tcp ip图解(先看图解http还是tcp)

写在开始我们需要知道协议到底是什么。然后我们需要知道什么是协议族。TCP/IP（传输控制协议/互联网协议）由DARPA在 20 世纪 70 年代提出。这个模型来自于ARPANET ，它同样也是个知名的“互联网模型”。TCP/IP 模型有四个抽象的层次，描述了总体的设计大纲，并实现了网络通信的具体协议。我们将会简短地讨论每个层次最为流行的协议。网络访问层包括主机连接到物理网络所需要的硬件以及传送数据的协议。目标可以是网络上的其他主机，自己，或者远端的路由。互联网层具有整个互联网络的视图，而网络访问层仅限于像路由之类的第三层设备定义的物理层边界。这个层次的协议取决于所使用的物理网络。如果物理网络是 LAN，那么通常使用的是 以太网（802.3） 协议以及它的变体，如果使用的是 WAN，常用的则是 点对点协议（PPP） 以及帧中继等协议。比较出名的是以太网协议。两台电脑（主机）之间是通过网卡来进行发送和接收数据的。每个网卡都有一个独特的地址，也就是 MAC 地址。以太网数据以帧为单位，包括标头和数据部分。以太网在子网内以广播的形式发送数据。光有 MAC 地址并不能让两台主机之间相互通信，如果两台主机不在同一个子网，以太网协议就没辙了。这就要通过网络层来区分每台主机所在的网络是哪个子网。如果在同一个子网，就用广播发送数据，否则就用路由发送。这就导致了网络层的诞生。网络层的主要任务是区分主机是不是在同一个子网。网络层将上一层（传输层）接收到的数据分发到目标主机（在同一个网络或者外部网络）。这层确保片段通过网络移动到目标网络。于是引入了所谓的网络地址，即网址。规定网络地址的协议就叫IP 协议 。所以网络地址也称 IP 地址。IP 协议的数据包放在以太网数据包的数据部分，也分为标头和数据两部分。有了 IP 协议，就可以在两个主机之间发送数据了，接下来的问题在于每台主机都有不同的应用，如何区分哪个数据包属于哪个程序？这就是传输层的由来。传输层的主要任务是为应用层提供会话以及数据报通信服务。它接收应用层的数据，然后把它们分成更小的单元（标头和数据部分在网络层的数据部分），传输到网络层。这层的任务是确保分割的单元在另一端正确地到达，它关心数据端到端的传输以及建立主机之间的逻辑连接，即所谓建立端口到端口的连接。网络层建立主机到主机的连接，只要有主机和端口，就能确定数据包属于哪个程序的。Unix 系统把主机 + 端口称之为套接字（Socket）。这一层主要有两个协议： TCP和UDP 。这个层次让应用能够访问其他层次的服务，并且定义了让应用交换数据的协议。这一层添加了自己的标头并向下发送到传输层。这一层的主要任务是将接收到的数据包按照协议解读成各种类型的数据，并将要发送的数据打包进传输层。现在数据包的格式看起来是这样的（以 HTTP 为例）：这一层主要的协议有： HTTP 、 FTP 、 SMTP 、 Telnet 、 NFS 、 RIP等等。

TCP/IP协议(Transmission Control Protocol/Internet Protocol)叫做传输控制/网际协议，又叫网络通讯协议，这个协议是Internet国际互联网络的基础。 TCP/IP是网络中使用的基本的通信协议。虽然从名字上看TCP/IP包括两个协议，传输控制协议(TCP)和网际协议(IP)，但TCP/IP实际上是一组协议，它包括上百个各种功能的协议，如：远程登录、文件传输和电子邮件等，而TCP协议和IP协议是保证数据完整传输的两个基本的重要协议。通常说TCP/IP是Internet协议族，而不单单是TCP和IP。TCP/IP是用于计算机通信的一组协议，我们通常称它为TCP/IP协议族。它是70年代中期美国国防部为其ARPANET广域网开发的网络体系结构和协议标准，以它为基础组建的INTERNET是目前国际上规模最大的计算机网络，正因为INTERNET的广泛使用，使得TCP/IP成了事实上的标准。之所以说TCP/IP是一个协议族，是因为TCP/IP协议包括TCP、IP、UDP、ICMP、RIP、TELNET、FTP、SMTP、ARP、TFTP等许多协议，这些协议一起称为TCP/IP协议。