tcpip详解第三版(TCPIP详解下载)

对网络感兴趣的话， 请不要放过第二部。 做应用层开发的， 最多就写写socket的， 可以不用看第二部。对TCP/UDP之下感兴趣的， 真的， 建议不要放过第二部。大多数人给你讲：重点看第一部。其实这部分人第一部都没仔细看过。ARP协议简单吧？书上就一页。来来来你告诉我，怎么实现？SNMP简单吧？看懂了？摸着奶回去把书看一遍， 你确定你看懂SNMP是啥了？干啥用的？我在这真不是喷，我所遇见过的五六个人都给我说他们把TCP/IP卷一看完了， 一问SNMP部懵逼。一问ARP攻击就懵逼。免费ARP到底是干嘛用的都说不清。。经典问题是：BGP协议到底是干嘛的问十个人八个答错！！第二部写的相当相当相当相当相当好， 用多少溢美之词赞扬都不为过。第二部把FreeBSD中的TCP/IP实现给你用几百页讲了个通透，你到市面上去哪找这样的书？。。简直是一步一步手把手的教你写TCP/IP协议栈的实现！！！一个完整的项目！！C语言项目啊！！讲一个完整项目的书就很难找了，这本讲的这么好你还不看？讲C语言项目的书就很难找了， 这本讲的条理这么清晰你还不看？第二卷走马观花的看一遍收获都很大啊！ 力荐啊！

W.Richard Stevens(1951-1999)，国际知名的UNIX和网络专家，受人尊敬的作家。他的著作有《UNIX网络编程》(两卷本)，《UNIX网络高级编程》，《TCP/IP详解》(三卷本)等，同时他还是广受欢迎的教师和顾问。 Stevens先生1951年生于赞比亚，早年，他就读于美国弗吉尼亚州的费什本军事学校，后获得密歇根大学学士、亚利桑那大学系统工程硕士和博士学位。他曾就职于基特峰国家天文台，从事计算机编程。Stevens先生不幸病逝于1999年9月1日，他的离去是计算机界的巨大损失。W.Richard Stevens的主页:http://www.kohala.com/start/_______________________________________________http://www.china-pub.com/computers/common/info.asp?id=35TCP/IP详解 卷1：协议（这本最出名，传世之作，我手头有的就是这本！）【原书名】 TCP/IP Illustracted Volume 1:The Protocols [原书信息]【原出版社】 Addison Wesley/Pearson【作者】 W.Richard Stevens[同作者作品]【译者】 范建华[同译者作品]等【丛书名】 计算机科学丛书【出版社】 机械工业出版社 【书号】 7-111-07566-8【页码】 423【出版日期】 2000-4-1 【版次】 1-1【所属类别】【内容简介】《TCP/IP详解，卷1：协议》是一本完整而详细的TCP/IP协议指南。描述了属于每一层的各个协议以及它们如何在不同操作系统中运行。作者用Lawrence Berkeley实验室的tcpdump程序来捕获不同操作系统和TCP/IP实现之间传输的不同分组。对tcpdump输出的研究可以帮助理解不同协议如何工作。 本书适合作为计算机专业学生学习网络的教材和教师参考书。也适用于研究网络的技术人员。________________________________________________http://www.china-pub.com/computers/common/info.asp?id=652TCP/IP详解 卷2：实现【原书名】 TCP/IP Illustrated Volume2:The Implementation【原出版社】 Addison Wesley/Pearson【作者】 Gary R.Wright W.Richard Stevens[同作者作品]【译者】 陆雪莹[同译者作品]等【丛书名】 计算机科学丛书【出版社】 机械工业出版社 【书号】 7-111-07567-6【页码】 901【出版日期】 2000-7-1 【版次】 1-1【内容简介】本书完整而详细地介绍了TCP/IP协议是如何实现的。书中给出了约500个图例，15 000行实际操作的C代码，采用举例教学的方法帮助你掌握TCP/IP实现。本书不仅说明了插口API和协议族的关系以及主机实现与路由器实现的差别。