TCP/IP详解卷1 第一章概述 2018.6.7

1.分组，连接和数据报

    一次通话通常要在通话双方之间建立一条连接，当连接建立后为用户提供一定数量的带宽或容量，以便传输信息。当一次通话结束时，连接被释放。最初连接是一条物理电路。使用的是电路交换，整个报文的比特流连续地从原点直到终点，像在管道中传输。然后逐渐出现报文交换，整个报文县传送到相邻节点，全部存储下来后查找转发表，转发到下一个结点。

    接着出现了分组交换的思想，在分组交换中包含一定字节数的分组独立通过网络，即单个分组传送到相邻节点，存储下来后查找转发表转发到下一个结点。当一台分组交换机接收到分组时，通常存储在缓存或者队列中，并通过先到达先服务FCFS的方式。

2.差错控制和流量控制

通常如果只有少数位出错的情况下，一些代码可以用于检测和修复这些位差错。当更多的损坏发生在分组网络时，整个分组通常被重新发送或者重新传输。

为了降低发送端的发送速度可通过流量控制机制实现，TCP会处理这种问题。

3.分层

协议分组概念基于一个称为开放系统互连标准（IOS）的模型。

7层IOS体系结构

应用层	应用进程间的通信和交互规则。
表示层	负责信息的格式转化和标准化编码。
会话层	表示运行中的应用之间的交互，会话层协议可提供例如连接初始化和重新启动，增加检查点等功能。
传输层	提供了一个会话之间的数据流。负责向两个主机中进程之间的通信提供通用的数据传输服务。TCP/UDP
网络层	对分组网络提供一种可互操作的分组格式，以及针对主机的地址方案和用于决定将分组从一台主机发送到另一台主机的路由算法。
链路层	包含为共享相同介质的邻居建立连接的协议或方法。通常包括差错检测和链路层地址格式。
物理层	定义了一种通过某种通信截止传输数字新写的方法。

    4.分层中的复用，分解和封装

    分层体系结构的一个主要有协议复用的能力。复用可以发生在不同的层，并且每层都有不同类型的标识符，用于确定信息属于哪个协议或者信息流。

    当某层的一个称为协议数据单元PDU的对象被低层携带时，这个过程称为在相邻低层的封装。第N层的多个对象可以通过第N-1层的封装而复用。封装的本质是每层都将来自上层的数据看成不透明，无需解释的信息。在数据上增加头部或者尾部。

5.TCP/IP协议族结构和协议

    一系列相关协议的集合称为一个协议族。指定一个协议族中的各种协议之间的相互关系并划分需要完成的任务的设计，称为协议族的体系结构或参考模型。

    在链路层最重要的协议时地址解析协议ARP用于根据IP地址确定其MAC地址。

    IP是最重要的网络层协议。IP发送给链路层协议的PDU称为IP数据报。当大的分组过大时使用分片技术放入到链路层PDU称为帧。大数据报的一部分被放入多个称为分片的小数据报中，并在到达目的地后组合称为重组。IP地址又分为IPV4和IPV6，其最大的差别是IP地址的长度不同。IP的一个复制协议是ICMP网络控制消息协议，IP层使用它与其他主机或路由器的IP层之间交换差错信息和其他重要信息。另一个辅助协议时IGMP网络组管理协议，采用组播寻址和交付来管理作为组播组成员的主机。

    传输层最主要的两个传输协议是TCP和UDP协议。TCP面向连接，可靠交付，只支持一点到一点之间的通信。具有拥塞控制和流量控制。而UDP无连接，面向报文，尽最大努力交付，支持一点到多点的通信，没有拥塞控制。还有一个协议DCCP数据报硬塞控制协议，提供了一种介于TCP和UDP之间的服务类型，面向连接，不可靠的数据报交换，但它具有拥塞控制功能。另一个是流控制传输协议SCTP，用于某些特性系统的传输协议。

6.DNS因特网的目录服务

    DNS是一个分布式数据库，提供主机名和IP地址之间的映射。DNS是一个应用层协议，依赖于其他协议。

7.网络应用的典型结构

    最常见的模式：客户机/服务器模式和对等模式。

8.与因特网体系结构相关的攻击

    恶意用户能在自己发送的每个IP数据报的源地址字段中插入任何IP地址，这种行为称为欺骗。

    拒绝服务DOS攻击通常涉及消耗大量的重要资源，以导致合法用户被拒绝服务。

第一次写，略杂。