二. TCP / IP 相关网络知识

1. 互联网地址

(1) 按照 IP 地址格式分类

IP 地址分类 : IP 地址长度 32bit, 4 个字节, 每个 IP 地址都由 标识位, 网络号, 和 主机号三部分组成;

-- 点分十进制 : 32 位二进制数, 每个十进制整数对应一个字节;

-- 网络区分 : 第一个十进制整数即可区分 IP 地址类型, 0 ~ 127 A类, 128 ~ 191 B类, 192 ~ 223 C类, 224 ~ 239 D类, 240 ~ 225 E类;

A类地址 :

-- 组成 : 标识位 0, 网络号 7 位, 主机号 24 位,

-- 十进制取值范围 : 0.0.0.0 ~ 127.255.255.255;

-- 二进制取值范围 : 0(标识位) 0000000(网络号) 00000000 00000000 00000000(主机号) ~ 0(标识位) 1111111(网络号) 11111111 11111111 11111111(主机号);

B类地址 :

-- 组成 : 标识位 10, 网络号 14 位, 主机号 16 位;

-- 十进制取值范围 : 128.0.0.0 ~ 191.255.255.255;

-- 二进制取值范围 : 10(标识位) 000000 00000000(网络号) 00000000 00000000(主机号) ~ 10(标识位) 111111(网络号) 11111111 11111111 11111111(主机号);

C类地址 :

-- 组成 : 标识位 110, 网络号 21位, 主机号 8位;

-- 十进制取值范围 : 192.0.0.0 ~ 223.255.255.255;

-- 二进制取值范围 : 110(标识位) 00000 00000000 00000000(网络号) 00000000(主机号) ~ 110(标识位) 11111 11111111 11111111(网络号) 11111111(主机号)

D类地址 :

-- 组成 : 标识位 1110, 多播组号 28 位;

-- 十进制取值范围 : 224.0.0.0 ~ 239.255.255.255;

-- 二进制取值范围 : 1110(标识位) 0000 00000000 00000000 00000000 00000000(多播组号) ~ 1110(标识位) 1111 11111111 11111111 11111111(多播组号);

E类地址 :

-- 组成 : 标识位 11110, 保留 27 位;

-- 十进制取值范围 : 240.0.0.0 ~ 255.255.255.255;

-- 二进制取值范围 : 11110(标识位) 000 00000000 00000000 00000000(保留位) ~ 11110(标识位) 111 11111111 11111111 11111111(保留位);

(2) 按照 目的地址 分类

按目的地址分类 IP 地址 :

-- 单播地址 : 目的端为单个主机;

-- 广播地址 : 目的端是给定网络的所有主机;

-- 多播地址 : 目的端是同一组的所有主机;

(3) IP 地址管理机构

互联网络信息中心 (Internet Network Information Center) 简称 InterNIC, 职责是 分配网络号;

2. 域名

DNS (域名系统) : DNS 是一个分布式数据库, 提供 IP 地址 和 主机名之间的映射;

地址解析函数 :

-- 正函数 : 给定主机名, 查询主机 IP 地址;

-- 逆函数 : 给定主机 IP 地址, 查询主机名;

3. 端口号

端口号简介 : 端口号是 TCP UDP 协议识别主机上的应用程序用的;

-- 端口号位数 : 端口号是 16 bit 的数字, 取值范围 1 ~ 65535;

-- 端口号所在层 : 端口号是 运输层 使用的, 主要配合 TCP UDP 使用, 脱离这两个协议端口号将毫无用处;

客户端口号 (临时端口号) : TCP/IP 提供给客户端的临时端口号是 1024 ~ 5000;

-- 临时端口不重要 : 客户端对临时端口号不关心, 保证端口号唯一即可;

服务端口号 :

-- 端口号定义位置 : 在 UNIX 系统的文件的 /etc/services 包含了系统服务的端口号, 使用 sudo vim /etc/services 命令查看 Ubuntu 系统的端口号;

