.0
B类：128-191
掩码是255.255.0.0
C类：192-223
掩码是255.255.255.0
D类：224-239
D类地址是多播地址
E类：240-255
E类被保留，未 使用

arp协议

   当双方开始通信时，需要在消息前面添加，对方mac地址。因此只有通过对面的ip地址找到目标主机的mac地址。arp报文的目的mac地址是广播地址，目的ip地址是对方的IP地址，报文最终会传到目的主机。这时目的主机会将对方的mac和ip记录在本机arp表中，并向对方发送自己的mac地址。最后双方都会得到对方的mac地址，进而进行通讯。

传输层

   传输层最重要的就是TCP,UDP。传输控制协议（TCP，Transmission Control Protocol）是一种面向连接的、可靠的、基于字节流的传输层通信协议。

源端口、目标端口：计算机上的进程要和其他进程通信是要通过计算机端口的， 而一个计算机端口某个时刻只能被一个进程占用，所以通过指定源端口和目标 端口，就可以知道是哪两个进程需要通信。源端口、目标端口是用16位表示的， 可推算计算机的端口个数为2^16个
序列号：表示本报文段所发送数据的第一个字节的编号。在TCP连接中所传送的 字节流的每一个字节都会按顺序编号。由于序列号由32位表示，所以每2^32个 字节，就会出现序列号回绕，再次从 0 开始
确认号：表示接收方期望收到发送方下一个报文段的第一个字节数据的编号。 也就是告诉发送方：我希望你（指发送方）下次发送的数据的第一个字节数据 的编号为此确认号
数据偏移：表示TCP报文段的首部长度，共4位，由于TCP首部包含一个长度可 变的选项部分，需要指定这个TCP报文段到底有多长。它指出 TCP 报文段的数 据起始处距离 TCP 报文段的起始处有多远。该字段的单位是32位(即4个字节为 计算单位），4位二进制最大表示15，所以数据偏移也就是TCP首部最大60字节
URG：表示本报文段中发送的数据是否包含紧急数据。后面的紧急指针字段（urgent pointer）只有当URG=1时才有效
ACK：表示是否前面确认号字段是否有效。只有当ACK=1时，前面的确认号字段才有效。 TCP规定，连接建立后，ACK必须为1,带ACK标志的TCP报文段称为确认报文段
PSH：提示接收端应用程序应该立即从TCP接收缓冲区中读走数据，为接收后续数据腾出空 间。如果为1，则表示对方应当立即把数据提交给上层应用，而不是缓存起来，如果应用程序 不将接收到的数据读走，就会一直停留在TCP接收缓冲区中
RST：如果收到一个RST=1的报文，说明与主机的连接出现了严重错误（如主机崩溃），必 须释放连接，然后再重新建立连接。或者说明上次发送给主机的数据有问题，主机拒绝响应， 带RST标志的TCP报文段称为复位报文段 SYN：在建立连接时使用，用来同步序号。当SYN=1，ACK=0时，表示这是一个请求建立连 接的报文段；当SYN=1，ACK=1时，表示对方同意建立连接。SYN=1，说明这是一个请求 建立连接或同意建立连接的报文。只有在前两次握手中SYN才置为1，带SYN标志的TCP报文 段称为同步报文段
FIN：表示通知对方本端要关闭连接了，标记数据是否发送完毕。如果FIN=1，即告诉对方： “我的数据已经发送完毕，你可以释放连接了”，带FIN标志的TCP报文段称为结束报文段
窗口大小：表示现在允许对方发送的数据量，也就是告诉对方，从本报文段 的确认号开始允许对方发送的数据量，达到此值，需要ACK确认后才能再继 续传送后面数据，由Window size value * Window size scaling factor （此值在三次握手阶段TCP选项Window scale协商得到）得出此值
校验和：提供额外的可靠性
紧急指针：标记紧急数据在数据字段中的位置
选项部分：其最大长度可根据TCP首部长度进行推算。TCP首部长度用4位表 示，选项部分最长为：(2^4-1)*4-20=40字节

TCP三次握手：

第一次握手：请求方发出SYN为1，以及seq=J的数据包给对方，请求建立连接，请求方进入SYN_SNET状态
第二次握手：SERVER收到对方建立连接的请求之手，回复一个SYN为1，ACK=J+1，seq=K的数据包，并进入SYN_REVD状态
第三次握手：请求方收到ack后进入ESTABLISHED状态，并回复ACK=K+1
,SERVER收到ACK报文后也进入ESTAB状态，至此双方连接建立完成，可以进行数据传输
TCP四次挥手

TCP连接建立的是双向连接，因此断开连接也是双向的。
第一次挥手：Client发送一个FIN，用来关闭Client到Server的数据传送，Client进入FIN_WAIT_1状态。
第二次挥手：Server收到FIN后，发送一个ACK给Client，确认序号为收到序号+1（与SYN相同，一个FIN占用一个序号），Server进入CLOSE_WAIT状态。
第三次挥手：Server发送一个FIN，用来关闭Server到Client的数据传送，Server进入LAST_ACK状态。
第四次挥手：Client收到FIN后，Client进入TIME_WAIT状态，接着发送一个ACK给Server，确认序号为收到序号+1，Server进入CLOSED状态，完成四次挥手。

UDP是不可靠的传输，但是效率高，报文简单