TCP/IP协议第一卷第一章

1、链路层

链路层有时也称作数据链路层或网络接口层,通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡。它们一起处理与电缆(或其他任何传输媒介)的物理接口细节。把链路层地址和网络层地址联系起来的协议有ARP(Address Resolution Protocol,地址解析协议)和RARP(Reverse Address Resolution Protocol,逆地址解析协议)。

2、网络层

网络层处理分组在网络中的活动,例如分组的选路。在TCP/IP协议族中,网络层协议包括IP协议(Internet Protocol,网际协议)、ICMP协议(Internet Control Message Protocol,网际控制报文协议)和IGMP协议(Internet Group Management Protocol,网际组管理协议)。

3、传输层

传输层主要为两台主机上的应用程序提供端到端的通信。在TCP/IP协议族中,有两个互不相同的传输协议:TCP(Transmission Control Protocol,传输控制协议)和UDP(User Datagram Protocol,用户数据报协议)。

4、应用层

应用层负责处理特定的应用程序细节。几乎各种不同的TCP/IP实现都会提供下面这些通用的应用程序:Telnet远程登录、SMTP(Simple Mail Transfer Protocol,简单邮件传输协议)、FTP(File Transfer Protocol,文件传输协议)、HTTP(Hyper Text Transfer Protocol,超文本传输协议)等.。

1.TCP使用不可靠的IP服务,并提供一种可靠的运输层服务。

2.UDP为应用程序发送和接受数据报,和TCP不同,UDP是不可靠的。

3.IP是网络层上主要的协议,同时被TCP和UDP使用。

4,ICMP时IP协议的附属协议。

image

组装

以太网数据帧的物理特性是其长度必须在46~1500字节之间。

以太网的帧首部也有一个16bit的帧类型域(IP、ARP、RARP)

IP在首部中存入一个长度为8bit的数值,称作协议域(ICMP、IGMP、TCP、UDP、ESP、GRE)

TCP和UDP都用一个16bit的端口号来表示不同的应用程序(TFP、TELNET、HTTP)

image

分用

image

端口号

服务器一般都是用过端口号来识别的(ftp21,telnet23)。

客户端口号又被称为临时端口号(即存在时间短暂)。

大多数TCP/IP实现给临时端口分配1024~5000之间的端口号。

大于5000的端口号时为其他服务器预留的(Internet上并不常用的服务)。

为什么大多数的知名端口默认为奇数?

因为这些端口号都是从NCP端口号派生出来的(NCP,即网络控制协议,是ARPANET的运输层协议,是TCP的前身)。NCP是单工的,不是全双工的,因此每个应用程序需要两个连接,需预留一对奇数和偶数端口号。当TCP和UDP称为标准的运输层协议时,每个应用程序只需要一个端口,因此就使用了NCP中的奇数。

重点:

1.源端口号是随机的,目的端口是固定的。

2.0806是ARP协议的类型,ARP请求应答的长度为28位长度不满足最小包46位,所以垫片加18满足46位。

3.0800类型后是IP数据报

posted @ 2019-07-27 19:28  不愿透露姓名的先生  阅读(574)  评论(0编辑  收藏  举报