网络协议-1-网络基础

TCP/IP数据包封装

tcp-020.jpg

以太网帧首部

• 数据链路层
• 14字节 = 6（目的MAC） + 6（源MAC） + 2（网络协议）
  • MAC：34-F3-9A-A7-76-82
  • 08 00：IP协议
  • 08 06：地址解析协议ARP（Address Resolution Protocol）
    • OSI中属于链路层，TCP/IP中属于网络层

tcp-025.jpg

IP数据报

tcp-021.jpg

• 1：IP协议版本（IPv4或IPv6）+ 首部长度（20字节）
• 2：IP优先级（3位）+ DTR（Delay，Throughput，Reliability，4位）+ 0（最低位）
• 3,4：数据报长度（报头+数据，单位字节）
• 5,6：数据报被分片后的标识，便于正确的重装原来的数据报
• 7,8：3位标志，13位片偏移，其中标识位只有两位有意义
• 9：数据报在网络中寿命（TTL，Time to Live）
• 10：数据的协议类型（01表示ICMP； 06表示TCP； 11表示UDP协议）
• 11,12：首部校验和，用于对数据报的保留丢弃判别
• 13-16：源IP
• 17-20：目的IP
• 数据：TCP段
• 如果数据报大小超过了MTU（最大传输单元），则分片，将分片传给链路层；如果没有超过MTU，则直接传给链路层

ICMP

tcp-022.jpg

• 报头8个字节 + 报文数据32个字节
• ICMP协议是IP协议的补充，用于IP层的差错报告、拥塞控制、路径控制以及路由器或主机信息的获取
• ICMP与IP协议位于同一个层（网络层），但ICMP报文是封装在IP数据报的数据部分进行传输的
• 1：报文类型
  • 08：回应请求报文，传递的ping命令通常用于测试信宿（传输信息归宿）的可到性
  • 00：回应应答报文（如果是匹配的一组报文对，其标识符和序列号是一样的，且数据部分也是一样的）
• 2：（00）指的是代码为0，网络不可达
• 3,4：校验和（Checksum）
• 5,6：标识符（Identifier）
• 7,8：报文的序列号（Sequence number)
• 9-40：报文数据（Data）

TCP段

tcp-023.jpg

• 5-8：Sequence Number
• 9-12：Acknowledge Number
• 13的前4位：数据偏移，也即TCP头长度（不固定）
• 保留6位：置0
• URG：尽快传送，不进传送队列
• ACK：为1时，确认序号有效
• PSH：为1时，告诉远端TCP将数据尽快给应用层，而不要等缓存填满
• RST：严重错误时释放连接/拒绝不法报文段/拒绝连接
• SYN：SYN=1&ACK=0表示请求连接；SYN=1&ACK=1表示应答连接
• FIN：正常释放连接
• 窗口
• 选项和填充：数据偏移 - 20

UDP段

tcp-024.jpg

Url

http://blog.csdn.net/u013991521/article/details/49737543