-- 服务端口号规律 : TCP/IP 提供的服务端口号都使用的 知名端口号, 即 1 ~ 1023 之间;

-- 服务端口号示例 :  FTP 服务 TCP 端口号 : 21, Telnet 服务 TCP 端口号 : 23, TFTP 服务 UDP 端口号 : 69;

tcpmux  1/tcp    # TCP port service multiplexer

echo  7/tcp

echo  7/udp

discard  9/tcp  sink null

discard  9/udp  sink null

systat  11/tcp  users

daytime  13/tcp

daytime  13/udp

netstat  15/tcp

qotd  17/tcp  quote

msp  18/tcp    # message send protocol

msp  18/udp

chargen  19/tcp  ttytst source

chargen  19/udp  ttytst source

ftp-data 20/tcp

ftp  21/tcp

fsp  21/udp  fspd

ssh  22/tcp    # SSH Remote Login Protocol

ssh  22/udp

telnet  23/tcp

smtp  25/tcp  mail

三. TCP/IP 分层通信处理过程

1. 数据包首部信息

(1) 首部信息结构

首部信息结构 : TCP/IP 中每个分层都会对数据附加一个首部, 首部包含了该层的相关信息;

-- 传输层 : (TCP 包首部)(TCP 中的数据) ;

-- 网络层 : (IP 包首部)( IP 数据 : (TCP 包首部)(TCP 中的数据)) ;

-- 链路层 : (以太网 包首部) ( 以太网数据 : (IP 包首部)( IP 数据 : (TCP 包首部)(TCP 中的数据))) ;

(2) TCP/IP 数据相关概念

包 : TCP / IP 协议中, 每一层的数据都可以成为包, 是一个全能术语;

帧 (以太网数据帧) : 链路层包的单位;

数据包 (IP数据报) : 网络层以上包的单位, IP 给 链路层的数据包称为 IP 数据报 (IP datagram);

段 (TCP 报文段) : TCP 数据包, TCP 传递给 IP 的数据包成为 TCP 报文段 (TCP segment);

消息 : 应用层的数据包;

2. 封装 和 分用

(1) 封装

以太网数据帧 : 链路层的 数据帧长度在 46 ~ 1500 字节之间;

每个首部的大小 : 以太网首部 | IP 首部 | TCP 首部 | 应用数据(Appl | 用户数据) | 以太网尾部 ;

-- 以太网首部 : 14字节, 需要发送 接收 IP ARP RARP 数据, 上面三种数据包需要标识;

-- IP 首部 : 20字节, 该首部 有一个 8bit 的数值, 用于标识 TCP(标识6) UDP(标识17) ICMP(标识1) IGMP(标识2) 协议;

-- TCP 首部 : 20字节, 这里也可以是 UDP 首部, 由于 UDP 首部是不可靠的, 数据量比较少, 只有 8字节, TCP 和 UDP 需要 16bit 的端口号标识应用程序;

(2) 分用

分用定义 : 主机在链路层接收到 以太网数据帧, 该数据会逐层上升, 在每层都去掉该层的首部信息, 并校验首部信息是否正确, 该过程就是分用;

(3) 封装 和 分用 总结

封装分用总结 : 发送数据 从应用层到链路层 逐层加数据包 是封装, 接收数据 从链路层到应用层 逐层解包 是分用;

四. TCP / IP 通信示例

1. 数据包发送过程

(1) 应用层处理

准备数据 : 应用层经过用户应用程序处理, 准备要发送的信息;

(2) 传输层处理 (TCP模块)

TCP 连接管理 : 应用层发送数据时, TCP 模块建立连接, 使用这个连接发送数据, 发送完毕之后断开连接;

封装 TCP 首部 : 为了实现可靠的 TCP 传输, 需要在应用层的信息的前端附加一个 TCP 首部;

-- TCP 首部组成 : 源端口号, 目的端口号, 序号, 校验和;

