TCPIP协议族的体系结构、数据格式及传输过程

什么事计算机网络？最简单定义是：一些相互连接的、以共享资源为目的的、自治的计算机的集合。

按连接定义： 计算机网络就是将分布在不同地理位置上的具有独立工作能力的计算机、终端及其附属设备用通信设备和通信线路连接起来，并配置网络软件，以实现计算机资源共享的系统。

在计算机网络里，两台计算机之间如何沟通呢？这就需要为网上的所有计算机制定通信协议 了。

那什么是协议呢？协议规定了网络上的所有通信设备，尤其是一个计算机与另一个计算机之间的数据往来格 式、数据的含义和交互过程的控制顺序。

8U9Ildi 。

s9dN52r 。

IRz4lv2。

网络用户要把自然语言写成的邮件从一个计算机发到网上另一个计算机（这是一个网络应 用），但网线上只能传递电压信号，哪么应该如何实现这一网络通信呢？看来要把自然语言 的邮件变成一个个的电压信号，得做许多工作，比如发方要做：vJjEUjS 。

V4fgVoR 6UPfrN9。

规定邮件的格式、自然语言的编码标准、把邮件分成一个个的数据段（数据段 =发放地址+收方的地址+数据）、子网内的交换、内外网之间的路径选择、把数据信号转换成电压信号， 还要保证传输数据的正确性。

5BnqWUL_ Z0H15s 。

Dr2Bs5W网上的每个计算机都有地址，用户看到的计算机名是逻辑的如 “张三的计算机”、“李四的计 算机”、“客户信息数据库”等，得需要找到它们对应的网上的门牌号（ IP 地址）、在子网内交换时还应进一步找到与它们的 IP 地址对应的网卡的 MAC 地址。

uNhUfeF B4kVHQL_ 4P7gu3W 收方的工作顺序正好与发放的顺序相反。

由此可见，在计算机网上要发一封邮件，得需要很多工作，也需要很多标准（或者说协议）。

因此 TCP/IP 协议族应运而生。

vMg29yg jvmwb99 tcH6j3g 。

1. TCP/IP 协议族的体系结构图1的右边是TCP/IP 的体系结构，可以看出TCP/IP 不是一个单独的协议， 而是由多个协议组成的协议族，这些协议从高到低分四层，分别规定了满足网络用户需求的应用层协议、信息传输层协议、网络互联层协议以及面向物理链路的网络接口层协议。

10rulwSo YDX70VosSlqWZU图1的左边是OSI 七层模型，图1给出了 OSI 七层模型与TCP/IP 协议族之间的对应关系。

rep IP图1 TCP/IP 体系结构与OSI 体系结构EFAR?1( M PKJH K J P1各冲SAINKT (Q9LR JXRPAMilCA10 :SISMPl'MniI ASN .ISMI F 1IliLNIEIR IV 1J )!'图2说明了我们常用的以太网协议 IEEE802与OSI 的对应关系。

图2局域网和城域网体系结构的参考模型（L&MAN/RM 协议栈当应用程序用TCP 传送数据时，数据被送入协议栈中，然后逐个通过每一层直到被当作一串 比特流送入网络。

其中每一层对收到的数据都要增加一些首部信息（有时还要增加尾部信 息），TCP 传给IP 的数据单元称作 TCP 消息段或简称为 TCP a （ TCPsegment ）。

IP 传给网络 接口层的数据单元称作 IP 数据报（IP Datagram ）。

通过以太网传输的比特流称作帧（Frame ）。

LLCU s \P>介质1.(LSA I I(MSAPj-(NSAPU C NSAP N如图 3 所示。

IsiK9uu。

tWd74IH。

V5F7krJ。

图3数据进入协议栈时的封装过程2. 网上传输的数据格式2.1 TCP报文段的格式— -------------------------------------------- 32 位--------------------------图4 TCP报文段的格式虽然图4中TCP报文的长度字段均为16位，因此TCP报文可以长达64KB,但是TCP报文太长，在下层IP层传输时要分解成多个短数据段，再加上封装/拆装，导致网络传输效率降低。