以下我们对协议族中一些常用协议英文名：TCP(Transmission Control Protocol)传输控制协议IP(Internet Protocol)网际协议UDP(User Datagram Protocol)用户数据报协议ICMP(Internet Control Message Protocol)互联网控制信息协议SMTP(Simple Mail Transfer Protocol)简单邮件传输协议SNMP(Simple Network manage Protocol)简单网络管理协议FTP(File Transfer Protocol)文件传输协议ARP(Address Resolation Protocol)地址解析协议从协议分层模型方面来讲，TCP/IP由四个层次组成：网络接口层、网络层、传输层、应用层。其中：网络接口层这是TCP/IP软件的最低层，负责接收IP数据报并通过网络发送之，或者从网络上接收物理帧，抽出IP数据报，交给IP层。网络层 负责相邻计算机之间的通信。其功能包括三方面:一、处理来自传输层的分组发送请求，收到请求后，将分组装入IP数据报，填充报头，选择去往信宿机的路径，然后将数据报发往适当的网络接口。二、处理输入数据报：首先检查其合法性，然后进行寻径--假如该数据报已到达信宿机，则去掉报头，将剩下部分交给适当的传输协议；假如该数据报尚未到达信宿，则转发该数据报。三、处理路径、流控、拥塞等问题。传输层提供应用程序间的通信。其功能包括：一、格式化信息流；二、提供可靠传输。为实现后者，传输层协议规定接收端必须发回确认，并且假如分组丢失，必须重新发送。应用层向用户提供一组常用的应用程序，比如电子邮件、文件传输访问、远程登录等。远程登录TELNET使用TELNET协议提供在网络其它主机上注册的接口。TELNET会话提供了基于字符的虚拟终端。文件传输访问FTP使用FTP协议来提供网络内机器间的文件拷贝功能。现在我们来看一看，相对于OSI七层协议参考模型，TCP/IP协议是如何实现网络模型的。OSI中的层功能 TCP/IP协议族应用层 文件传输，电子邮件，文件服务，虚拟终端 TFTP，HTTP，SNMP，FTP，SMTP，DNS，Telnet表示层数据格式化，代码转换，数据加密 没有协议会话层解除或建立与别的接点的联系 没有协议传输层提供端对端的接口 TCP，UDP网络层为数据包选择路由IP，ICMP，RIP，OSPF，BGP，IGMP数据链路层 传输有地址的帧以及错误检测功能 SLIP，CSLIP，PPP，ARP，RARP，MTU物理层 以二进制数据形式在物理媒体上传输数据ISO2110，IEEE802。IEEE802.2数据链路层包括了硬件接口和协议ARP，RARP，这两个协议主要是用来建立送到物理层上的信息和接收从物理层上传来的信息；网络层中的协议主要有IP，ICMP，IGMP等，由于它包含了IP协议模块，所以它是所有基于TCP/IP协议网络的核心。在网络层中，IP模块完成大部分功能。ICMP和IGMP以及其他支持IP的协议帮助IP完成特定的任务，如传输差错控制信息以及主机/路由器之间的控制电文等。网络层掌管着网络中主机间的信息传输。传输层上的主要协议是TCP和UDP。正如网络层控制着主机之间的数据传递，传输层控制着那些将要进入网络层的数据。两个协议就是它管理这些数据的两种方式：TCP是一个基于连接的协议（还记得我们在网络基础中讲到的关于面向连接的服务和面向无连接服务的概念吗？忘了的话，去看看）；UDP则是面向无连接服务的管理方式的协议。应用层位于协议栈的顶端，它的主�挝窬褪怯τ昧恕I厦娴男�榈比灰彩俏�苏庑┯τ枚�杓频模�咛逅道匆恍┏S玫男�楣δ苋缦拢?br />Telnet：提供远程登录（终端仿真）服务，好像比较古老的BBS就是用的这个登陆。FTP ：提供应用级的文件传输服务，说的简单明了点就是远程文件访问等等服务；SMTP：不用说拉，天天用到的电子邮件协议。TFTP：提供小而简单的文件传输服务，实际上从某个角度上来说是对FTP的一种替换（在文件特别小并且仅有传输需求的时候）。SNTP：简单网络管理协议。看名字就不用说什么含义了吧。DNS：域名解析服务，也就是如何将域名映射城IP地址的协议。HTTP：不知道各位对这个协议熟不熟悉啊？这是超文本传输协议，你之所以现在能看到网上的图片，动画，音频，等等，都是仰仗这个协议在起作用啊！什么是TCP/IP协议，划为几层，各有什么功能？TCP/IP协议族包含了很多功能各异的子协议。为此我们也利用上文所述的分层的方式来剖析它的结构。TCP/IP层次模型共分为四层：应用层、传输层、网络层、数据链路层。