网络基础入门

一、网络的背景

1、发展

先有计算机->再有OS->然后再有网络

独立模式：计算机之间相互独立

最刚刚开始没有网络的时候，各个计算机之间相互独立，如果需要完成某项任务，几台计算机协同工作时，必须等待前一个计算机数据处理完成，交付给后一个计算机再进行数据处理，以此类推，完成最终的任务！但是最大的缺点就是：费时费力，效率极低！

网络互联：多台计算机连接在一起，完成数据共享

在独立模式的基础上，我们增加一台共享数据的计算机，能够接收和共享所有计算机的处理结果，因为网络的连接，以此来提高效率。

局域网LAN和广域网WAN

随着计算机数量的增多，局域网LAN通过交换机个路由器连接在一起。

随着网络的规模进一步扩大，通过广域网WAN把相隔千里的计算机连接在一起。

所谓“局域网”、“广域网”只是一个相对的概念，一个较大的广域网也可以叫做局域网。

网络存在的意义：提高效率

二、网络在哪里？

我们可以来回顾一下体系结构中的计算机：

这里的网络，指的是网络协议栈！它是一个软件，贯穿体系结构的TCP/IP属于操作系统的一部分。

三、认识协议

感性认识协议：约定！！！
所谓的计算机协议，本质其实就是约定，约定是由编码的程序员自己根据标准文档或者自己的喜好来定义的协议！

四、OSI七层模型

• OSI（Open System Interconnection，开放系统互连）七层网络模型称为开放式系统互联参考模型，是一个逻辑上的定义和规范;
• 把网络从逻辑上分为了7层. 每一层都有相关、相对应的物理设备，比如路由器，交换机;
• OSI 七层模型是一种框架性的设计方法，其最主要的功能使就是帮助不同类型的主机实现数据传输;
• 它的最大优点是将服务、接口和协议这三个概念明确地区分开来，概念清楚，理论也比较完整. 通过七个层次化的结构模型使不同的系统不同的网络之间实现可靠的通讯;
• 但是, 它既复杂又不实用; 所以我们按照TCP/IP四层模型来讲解。

	分层名称	功能	每层功能概览
7	应用层	针对特定应用的协议
6	表示层	设备固有数据格式和网络标准数据格式的转化
5	会话层	通信管理。负责建立和断开通信连接(数据流动的逻辑通路)。管理传输层以下的分层。
4	传输层	管理两个节点之间的数据传输。负责可靠传输(确保数据被可靠的传送到目标地址)
3	网络层	地址管理与路由选择
2	数据链路层	互联设备之间的传送和识别数据帧
1	物理层	以0、1代表电压的高低、灯光的闪灭。界定连接器和网线的规格。

五、TCP/IP 四层模型

TCP/IP是一组协议的代名词，它还包括许多协议，组成了TCP/IP协议簇.。
TCP/IP通讯协议采用了5层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。

• 物理层: 负责光/电信号的传递方式。比如现在以太网通用的网线(双绞 线)、早期以太网采用的的同轴电缆 (现在主要用于有线电视)、光纤, 现在的wififi无线网使用电磁波等都属于物理层的概念。物理层的能力决定了最大传输速率、传输距离、抗干扰性等. 集线器(Hub)工作在物理层
• 数据链路层: 负责设备之间的数据帧的传送和识别。例如网卡设备的驱动、帧同步(就是说从网线上检测到什么信号算作新帧的开始)、冲突检测(如果检测到冲突就自动重发)、数据差错校验等工作. 有以太网、令牌环网, 无线LAN等标准. 交换机(Switch)工作在数据链路层。
• 网络层: 负责地址管理和路由选择。例如在IP协议中, 通过IP地址来标识一台主机, 并通过路由表的方式规划出两台主机之间的数据传输的线路(路由). 路由器(Router)工作在网路层。
• 传输层: 负责两台主机之间的数据传输。如传输控制协议 (TCP), 能够确保数据可靠的从源主机发送到目标主机
• 应用层: 负责应用程序间沟通。如简单电子邮件传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（Telnet）等. 我们的网络编程主要就是针对应用层。

物理层我们考虑的比较少，因此很多时候也可以称为 TCP/IP四层模型。

一般而言：
对于一台主机, 它的操作系统内核实现了从传输层到物理层的内容;
对于一台路由器, 它实现了从网络层到物理层;
对于一台交换机, 它实现了从数据链路层到物理层;
对于集线器, 它只实现了物理层;

