tcp/ip详解笔记001——概述

TCP/IP协议族的四个层次：

应用层：Telnet、FTP、e-mail等

运输层：TCP（传输控制协议）、UDP（用户数据报协议）

网络层：IP、ICMP、IGMP

链路层：设备驱动程序及接口卡

应用层关心的是应用程序的细节，而不是数据在网络中的传输活动。下三层对应用程序一无所知，但他们要处理所有的通信细节。

尽管通常称该协议族为TCP/IP，但TCP和IP只是其中两种，另一个名字是Internet协议族

构造互连网最简单的方法是把两个或多个网络通过路由器进行连接。

连接网络的另一个途径是使用网桥。网桥是在链路层上对网络进行互连，而路由器则是

在网络层上对网络进行互连。网桥使得多个局域网（ L A N）组合在一起，这样对上层来说就

好像是一个局域网。



I P是网络层上的主要协议，同时被T C P和U D P使用。

I C M P是I P协议的附属协议。I P层用它来与其他主机或路由器交换错误报文和其他重要信息。尽管I C M P主要被I P使用，但应用程序也有可能访问它。我

们将分析两个流行的诊断工具，P i n g和Tr a c e r o u t e（第7章和第8章），它们都使用了I C M P。

I G M P是I n t e r n e t组管理协议。它用来把一个U D P数据报多播到多个主机。我们在第1 2章中

描述广播（把一个U D P数据报发送到某个指定网络上的所有主机）和多播的一般特性，然后

在第1 3章中对I G M P协议本身进行描述。

A R P（地址解析协议）和R A R P（逆地址解析协议）是某些网络接口（如以太网和令牌环

网）使用的特殊协议，用来转换I P层和网络接口层使用的地址。我们分别在第4章和第5章对

这两种协议进行分析和介绍。

五类互联网地址（点分十进制）：

A：0.0.0.0~127.255.255.255

B: 128.0.0.0~191.255,255,255

C: 192.0.0.0~223.255.255.255

D: 224.0.0.0~239.255.255.255

E: 240.0.0.0~247.255.255.255

多接口主机具有多个IP地址，其中每个接口都对应一个IP地址

有三类I P地址：单播地址（目的为单个主机）、广播地址（目的端为给定网络上的所有主

机）以及多播地址（目的端为同一组内的所有主机）。第1 2章和第1 3章将分别讨论广播和多播

的更多细节。

在T C P / I P领域中，域名系统（ D N S）是一个分布的数据库，由它来提供I P地址和

主机名之间的映射信息。

任何应用程序都可以调用一个标准的库函数来查看给定名字的主机

的I P地址。类似地，系统还提供一个逆函数—给定主机的I P地址，查看它所对应的主机名。

当应用程序用T C P传送数据时，数据被送入协议栈中，然后逐个通过每一层直到被当作

一串比特流送入网络。其中每一层对收到的数据都要增加一些首部信息（有时还要增加尾部

信息）

I P传给网络接口层的数据单元称作I P数据报(IP datagram)。通过以太网传输的比特

流称作帧(Fr a m e )。



当目的主机收到一个以太网数据帧时，数据就开始从协议栈中由底向上升，同时去掉各

层协议加上的报文首部。每层协议盒都要去检查报文首部中的协议标识，以确定接收数据的

上层协议。这个过程称作分用（ D e m u l t i p l e x i n g），