tcp/ip工作原理

 最终编辑 0x2551　osi参考模型

1、物理层（physical layer）
　　
　　物理层规定了激活、维持、关闭通信端点之间的机械特性、电气特性、功能特性以及过程特性。该层为上层协议提供了一个传输数据的物理媒体。
　　
　　在这一层，数据的单位称为比特（bit）。
　　
　　属于物理层定义的典型规范代表包括：eia/tia rs-232、eia/tia rs-449、v.35、rj-45等。
　　
　　2、数据链路层（data link layer）
　　
　　数据链路层在不可靠的物理介质上提供可靠的传输。该层的作用包括：物理地址寻址、数据的成帧、流量控制、数据的检错、重发等。
　　
　　在这一层，数据的单位称为帧（frame）。
　　
　　数据链路层协议的代表包括：sdlc、hdlc、ppp、stp、帧中继等。
　　
　　3、网络层（network layer）
　　
　　网络层负责对子网间的数据包进行路由选择。此外，网络层还可以实现拥塞控制、网际互连等功能。
　　
　　在这一层，数据的单位称为数据包（packet）。
　　
　　网络层协议的代表包括：ip、ipx、rip、ospf等。
　　
　　4、传输层（transport layer）
　　
　　传输层是第一个端到端，即主机到主机的层次。传输层负责将上层数据分段并提供端到端的、可靠的或不可靠的传输。此外，传输层还要处理端到端的差错控制和流量控制问题。
　　
　　在这一层，数据的单位称为数据段（segment）。
　　
　　传输层协议的代表包括：tcp、udp、spx等。
　　
　　5、会话层（session layer）
　　
　　会话层管理主机之间的会话进程，即负责建立、管理、终止进程之间的会话。会话层还利用在数据中插入校验点来实现数据的同步。
　　
　　会话层协议的代表包括：netbios、zip（appletalk区域信息协议）等。
　　
　　6、表示层（presentation layer）
　　
　　表示层对上层数据或信息进行变换以保证一个主机应用层信息可以被另一个主机的应用程序理解。表示层的数据转换包括数据的加密、压缩、格式转换等。
　　
　　表示层协议的代表包括：ascii、asn.1、jpeg、mpeg等。
　　
　　7、应用层（application layer）
　　
　　应用层为操作系统或网络应用程序提供访问网络服务的接口。
　　
　　应用层协议的代表包括：telnet、ftp、http、snmp等。

2　osi参考模型中的数据封装过程

在osi参考模型中，当一台主机需要传送用户的数据（data）时，数据首先通过应用层的接口进入应用层。在应用层，用户的数据被加上应用层的报头（application header，ah），形成应用层协议数据单元（protocol data unit，pdu），然后被递交到下一层-表示层。
　　
　　表示层并不"关心"上层-应用层的数据格式而是把整个应用层递交的数据包看成是一个整体进行封装，即加上表示层的报头（presentation header，ph）。然后，递交到下层-会话层。
　　
　　同样，会话层、传输层、网络层、数据链路层也都要分别给上层递交下来的数据加上自己的报头。它们是：会话层报头（session header，sh）、传输层报头（transport header，th）、网络层报头（network header，nh）和数据链路层报头（data link header，dh）。其中，数据链路层还要给网络层递交的数据加上数据链路层报尾（data link termination，dt）形成最终的一帧数据。
　　
　　当一帧数据通过物理层传送到目标主机的物理层时，该主机的物理层把它递交到上层-数据链路层。数据链路层负责去掉数据帧的帧头部dh和尾部dt（同时还进行数据校验）。如果数据没有出错，则递交到上层-网络层。
　　
　　同样，网络层、传输层、会话层、表示层、应用层也要做类似的工作。最终，原始数据被递交到目标主机的具体应用程序中。

3 tcp/ip参考模型和osi参考模型的对比

tcp/ip参考模型分为四个层次：应用层、传输层、网络互连层和主机到网络层。

在tcp/ip参考模型中，去掉了osi参考模型中的会话层和表示层（这两层的功能被合并到应用层实现）。同时将osi参考模型中的数据链路层和物理层合并为主机到网络层。下面，分别介绍各层的主要功能。
　　
　　1、主机到网络层
　　
　　实际上tcp/ip参考模型没有真正描述这一层的实现，只是要求能够提供给其上层-网络互连层一个访问接口，以便在其上传递ip分组。由于这一层次未被定义，所以其具体的实现方法将随着网络类型的不同而不同。
　　
　　2、网络互连层
　　
　　网络互连层是整个tcp/ip协议栈的核心。它的功能是把分组发往目标网络或主机。同时，为了尽快地发送分组，可能需要沿不同的路径同时进行分组传递。因此，分组到达的顺序和发送的顺序可能不同，这就需要上层必须对分组进行排序。
　　
　　网络互连层定义了分组格式和协议，即ip协议（internet protocol）。
　　
　　网络互连层除了需要完成路由的功能外，也可以完成将不同类型的网络（异构网）互连的任务。除此之外，网络互连层还需要完成拥塞控制的功能。
　　
　　3、传输层
　　
　　在tcp/ip模型中，传输层的功能是使源端主机和目标端主机上的对等实体可以进行会话。在传输层定义了两种服务质量不同的协议。即：传输控制协议tcp（transmission control protocol）和用户数据报协议udp（user datagram protocol）。
　　
　　tcp协议是一个面向连接的、可靠的协议。它将一台主机发出的字节流无差错地发往互联网上的其他主机。在发送端，它负责把上层传送下来的字节流分成报文段并传递给下层。在接收端，它负责把收到的报文进行重组后递交给上层。tcp协议还要处理端到端的流量控制，以避免缓慢接收的接收方没有足够的缓冲区接收发送方发送的大量数据。
　　
　　udp协议是一个不可靠的、无连接协议，主要适用于不需要对报文进行排序和流量控制的场合。
　　
　　4、应用层
　　
　　tcp/ip模型将osi参考模型中的会话层和表示层的功能合并到应用层实现。
　　
　　应用层面向不同的网络应用引入了不同的应用层协议。其中，有基于tcp协议的，如文件传输协议（file transfer protocol，ftp）、虚拟终端协议（telnet）、超文本链接协议（hyper text transfer protocol，http），也有基于udp协议的。

课后作业

抓包并分析TCP头部格式

参看ip包传送模型