六、网络传输基本流程

两台主机之间的通信：

误区：认为数据传送给对方，事情就完了！！这只是第一步。
第二步：如何分析和使用数据！

TCP/IP通信过程——局域网通信：

局域网中的两台主机能直接通信吗？(意思就是不用交费，不用上公网等)
答案：可以的
当你的电脑没有交网费的时候，是这样的情况：

七、数据包的封装和分用

同层拿到数据包之后，发现数据包是一样的格式，就好像是同层之间直接通信，这是一种逻辑上的通信。

从生活中：

如何理解报头，什么是报头？
举例快递单子，上面有各种收发快递的详细信息，但是最重要的无非不就是
上面的格式+数据，这个快递单就类似于我们的报头。
如果没有报头，我们就无法得知该快递该如何派发。

为什么要有报头？
需要报头中的数据，来指导当前层进行某种协议决策。

从计算机中：

在计算机OS中，如何理解报头和数据？
首先报头也是一种结构化的数据。数据也叫有效载荷。

LinuxOS是C语言写的，那么站在OS的角度，如何理解封装和解包？
我们自己定义的报头，只是为了举例，该报头暂时无意义。

struct my_hdr
{
	unsigned int src: 16;
	unsigned int dst: 16;
	unsigned int type: 8;
	unsigned int len: 24;
}
struct my_hdrmy;//入位段变量，定义了一个报头

// 下面就是封装的过程
my.src = 0x1;
my.dst = 0x2;
my.type= 0x3;
my.len = 0x9;

添加报头，就是将一些字段填充好过后，将其拷贝进去有效载荷的前面：

解包去掉报头：

课本上的概念：

• 不同的协议层对数据包有不同的称谓,在传输层叫做段(segment),在网络层叫做数据报 (datagram),在链路层叫做帧(frame)。
• 应用层数据通过协议栈发到网络上时,每层协议都要加上一个数据首部(header),称为封装(Encapsulation)。
• 首部信息中包含了一些类似于首部有多长, 载荷(payload)有多长, 上层协议是什么等信息。
• 数据封装成帧后发到传输介质上,到达目的主机后每层协议再剥掉相应的首部, 根据首部中的 “上层协议字段” 将数据交给对应的上层协议处理。
• 分用：几乎每一层协议的报头中都要包含两种字段：
  1、当前报头的有效载荷将要交付给上层哪个协议。
  2、几乎每个报头，都明确报头和有效载荷的边界
  (这是两点是我们以后学习所有协议的共性！)

数据封装：

解包分用：

八、网络中的地址管理

局域网通信原理：

为什么同一个局域网内的两台主机能通信？
这根总线上的网络资源，被所有机器所共享。同一时刻，可能有多台主机同时向网络总线中发送数据，但是为了保证B主机能把数据发送给G主机，所以此时需要MAC地址来标识，B主机发送的报文中就有MACG地址，所有的主机都能收到该报文，但是经过配对，其余主机都将MACG地址给丢弃，只有G主机能够接收到该报文。
从局域网视角，数据就好像单向的从B发送给了G。

如果同时发送消息，就可能出现数据碰撞的问题：

所以每台主机都要有碰撞检测的能力，每台主机都要有碰撞避免的算法。
以上的程序都在以太网的驱动程序帮我们做了这些事。

结论：
局域网中任何时刻都只能有一台主机向局域网中发送数据，我们可以把共享总线看成临界资源，所以这也可以叫做“互斥”。

如果我想攻击这个局域网应该怎么做？

可以频繁的向局域网中发送数据，一直占用临界资源即可，从系统角度，其他主机就处于饥饿状态！

MAC地址

• MAC地址用来识别数据链路层中相连的节点。
• 长度为48位, 及6个字节。 一般用16进制数字加上冒号的形式来表示(例如: 08:00:27:03:fb:19)
• 在网卡出厂时就确定了, 不能修改。 mac地址通常是唯一的(虚拟机中的mac地址不是真实的mac地址, 可能会冲突; 也有些网卡支持用户配置mac地址)。

IP地址

IP协议有两个版本, IPv4和IPv6. 我们整个的课程, 凡是提到IP协议, 没有特殊说明的, 默认都是指IPv4。

• IP地址是在IP协议中, 用来标识网络中不同主机的地址;
• 对于IPv4来说, IP地址是一个4字节, 32位的整数;
• 我们通常也使用 “点分十进制” 的字符串表示IP地址, 例如 192.168.0.1 ; 用点分割的每一个数字表示一个字节, 范围是 0 - 255;

IP的意义

例子：唐僧从东土大唐而来，前往西天拜佛求经！
唐僧身上有2套地址：
1、从哪里来，到哪里去(几乎一直不变，不忘初心)——IP
2、上一站从哪里来，下一站到哪里去(一直在变化)——MAC

为什么MAC一直在变化？
在数据链路层，经过路由器，一直在进行解包和封装。

IP的意义：在IP层，两台主机看到的都是同样的有效载荷，在IP层往上，看不到底层网络的任何差异！路由器帮我们屏蔽了底层差异。所以IP是互联网中底层核心协议层！