还介绍了4.4BSD-Lite版的新的特点，如多播、长肥管道支持、窗口缩放、时间戳选项以及其他主题等等。读者阅读本书时，应当具备卷1中阐述的关于TCP/IP的基本知识。本书适用于希望理解TCP/TP协议如何实现的人，包括编写网络应用程序的程序员以及利用TCP/IP维护计算机网络的系统管理员。____________________________________________________http://www.china-pub.com/computers/common/info.asp?id=685TCP/IP详解卷三:TCP事务协议,HTTP,NNTP和UNIX域协议【原书名】 TCP/IP Illustrated Volume 3:TCP for Transactions,HTTP,NNTP,and the UNIX Domain Protocols【原出版社】 Addison Wesley/Pearson【作者】 W.Richard Stevens[同作者作品] [作译者介绍]【译者】 胡谷雨[同译者作品] 昊礼发【丛书名】 计算机科学丛书【出版社】 机械工业出版社 【书号】 7-111-07568-4【页码】 252【出版日期】 2000-9-1 【版次】 1-1【内容简介】本书是“TCP/IP详解系列”的延续。主要内容包括：TCP事务协议，即T/TCP，这是对TCP的扩展，使客户-服务器事务更快、更高效和更可靠；TCP/IP应用，主要是HTTP和NNTP；UNIX域协议，这些协议提供了进程之间通信的一种手段。当客户与服务器进程在同一台主机上时，UNIX域协议通常要比TCP/IP快一倍。本书同样采用了大量的实例和实现细节，并参考引用了卷2中的大量源程序。 本书适用于希望理解TCP/IP如何工作的人，包括编写网络应用程序的程序员以及利用TCP/IP维护计算机网络的系统管理员。记住，最出名的就是第一本。书的标价45元。其他两本分别78元和35元。所有的书可以在这里看到：http://www.china-pub.com/search/power_search/power_search.asp?key1=tcp%2Fip+%CF%EA%BD%E2参考资料：http://www.china-pub.com/search/power_search/power_search.asp?key1=tcp%2Fip+%CF%EA%BD%E2
新浪爱问里面有下载"TCP, IP Illustrated (Vol 3).pdf"，地址如下 http://ishare.iask.sina.com.cn/download/explain.php?fileid=8192444&page=8或者http://vdisk.weibo.com/s/J5U48CSDN也有下载"TCP&IP Illustrated Volume 3, TCP for Transactions, HTTP, NNTP, and the UNIX Domain Protocols"http://download.csdn.net/download/jcr8745dqy7/2205286

IP(IPv4，IPv6)，ICMP，ICMPv6，IGMP，IPsec。网络层用来处理网络中流动的数据包，数据包为最小的传递单位，比如我们常用的ip协议、icmp协议、arp协议（通过分析ip地址得出物理mac地址）。网络层在数据链路层提供的两个相邻端点之间的数据帧的传送功能上，进一步管理网络中的数据通信，将数据设法从源端经过若干个中间节点传送到目的端，从而向运输层提供最基本的端到端的数据传送服务。扩展资料：TCP/IP模型分为5层：应用层、传输层、网络层、数据链路层以及 物理层。分层就类似接口的定义，定义了每个层的行为职责。这样的分层抽象提供了更多实现的自由。TCP/IP分层模型数据传递：首先应用层将数据报文按照协议封装格式压缩然后传递给传输层、传输层通过协议将数据报封装为数据报段、然后传递给网络层，网络层将数据报段封装为数据包，并传递给数据链路层，数据链路层收到数据包，封装为数据帧，然后又将数据帧转比特流传递给物理层，物理层将比特流通过光或电信号发送给目标。
IP(IPv4,IPv6),ICMP,ICMPv6,IGMP,IPsec等等... 如果是OSI模型的话,一般还广泛地包括IPX,AppleTalk等...