(3) 网络层处理 (IP 模块)

封装 IP 首部 : TCP 模块将 TCP首部 和 TCP 数据合成 TCP 报文段, 传入到 IP 模块, IP 模块在 TCP 报文段前端加上 IP 首部;

-- IP 首部组成 : 接收端 IP 地址, 发送端 IP 地址, 紧随其后的是 UDP/TCP 协议识别标识;

送到链路层 :

-- 查找路径 : IP 数据报 生成后, 参考路由控制表决定该 IP 数据报的 路由 或 主机 路径;

-- 查询 MAC 地址 : 利用 ARP 查找 MAC 地址;

-- 提交到链路层 : IP 数据报提交给链路层 需要将 MAC 地址 和 IP 地址一起提交到下一层;

(4) 链路层处理

封装 以太网 首部 : 网络层传递 IP 数据报到链路层, 在该层给 IP 数据报附加 以太网首部 并发送出去;

-- 以太网首部组成 : 发送端 MAC 地址, 接收端 MAC 地址, 标识以太网类型(PPP, 令牌环等)的以太网数据协议;

封装 以太网 尾部 : 封装完首部之后, 还需要加上一个 FCS 尾部, 该 FCS 由硬件计算生成, 判断是否因为物理介质干扰而导致数据被破坏;

(5) 包首部添加流程

添加流程 : 应用层信息 -> TCP (UDP) 包首部 -> IP 包首部 -> 以太网包首部 -> 以太网包尾部;

包首部信息规律 : 每层添加的包首部 一般都包含 发送 和 接收 地址信息, 上一层的协议类型;

-- 链路层 : 使用 发送端 和 接收端的 MAC 地址;

-- 网络层 : 使用 发送段 和 接收端的 IP 地址, 该层还需要一个 协议类型, 说明在传输层使用的是 TCP 还是 UDP 协议;

-- 传输层 : 使用 发送段 和 接收端的 端口号;

2. 数据包接收过程

(1) 链路层处理

链路层处理流程 : 判定地址有效行 -> 确定上层协议类型 -> 传递给上层对应协议处理模块;

-- 判定地址有效性 : 主机收到 以太网数据帧后, 解析以太网包头, 查看 目的端 MAC 地址是否为本机地址, 如果不是丢弃该 帧;

-- 判定协议类型 : 查找 以太网数据包首部中的 类型域, 确定该数据包是 IP 数据报, 还是 ARP 协议, 如果无法识别协议类型, 丢弃;

-- 传递给对应模块处理 : 如果是 IP 数据报, 传递给 IP 模块处理, 如果是 ARP 协议, 就传递给 ARP 模块处理;

(2) 网络层处理 (IP 模块)

IP 模块处理流程 (没有路由器的情况) : 判定 IP 地址 -> 判定协议;

-- 判定 IP : 分析 IP 包首部的 目的 IP 地址, 如果 IP 地址是本机地址, 就进行下面的操作;

-- 判定协议 : 判定 上层协议是 TCP 还是 UDP,  交给对应模块处理;

有路由器的情况 : 如果有路由器, 接收端地址一般是 路由器的 IP 地址, 需要查询路由表, 查询到 目的主机 或 路由器 后在转发数据包;

(3) 传输层处理 (TCP 模块)

传输层处理流程 : 校验数据完整性 -> 校验数据次序 -> 校验程序端口 -> 发送回执 -> 送到应用层;

-- 校验完整性 : TCP 模块接收到数据包后, 首先计算校验和, 判断数据是否被破坏;

-- 校验次序 : 检查数据包的序号, 查看是否在按照次序接收数据;

-- 校验端口号 : 通过端口号获取具体的应用程序;

-- 发送回执 : 数据接收完毕后, 发送一个回执给发送端, 如果发送端未收到回执, 发送端会一直发送数据给接收端;

-- 传递给应用层 : 数据被接收以后, 会根据端口号识别应用程序, 将数据传递给那个应用程序;