tcp ip图解(tcpip图解)

如图，TCP网络模型有四层,分别是应用层、传输层、网络层和物理层。根据不同的技术IPsec, TLS / SSL和SSH所处的地方如图所示。SSH适合运用在TCP模型的顶部即应用层。 这使SSH通过自然和工作周边其他网络应用执行一个应用，这些网络应用包括ftp、http等其他的应用。 SSH可以被用在部分前置模式为其他应用程序创建一个通道。TLS / SSL为传输层提供安全。TLS / SSL不是一个像SSH一样单一的应用程序，而是通过应用程序的实施提供安全保障。SSL是由使用HTTP的网景公司设计的。 TLS是最新版本的SSL技术。IPsec在IP包层提供安全，它不像TLS / SSL一样与上级集成。 IPsec是一种网络级协议，包含服务器和/或用户层,如路由器、专用VPN集中器、防火墙或一个操作系统的内核。重要的是要记住在SSH、 TLS / SSL和IPsec之间没有互操作性,他们在TCP模型中都在不同层次操作，并且都是根据不同用途而设计的。 当然可以在可信网络通过SSH通道交通贯穿使用IPsec、 TLS,但它并不实用,因为通过三次加密和解密传输数据需要使用大量的CPU带宽。选择其中的一个技术是正常的。

如图

写在开始我们需要知道协议到底是什么。然后我们需要知道什么是协议族。TCP/IP（传输控制协议/互联网协议）由DARPA在 20 世纪 70 年代提出。这个模型来自于ARPANET ，它同样也是个知名的“互联网模型”。TCP/IP 模型有四个抽象的层次，描述了总体的设计大纲，并实现了网络通信的具体协议。我们将会简短地讨论每个层次最为流行的协议。网络访问层包括主机连接到物理网络所需要的硬件以及传送数据的协议。目标可以是网络上的其他主机，自己，或者远端的路由。互联网层具有整个互联网络的视图，而网络访问层仅限于像路由之类的第三层设备定义的物理层边界。这个层次的协议取决于所使用的物理网络。如果物理网络是 LAN，那么通常使用的是 以太网（802.3） 协议以及它的变体，如果使用的是 WAN，常用的则是 点对点协议（PPP） 以及帧中继等协议。比较出名的是以太网协议。两台电脑（主机）之间是通过网卡来进行发送和接收数据的。每个网卡都有一个独特的地址，也就是 MAC 地址。以太网数据以帧为单位，包括标头和数据部分。以太网在子网内以广播的形式发送数据。光有 MAC 地址并不能让两台主机之间相互通信，如果两台主机不在同一个子网，以太网协议就没辙了。这就要通过网络层来区分每台主机所在的网络是哪个子网。如果在同一个子网，就用广播发送数据，否则就用路由发送。这就导致了网络层的诞生。网络层的主要任务是区分主机是不是在同一个子网。网络层将上一层（传输层）接收到的数据分发到目标主机（在同一个网络或者外部网络）。这层确保片段通过网络移动到目标网络。于是引入了所谓的网络地址，即网址。规定网络地址的协议就叫IP 协议 。所以网络地址也称 IP 地址。IP 协议的数据包放在以太网数据包的数据部分，也分为标头和数据两部分。有了 IP 协议，就可以在两个主机之间发送数据了，接下来的问题在于每台主机都有不同的应用，如何区分哪个数据包属于哪个程序？这就是传输层的由来。传输层的主要任务是为应用层提供会话以及数据报通信服务。它接收应用层的数据，然后把它们分成更小的单元（标头和数据部分在网络层的数据部分），传输到网络层。这层的任务是确保分割的单元在另一端正确地到达，它关心数据端到端的传输以及建立主机之间的逻辑连接，即所谓建立端口到端口的连接。网络层建立主机到主机的连接，只要有主机和端口，就能确定数据包属于哪个程序的。Unix 系统把主机 + 端口称之为套接字（Socket）。这一层主要有两个协议： TCP和UDP 。这个层次让应用能够访问其他层次的服务，并且定义了让应用交换数据的协议。这一层添加了自己的标头并向下发送到传输层。这一层的主要任务是将接收到的数据包按照协议解读成各种类型的数据，并将要发送的数据打包进传输层。现在数据包的格式看起来是这样的（以 HTTP 为例）：这一层主要的协议有： HTTP 、 FTP 、 SMTP 、 Telnet 、 NFS 、 RIP等等。

这个就是典型的4层模型了，FTP是应用层，TCP是传输层，IP是网络层，以太网/令牌环是物理层。这个图主要是讲的FTP服务的网络运档握通信模型，虚线是说各层之间的通信关系，实线是层级关系。先说左边，左边是FTP客户端，假如是向服务器传输文件的数据报文，报文格式：| mac层数据 | IP层数据 | TCP层数据 | 应用层数据 | ，报文通过物理线路到达路由器，路由器根据IP地址选择路由将报文旁庆发出，通过internet到达服务器，服务器获取到对方发送的数据并进行回应，这样就是一个交互。 纯手蠢并打，可能有描述不清的地方，可以继续追问

如图，TCP网络模型有四层,分别是应用层、传输层、网络层和物理层。根据不同的技术IPsec, TLS / SSL和SSH所处的地方如图所示。SSH适合运用在TCP模型的顶部即应用层。 这使SSH通过自然和工作周边其他网络应用执行一个应用，这些网络应用包括ftp、http等其他的应用。 SSH可以被用在部分前置模式为其他应用程序创建一个通道。TLS / SSL为传输层提供安全。TLS / SSL不是一个像SSH一样单一的应用程序，而是通过应用程序的实施提供安全保障。SSL是由使用HTTP的网景公司设计的。 TLS是最新版本的SSL技术。IPsec在IP包层提供安全，它不像TLS / SSL一样与上级集成。 IPsec是一种网络级协议，包含服务器和/或用户层,如路由器、专用VPN集中器、防火墙或一个操作系统的内核。重要的是要记住在SSH、 TLS / SSL和IPsec之间没有互操作性,他们在TCP模型中都在不同层次操作，并且都是根据不同用途而设计的。 当然可以在可信网络通过SSH通道交通贯穿使用IPsec、 TLS,但它并不实用,因为通过三次加密和解密传输数据需要使用大量的CPU带宽。选择其中的一个技术是正常的。