搜一下就可以查到了。 IP，ICMP，RIP，OSPF，BGP，IGMP
IP,ICMP,OSPF,ARP,RARP
IP IMCP RARP ICMP

第一章， 引言 第二章OSI模型和TCP/IP协议族第三章底层的技术我买的是实体书。没电子稿。 想要的话自己去书店翻翻吧。
迅雷下载地址： http://58.251.57.206/down?cid=88ACF11D031954F14C2AC23C602910312684C153&t=13&fmt=&usrinput=TCP/IP 详解&dt=1000004&ps=0_0&rt=0kbs&plt=0&spd=9
去CSDN搜，这个一定有，我这里只有卷一。

UDP是一个简单的面向数据报的传输层协议:进程的每个输出操作都正好产生一个UDP数据报，并组装成一份待发送的IP数据报。这与面向流字符的协议不同，如TCP，应用程序产生的全体数据与真正发送的单个IP数据报可能没有什么联系。 UDP数据报封装成一份IP数据报的格式如下图:UTP不提供可靠性:它把应用程序传给IP层的数据发送出去，但是并不保证它们能到达目的地。应用程序必须注意IP数据报的长度。如果它超过网络MTU(最大传输单元)，那么就要对IP数据报进行分片。如果需要源端到目的端的每个网络都要进行分片，并不只是发送端主机连接第一个网络才这样做。首部结构如下图:端口号表示发送进程和接受进程，由于IP层已经把IP数据报分配给TCP或UDP（根据IP首部中协议字段值），因此TCP端口号由TCP来查看，而UDP端口号由UDP来查看。TCP端口号与UDP端口号是相互独立的。UDP长度字段指的是UDP首部和UDP数据的字节长度。该字段的最小值为8字节(发送一份0字节的UDP数据报是OK的)。这个UDP长度是有冗余的，IP数据报长度指的是数据报全长，因此UDP数据报长度等于IP数据报长度减去IP首部的长度。UDP校验和覆盖UDP首部和UDP数据。回想IP首部的校验和，它只覆盖IP的首部----并不覆盖IP数据报的任何数据。UDP和TCP在首部都有覆盖它们首部和数据的校验和。UDP校验和是可选的，而TCP的校验和是必需的。尽管U D P检验和的基本计算方法与我们之前第三节中描述的IP首部检验和计算方法相类似（16bit字的二进制反码和），但是它们之间存在不同的地方。首先，UDP数据报的长度可以为奇数字节，但是检验和算法是把若干个16bit字相加。解决方法是必要时在最后增加填充字节0，这只是为了检验和的计算（也就是说，可能增加的填充字节不被传送）。如果发送端没有计算检验和而接收端检测到检验和有差错，那么UDP数据报就要被悄悄地丢弃。不产生任何差错报文（当IP层检测到IP首部检验和有差错时也这样做）。UDP检验和是一个端到端的检验和。它由发送端计算，然后由接收端验证。其目的是为了发现UDP首部和数据在发送端到接收端之间发生的任何改动。物理网络层一般要限制每次发送数据帧的最大长度。任何时候IP层接收到一份要发送的IP数据报时，它要判断向本地哪个接口发送数据(选路)，并查询该接口获得其MTU。IP把MTU与数据报长度进行比较，如果需要则进行分片。分片可以发生在原始发送端主机上，也可以发生在中间路由器上。把一份IP数据报进行分片以后，只有到达目的地才进行重新组装(这里的重新组装与其他网络协议不同，它们要求在下一站就进行重新组装，而不是在最终目的地)。重新组装由目的端的IP层来完成，其目的是使分片和重新组装过程对传输层(TCP和UDP)是透明的。已经分片过得数据报可能会再次进行分片，IP首部中包含的数据为分片和重新组装提供了足够的信息。对于发送端发送的每份IP数据报来说，其标识字段都包含一个唯一值。该值在数据报分片时被复制到每个片中。标志字段其中一个比特来表示"更多的片"。除了最后一片外，其他每个组成数据报的片都要把比特置1。片偏移字段指的是该片偏移原始数据报开始处的位置。另外，当数据报被分片后，每个片的总长度值要改为该片的长度值。最后，标志字段中有一个比特称作“不分片”位。如果将这一比特置1，IP将不对数据报进行分片。相反把数据报丢弃并发送一个ICMP差错报（“需要进行分片但设置了不分片比特”）给起始端。当IP数据报被分片后，每一片都成为一个分组，具有自己的IP首部，并在选择路由时与其他分组独立。这样，当数据报的这些片到达目的端时可能会失序，但是在IP首部中有足够的信息让接收端能正确组装这些数据报片。