tcp ip图解(tcpip图解pdf)

如图，TCP网络模型有四层,分别是应用层、传输层、网络层和物理层。根据不同的技术IPsec, TLS / SSL和SSH所处的地方如图所示。SSH适合运用在TCP模型的顶部即应用层。 这使SSH通过自然和工作周边其他网络应用执行一个应用，这些网络应用包括ftp、http等其他的应用。 SSH可以被用在部分前置模式为其他应用程序创建一个通道。TLS / SSL为传输层提供安全。TLS / SSL不是一个像SSH一样单一的应用程序，而是通过应用程序的实施提供安全保障。SSL是由使用HTTP的网景公司设计的。 TLS是最新版本的SSL技术。IPsec在IP包层提供安全，它不像TLS / SSL一样与上级集成。 IPsec是一种网络级协议，包含服务器和/或用户层,如路由器、专用VPN集中器、防火墙或一个操作系统的内核。重要的是要记住在SSH、 TLS / SSL和IPsec之间没有互操作性,他们在TCP模型中都在不同层次操作，并且都是根据不同用途而设计的。 当然可以在可信网络通过SSH通道交通贯穿使用IPsec、 TLS,但它并不实用,因为通过三次加密和解密传输数据需要使用大量的CPU带宽。选择其中的一个技术是正常的。

Transmission Control Protocol/Internet Protocol的简写，中译名为传输控制协议/因特网互联协议，又名网络通讯协议，是Internet最基本的协议、Internet国际互联网络的基础，由网络层的IP协议和传输层的TCP协议组成。TCP/IP 定义了电子设备如何连入因特网，以及数据如何在它们之间传输的标准。协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。通俗而言：TCP负责发现传输的问题，一有问题就发出信号，要求重新传输，直到所有数据安全正确地传输到目的地。而IP是给因特网的每一台电脑规定一个地址。

《图解TCP/IP（第5版）》（[日]竹下隆史）电子书网盘下载免费在线阅读链接：https://pan.baidu.com/s/17QMYkPIjUs-5uWzu4--pYQ提取码：67kc书名：图解TCP/IP（第5版）作者：[日]竹下隆史译者：乌尼日其其格豆瓣评分：7.8出版社：人民邮电出版社出版年份：2013-7-1页数：312内容简介：这是一本图文并茂的网络管理技术书籍，旨在让广大读者理解TCP/IP的基本知识、掌握TCP/IP的基本技能。书中讲解了网络基础知识、TCP/IP基础知识、数据链路、IP协议、IP协议相关技术、TCP与UDP、路由协议、应用协议、网络安全等内容，引导读者了解和掌握TCP/IP，营造一个安全的、使用放心的网络环境。本书适合计算机网络的开发、管理人员阅读，也可作为大专院校相关专业的教学参考书。作者简介：竹下隆史，Net One Systems公司资深网络工程师。村山公保，仓敷艺术科学大学产业科学技术学院信息学系教授。荒井透，1958年生人。 Net One Systems公司资深网络工程师。苅田幸雄，高能加速器研究所、计算科学中心研究员。译者简介：乌尼日其其格，Oracle资深中间件技术专家、资深技术顾问。精于问题诊断处理、擅长解决大型核心系统的性能故障，并拥有多项Oracle官方认证资质。

写在开始我们需要知道协议到底是什么。然后我们需要知道什么是协议族。TCP/IP（传输控制协议/互联网协议）由DARPA在 20 世纪 70 年代提出。这个模型来自于ARPANET ，它同样也是个知名的“互联网模型”。TCP/IP 模型有四个抽象的层次，描述了总体的设计大纲，并实现了网络通信的具体协议。我们将会简短地讨论每个层次最为流行的协议。网络访问层包括主机连接到物理网络所需要的硬件以及传送数据的协议。目标可以是网络上的其他主机，自己，或者远端的路由。互联网层具有整个互联网络的视图，而网络访问层仅限于像路由之类的第三层设备定义的物理层边界。这个层次的协议取决于所使用的物理网络。如果物理网络是 LAN，那么通常使用的是 以太网（802.3） 协议以及它的变体，如果使用的是 WAN，常用的则是 点对点协议（PPP） 以及帧中继等协议。比较出名的是以太网协议。两台电脑（主机）之间是通过网卡来进行发送和接收数据的。每个网卡都有一个独特的地址，也就是 MAC 地址。以太网数据以帧为单位，包括标头和数据部分。以太网在子网内以广播的形式发送数据。光有 MAC 地址并不能让两台主机之间相互通信，如果两台主机不在同一个子网，以太网协议就没辙了。这就要通过网络层来区分每台主机所在的网络是哪个子网。如果在同一个子网，就用广播发送数据，否则就用路由发送。这就导致了网络层的诞生。网络层的主要任务是区分主机是不是在同一个子网。网络层将上一层（传输层）接收到的数据分发到目标主机（在同一个网络或者外部网络）。这层确保片段通过网络移动到目标网络。于是引入了所谓的网络地址，即网址。规定网络地址的协议就叫IP 协议 。所以网络地址也称 IP 地址。IP 协议的数据包放在以太网数据包的数据部分，也分为标头和数据两部分。有了 IP 协议，就可以在两个主机之间发送数据了，接下来的问题在于每台主机都有不同的应用，如何区分哪个数据包属于哪个程序？这就是传输层的由来。传输层的主要任务是为应用层提供会话以及数据报通信服务。它接收应用层的数据，然后把它们分成更小的单元（标头和数据部分在网络层的数据部分），传输到网络层。这层的任务是确保分割的单元在另一端正确地到达，它关心数据端到端的传输以及建立主机之间的逻辑连接，即所谓建立端口到端口的连接。网络层建立主机到主机的连接，只要有主机和端口，就能确定数据包属于哪个程序的。Unix 系统把主机 + 端口称之为套接字（Socket）。这一层主要有两个协议： TCP和UDP 。这个层次让应用能够访问其他层次的服务，并且定义了让应用交换数据的协议。这一层添加了自己的标头并向下发送到传输层。这一层的主要任务是将接收到的数据包按照协议解读成各种类型的数据，并将要发送的数据打包进传输层。现在数据包的格式看起来是这样的（以 HTTP 为例）：这一层主要的协议有： HTTP 、 FTP 、 SMTP 、 Telnet 、 NFS 、 RIP等等。

如图，TCP网络模型有四层,分别是应用层、传输层、网络层和物理层。根据不同的技术IPsec, TLS / SSL和SSH所处的地方如图所示。SSH适合运用在TCP模型的顶部即应用层。 这使SSH通过自然和工作周边其他网络应用执行一个应用，这些网络应用包括ftp、http等其他的应用。 SSH可以被用在部分前置模式为其他应用程序创建一个通道。TLS / SSL为传输层提供安全。TLS / SSL不是一个像SSH一样单一的应用程序，而是通过应用程序的实施提供安全保障。SSL是由使用HTTP的网景公司设计的。 TLS是最新版本的SSL技术。IPsec在IP包层提供安全，它不像TLS / SSL一样与上级集成。 IPsec是一种网络级协议，包含服务器和/或用户层,如路由器、专用VPN集中器、防火墙或一个操作系统的内核。重要的是要记住在SSH、 TLS / SSL和IPsec之间没有互操作性,他们在TCP模型中都在不同层次操作，并且都是根据不同用途而设计的。 当然可以在可信网络通过SSH通道交通贯穿使用IPsec、 TLS,但它并不实用,因为通过三次加密和解密传输数据需要使用大量的CPU带宽。选择其中的一个技术是正常的。