如果TCP报文的长度过短，也会导致网络传输效率降低。

一般TCP报文的长度取536字节净负荷。

SwnnRe。

evIHoPO。

wQgdr72IP数据报也有同样的问题及其解决思路。

2.2 IP数据报的格式■---------------------------------------- 32 位--------------------------1 1 ] 1 I 1 ] I 1 L [ [ I 1 I 」1 I [ I 1 I 1 1 [ I 1 [ ] 1图5 IP数据报头部的组成2.3 以太网II (Ethernet V2)的帧格式以太网II的帧是用于IP数据报在以太网中传输的约定俗成的标准帧类型。

以太网II帧格式里的序言为以太网回路建立必需的定时机制以识别和开始读取传入的数据。

信宿地址为接收方网卡的MAC地址。

源地址为发送方网卡的MAC地址。

a1s5Icp。

Zegzymc UaGXIUT 协议标识域(Type)域，标明了使用该帧的上一层协议，例如Type值0x0800表明使用该帧的协议是IP 协议。

hxyLYaJ。

58fRX3x。

ttfIfDK。

图6以太网II的帧格式以太网II的帧的有效载荷的长度在64到1518字节之间。

3. 使用TCP协议通信的过程主机A和主机B使用TCP协议通信时先按图7的方式建立连接，然后再传数据，传完后解除连接。

主机A图7用三次握手建立TCP连接主机B应答的信息中，ack=x+l中的x是通信发起方（主机A）设定的一个初始序号，应答方（主机B）应答此序号表明应答方确实收到了发起方的信息，据此预防冒充者应答，因冒充者收不到发起方的报文，不知道x的值。

发起方再回复y+1予以确认。

下面就可以正式通信了。

QVL9z2V j2CfxFc。

3unzsXd。

TCPIP 协议族的体系结构、数据格式及传输过程Server三次握手：第一次握手：客户端发送syn 包(syn=x)到服务器，并进入SYN_SEN 状态，等待服务器 确认； 第二次握手：服务器收到 syn 包，必须确认客户的 SYN(ack=x+1)，同时自己也发送一 个 SYN 包 (syn=y )，即 SYN+ACI 包,此时服务器进入 SYN_REC 状 态；dO9XJti 。

hvYJ9W4 uPPZtVR第三次握手：客户端收到服务器的SYW ACK 包，向服务器发送确认包 ACK(ack=y+1),此包发送完毕，客户端和服务器进入 ESTABLISHED^态，完成三次握手。

DKItRWaSvfZCEwk5TUdQZ握手过程中传送的包里不包含数据， 三次握手完毕后，客户端与服务器才正式开始传送 数据。

理想状态下，TCP 连接一旦建立，在通信双方中的任何一方主动关闭连接之前， TCP连接都将被一直保持下去。

jtcN6IT 。

Y5FK3ZV XoWIIGQ与建立连接的“三次握手”类似，断开一个 TCP 连接则需要“四次握手”。

ClientSYN^SENT (connect())ESTABLISHEDLISTEN (listen()) SYN RCVDESTABLISHED(read())CLOSE_WAIT LAST_ACK (close())TCPIP协议族的体系结构、数据格式及传输过程第一次挥手：主动关闭方发送一个 F I N ，用来关闭主动方到被动关闭方的数据传送，也就是主动关闭方告诉被动关闭方：我已经不会再给你发数据了（当然，在fin 包之前发送出去的数据，如果没有收到对应的ack 确认报文，主动关闭方依然会重发这些数据），但是，此时主动关闭方还可以接受数据。

mG4G8sI iJ4qXzD。

UgZPgdJ第二次挥手：被动关闭方收到FIN包后，发送一个ACK合对方，确认序号为收到序号+1 （与SYN相同，一个FIN占用一个序号）。

第三次挥手：被动关闭方发送一个FIN，用来关闭被动关闭方到主动关闭方的数据传送，也就是告诉主动关闭方，我的数据也发送完了，不会再给你发数据了。

第四次挥手：主动关闭方收到FIN后，发送一个ACK给被动关闭方，确认序号为收到序号+ 1，至此，完成四次挥手。

VoWI7vy f580usy。

rOvG8v54、常用的通信软件工作原理？大多数计算机系统将CPU执行状态分为管态和目态。

管态又称为特权状态、系统态或核心态。

通常，操作系统在管态下运行。

目态又叫做常态或用户态，用户程序只能在目态下运行，如果用户程序在目态下执行特权指令，硬件将发生中断，由操作系统获得控制，特权指令执行被禁止，这样可以防止用户程序有意或无意的破坏系统。

从目态转换为管态的唯一途径是中断U1ng4Ho eE3bf7K。

cV63c2K。