IP分片有一个问题:丢失掉一片数据也要重新传输整个数据报。原因:IP层没有超时重传机制---由更高层负责超时和重传。当来自TCP报文段的某一片丢失后，TCP超时会重发整个TCP报文段，该报文段对应于一份IP数据报。没有办法重传数据报中的一个数据报片。使用UDP很容易导致IP分片。下图是UDP分片示例:发现ICMP不可达差错的另一种情况是，当路由器收到一份需要分片的数据报，而在IP首部又设置了不分片(DF)的标志比特。如果某个程序需要判断到达目的端的路途中最小MTU是多少----称作路径MTU发现机制，那么这个差错就可以被该程序使用。这个情况下ICMP不可达差错报文格式如下图：如果路由器没有提供这种新的ICMP差错报文格式，那么下一站的MTU就为0。理论上，IP数据报的最大长度是65535字节，这是由IP首部16比特总长度字段所限制的。去除20字节的IP首部和8个字节的UDP首部，UDP数据报中用户数据的最长长度为65507字节。但是，大多数实现所提供的长度比这个最大值小。其中有两个限制因素:1.应用程序可能会受到其程序接口的限制。socket API提供了一个可供应用程序调用的函数，以设置接收和发送缓存的长度。对于UDP socket，这个长度与应用程序可以读写的最大UDP数据报的长度直接相关。2.第二个限制来自于TCP/IP的内核实现。可能存在一些实现特性(或差错)，是IP数据报长度小于65535字节。我们同样可以使用UDP缠上ICMP"源站抑制"差错。当一个系统(路由器或主机)接受数据报的速度比其处理速度快时，可能产生这个差错。当在以太网传播的数据需要经过SLIP链路时，可能产生该差错报文。因为SLIP链路的速度大约只有以太网的千分之一，所以，很容易使其缓存用完。在本例中，应用程序要么没有接收到源站抑制差错信号，要么接收到却将其忽略了。结果是如果采用UDP协议，那么BSD实现通常忽略其接收到的源站抑制报文。其部分原因在于，在接收到源站抑制差错报文时，导致源站抑制的进程可能已经中止了。不处理ICMP源站抑制差错，说明了UDP是一个非可靠的协议，它只控制端到端的流量控制。除非在应用程序中建立一些应答机制，否则发送端并不知道接收端是否收到了这些数据。来自客户的是UDP数据报。IP首部包含源端和目的端IP地址，UDP首部包含了源端和目的端的UDP端口号。当一个应用程序接收到UDP数据报时，操作系统必须告诉它是谁发送了这份消息，即源IP地址和端口号。这个特性允许一个交互UDP服务器对多个客户进行处理。给每个发送请求的客户发回应答。一些应用程序需要知道数据报是发给谁的，即目的地址。这要求操作系统从接收到的UDP数据报中将目的IP地址交给应用程序。大多数UDP服务器是交互服务器，单个服务器进程对单个UDP端口上的所有客户请求进行处理。通常程序所使用的每个UDP端口都与一个有限大小的输入队列向联系。这意味着，来自不同客户的差不多同时到达的请求将有UDP自动排队。接收到UDP数据报以其接收顺序交给应用程序。因此，由于队列溢出导致的UDP数据报的丢失不可避免。应用程序不知道其输入队列什么时候会溢出，只能有UDP对超出数据报进行丢弃处理。同时，不会发挥任何消息告诉客户其数据报被丢弃。大多数UDP服务器在创建UDP端点时都使其本地IP地址具有通配符的特点。这表明进入的UFP数据报如果其目的地为服务端端口，那么任何本地接口均可接收到它。大多数系统允许UDP端点对远端地址进行限制。下面是UDP服务器本身可以创建的三类地址绑定:在所有情况下，lport指的是服务器有名端口号，localIP必须是本地接口的IP地址。表中这三行的排序是UDP模块在判断用哪个端点接收数据报时所采用的顺序。最为确定的地址（第一行）首先被匹配，最不确定的地址（最后一行IP地址带有两个星号）最后进行匹配。当UDP数据报到达的目的IP地址为广播地址或多播地址，而且在目的IP地址和端口号处有多个端点时，就向每个端点传送一份数据报的复制（端点的本地IP地址可以含有星号，它可匹配任何目的IP地址）。但是，如果UDP数据报到达的是一个单播地址，那么只向其中一个端点传送一份数据报的复制。选择哪个端点传送数据取决于各个不同的系统实现。UDP是一个简单协议。它想用户进程提供的服务位于IP层之上，包括端口号和可选的校验和，我们用UDP老检查校验和并观察分片是如何进行的。 当系统接收IP数据报的速率超过这些数据报被处理的速率时，系统可能发送ICMP源站抑制差错报文。使用UDP时很容易产生这样的ICMP差错。