网络学习笔记(协议详情篇).pdf

实用文案 网络学习笔记（协议篇） 协议概况： TCP/IP 协议簇 TCP/IP(Transmission Control Protocol/Internet Protocol) 已成为一个事实上的工业标 准。 TCP/IP 是一组协议的代名词，它还包括许多协议，组成了 TCP/IP 协议簇。 TCP/IP 协议簇分为四层， IP 位于协议簇的第二层 ( 对应 OSI 的第三层 ) ，TCP位于协议簇 的第三层 ( 对应 OSI 的第四层 ) 。 TCP和 IP 是 TCP/IP 协议簇的中间两层，是整个协议簇的核心，起到了承上启下的作用。 1、接口层（物理层） TCP/IP 的最低层是接口层，常见的接口层协议有： Ethernet 802.3 、Token Ring 802.5 、X.25 、Frame reley 、HDLC、PPP等。 2、网络层 网络层包括： IP(Internet Protocol) 协议、 ICMP(Internet Control Message Protocol) 控制报文协议、 ARP(Address Resolution Protocol) 地址转换协议、 RARP(Reverse ARP)反 向地址转换协议。 IP 是网络层的核心， 通过路由选择将下一跳 IP 封装后交给接口层。 IP 数据报是无连接 服务。 ICMP是网络层的补充，可以回送报文。用来检测网络是否通畅。 Ping 命令 就是发送 ICMP的 echo 包，通过回送的 echo relay 进行网络测试。 ARP是正向 地址解析协议 ，通过已知的 IP ，寻找对应主机的 MAC地址。 RARP是反向地址解析协议，通过 MAC地址确定 IP 地址。比如无盘工作站和 DHCP服务。 3、传输层 传输层协议主要是：传输控制协议 TCP(Transmission Control Protocol) 和用户 数据 报协议 UDP(User Datagram rotocol) 。 TCP是面向连接的通信协议，通过 三次握手 建立连接，通讯时完成时要拆除连接，由于 TCP是面向连接的所以只能用于点对点的通讯。 TCP提供的是一种可靠的数据流服务，采用 “带重传的肯定确认”技术来实现传输的可靠性。 TCP还采用一种称为“滑动窗口”的方式 进行流量控制，所谓窗口实际表示接收能力，用以限制发送方的发送速度。 UDP是面向无连接的通讯协议， UDP数据包括目的端口号和源端口号信息，由于通讯不 需要连接，所以可以实现广播发送。 UDP通讯时不需要接收方确认，属于不可靠的传输，可 能会出丢包现象，实际应用中要求在程序员编程验证。 4、应用层 应用层一般是面向用户的服务。如 FTP、TELNET、 DNS、SMTP、POP3。 FTP(File Transmision Protocol) 是文件传输协议，一般上传下载用 FTP服务，数据端 口是 20H，控制端口是 21H。 Telnet 服务是用户 远程登录 服务，使用 23H 端口，使用明码传送，保密性差、简单方 便。 DNS(Domain Name Service) 是域名解析服务，提供域名到 IP 地址之间的转换。 SMTP(Simple Mail Transfer Protocol) 是简单邮件 传输协议 ，用来控制信件的发送、 中转。 POP3(Post Office Protocol 3) 是邮局协议第 3 版本，用于接收邮件。 数据格式： 数据帧： 帧头＋ IP 数据包＋帧尾 ( 帧头包括源和目标主机 MAC地址及类型 , 帧尾是校验 字 ) 标准文档 实用文案 IP 数据包：