TCPIP協議的結構與運行原理

1、TCP/IP 協議的結構與運行原理TCP/IP 模型很成功，其設計已經經得起多年的磨練。無奈，TCP/IP 協議 族是很繁雜的一個模型，為了全面理解它，宜采取先全局后局部的庖丁解牛式。本文從應用的角度試著去理解 TCP/IP 的全貌，配合例 子加以講解。本文目的： 鞏固自己這方面的知識，作為深入TCP/IP 協議 族的基礎。本文內容：1. TCP/IP 協議 族組成從字面上理解，TCP/IP協議族只有TCP、IP協議，其實不然。其真正的名字是Internet協議族（Internet Protocol Suite） 。和大型軟件一樣，其分為四層：應用層、傳輸層、網絡層、鏈路層。每一層的功能和目的

2、都是不一樣的，每一層上服務的協議也不是有區(qū)別的。從上往下看：應用層（產生 |利用數據）協議：FTP、HTTP、SNMP（網管）、SMTP（Email）等常用協議；職責：利用應用層協議發(fā)送用戶的應用數據，比如利用FTP發(fā)送文件，利用SMTP發(fā)送Email;由系統調用交給運輸層處理。運輸層（發(fā)送 |接收數據）協議：TCP（有連接）、UDP（無連接）； 職責：負責建立連接、將數據分割發(fā)送；釋放連接、數據重組或錯誤處理。網絡層（分組 |路由 數據）協議：IP、ICMP（控制報文協議）、IGMP（組管理協議）； 職責：負責數據的路由，即數據往哪個路由器發(fā)送。鏈路層（按位發(fā)送 |接收數據） 協議：以太網卡

3、設備驅動、令牌網卡驅動程序、 ARP、 RARP 等； 職責：負責傳輸校驗二進制用戶數據。從可靠性角度看各層區(qū)別：網絡層 IP 協議是不可靠的協議， 為此， 如果其上面的層也不做任何特殊處理， 也將是不可靠的。 于是， 運輸層的 TCP 協議彌補了這個空缺，提供有連接的、可校驗的數據傳輸服務。應用層的話可對數據進行加密之類的處理，增強的是傳輸數據的 安全性，如 https。 鏈路層可對數據進行校驗。從運行進程態(tài)看各層區(qū)別：應用層運行在用戶程序進程中，屬性用戶態(tài)；其他層則在系統內核進程運行，屬于核心態(tài)； 從通信方式上看各層區(qū)別：傳輸層是端對端的通信，也就是說，處理的是進程與進程之間的通信，如兩個

4、TCP 進程；網絡層是點對點的通信，也就是說，處理的是機器之間的邏輯連接。從傳輸數據單元上看區(qū)別：傳輸層上形成的是 TCP 或 UDP 報文段； 網絡層形成的是 IP 數據報； 數據鏈路層形成的是幀 （Frame）。從尋址方式上看各層區(qū)別：網絡層通過 IP 尋址；鏈路層通過 MAC 尋址。注解 :ICMP: 供 IP 用于發(fā)送錯誤報文，也可由應用層直接調用；IGMP: 用于多播 (Multicast) ，比如， UDP 可用多播 IP 地址往多個目標主機發(fā)送數據報，就是依靠它 ARP&RARP: 用戶在 IP 地址與 MAC 地址互相轉換。2. TCP/IP 模型基礎設施IP 地址 共

5、分五類地址，分別如下：A 類：0. 0. 0. 0 55（單播 ）B 類： 55（單播 ）C 類： 55（單播 ）D 類： 55（多播 ）E 類：55（待用 ）附加類： 55 (傳輸層 UDP 廣播 )MAC 地址每個網卡的 MAC 地址世界唯一，不可變；計算機通信其實靠的是 MAC 地址，而不是 IP 地址，請看 下面注解。端口 端口在硬件里的名稱為接口，跟網卡的入口

6、一樣；在軟件概念里，可以理解為一些數據結構數據緩沖 區(qū)。端口可分為：知名端口：00011023 （例如 FTP 20，TCP 21 ，UDP 69）臨時端口：1024 5000預留端口：5000 65535假設你的應用程序需要端口，一般是從臨時端口分配，只在應用程序運行時有效，故稱臨時端口。 傳輸層可將進程與端口進行綁定，當數據到來時，其知該往哪個進程緩沖區(qū)里送。注解：IP 與 MAC 的區(qū)別： IP 地址是基于網絡拓撲結構的，是動態(tài)可變的。 MAC 地址是由網卡廠商定的，是 終身不可變且唯一的。假設應用層利用 MAC 地址傳輸數據，那么其是不靈活的 ,因為它不能變。所以，應 用層用 IP 尋

7、址。但是，硬件又必須用 MAC 才能找到機器，為此引入 ARP 及 RARP 來做兩地址的查詢與轉換。3. TCP/IP 應用案例分析 場景：左邊用戶利用 FTP 客戶端與右邊 FTP 服務器 端進行連接上傳文件。 數據將從上往下流，每到一層都會加上層頭，數據以類堆棧形式 存儲 ，到目標機器時，底層數據先 得，由底向上，符合堆棧先進后出的特性。步驟 1：應用層準備好數據文件，調用 Windows API 通知傳輸層 TCP 建立連接，傳輸層加入 TCP 包頭，其中包含標識應用層協議的標識符 端口 21。步驟 2：網絡層接收了傳輸層的 TCP 包，由于 IP 協議可接收 ICMP(1) 、IGM

8、P(2) 、TCP(6) 、 UDP(17) 來的數據，其需要一個標識域來表明是那個協議發(fā)來的數據。此數據域將加于 IP 包頭中。除此之外，還將 賦以 IP 地址。步驟 3：數據鏈路層接收網絡層來的數據后，加之標識域表明數據是從IP、 ARP 或 RARP 來。然后，加上 MAC 地址往外發(fā)送。步驟 4：將數據由網卡送出，送的過程中， ARP 利用目標 IP 找到最近的路由器 MAC 地址，然后將包 發(fā)往它，之后由它找到一個路由器，最終將數據包送到右邊機器的網卡中。步驟 5 ：根據包頭的標識域可知這是一個 IP 數據包，利用 IP 協議拆包。步驟 6：根據包頭的標識域可知這是一個 TCP 包，利用 TCP 協議拆包。步驟 7：根據包頭的端口號，將數據直接送入應用層的對應緩沖區(qū)中，應用程序負責解析數據包， 相應的業(yè)務邏輯處理。注解：RFC 1600RF