TCP/IP网络协议TCP/IP(Transmission Control Protocol/Internet Protocol，传输控制协议/网间网协议)是目前世界上应用最为广泛的协议，它的流行与Internet的迅猛发展密切相关—TCP/IP最初是为互联网的原型ARPANET所设计的，目的是提供一整套方便实用、能应用于多种网络上的协议，事实证明TCP/IP做到了这一点，它使网络互联变得容易起来，并且使越来越多的网络加入其中，成为Internet的事实标准。* 应用层—应用层是所有用户所面向的应用程序的统称。ICP/IP协议族在这一层面有着很多协议来支持不同的应用，许多大家所熟悉的基于Internet的应用的实现就离不开这些协议。如我们进行万维网（WWW）访问用到了HTTP协议、文件传输用FTP协议、电子邮件发送用SMTP、域名的解析用DNS协议、 远程登录用Telnet协议等等，都是属于TCP/IP应用层的；就用户而言，看到的是由一个个软件所构筑的大多为图形化的操作界面，而实际后台运行的便是上述协议。* 传输层—这一层的的功能主要是提供应用程序间的通信，TCP/IP协议族在这一层的协议有TCP和UDP。* 网络层—是TCP/IP协议族中非常关键的一层，主要定义了IP地址格式，从而能够使得不同应用类型的数据在Internet上通畅地传输，IP协议就是一个网络层协议。* 网络接口层—这是TCP/IP软件的最低层，负责接收IP数据包并通过网络发送之，或者从网络上接收物理帧，抽出IP数据报，交给IP层。1．TCP/UDP协议TCP (Transmission Control Protocol)和UDP(User Datagram Protocol)协议属于传输层协议。其中TCP提供IP环境下的数据可靠传输，它提供的服务包括数据流传送、可靠性、有效流控、全双工操作和多路复用。通过面向连接、端到端和可靠的数据包发送。通俗说，它是事先为所发送的数据开辟出连接好的通道，然后再进行数据发送；而UDP则不为IP提供可靠性、流控或差错恢复功能。一般来说，TCP对应的是可靠性要求高的应用，而UDP对应的则是可靠性要求低、传输经济的应用。TCP支持的应用协议主要有：Telnet、FTP、SMTP等；UDP支持的应用层协议主要有：NFS（网络文件系统）、SNMP（简单网络管理协议）、DNS（主域名称系统）、TFTP（通用文件传输协议）等。IP协议的定义、IP地址的分类及特点什么是IP协议，IP地址如何表示，分为几类，各有什么特点？为了便于寻址和层次化地构造网络，IP地址被分为A、B、C、D、E五类，商业应用中只用到A、B、C三类。IP协议(Internet Protocol)又称互联网协议，是支持网间互连的数据报协议，它与TCP协议（传输控制协议）一起构成了TCP/IP协议族的核心。它提供网间连接的完善功能， 包括IP数据报规定互连网络范围内的IP地址格式。Internet 上，为了实现连接到互联网上的结点之间的通信，必须为每个结点（入网的计算机）分配一个地址，并且应当保证这个地址是全网唯一的，这便是IP地址。目前的IP地址（IPv4：IP第4版本）由32个二进制位表示，每8位二进制数为一个整数，中间由小数点间隔，如159.226.41.98，整个IP地址空间有4组8位二进制数，由表示主机所在的网络的地址（类似部队的编号）以及主机在该网络中的标识（如同士兵在该部队的编号）共同组成。为了便于寻址和层次化的构造网络，IP地址被分为A、B、C、D、E五类，商业应用中只用到A、B、C三类。* A类地址：A类地址的网络标识由第一组8位二进制数表示，网络中的主机标识占3组8位二进制数，A类地址的特点是网络标识的第一位二进制数取值必须为"0"。不难算出，A类地址允许有126个网段，每个网络大约允许有1670万台主机，通常分配给拥有大量主机的网络（如主干网）。* B类地址：B类地址的网络标识由前两组8位二进制数表示，网络中的主机标识占两组8位二进制数，B类地址的特点是网络标识的前两位二进制数取值必须为"10"。B类地址允许有16384个网段，每个网络允许有65533台主机，适用于结点比较多的网络（如区域网）。* C类地址：C类地址的网络标识由前3组8位二进制数表示，网络中主机标识占1组8位二进制数，C类地址的特点是网络标识的前3位二进制数取值必须为"110"。具有C类地址的网络允许有254台主机，适用于结点比较少的网络（如校园网）。为了便于记忆，通常习惯采用4个十进制数来表示一个IP地址，十进制数之间采用句点"."予以分隔。这种IP地址的表示方法也被称为点分十进制法。如以这种方式表示，A类网络的IP地址范围为1.0.0.1－127.255.255.254；B类网络的IP地址范围为：128.1.0.1－191.255.255.254；C类网络的IP地址范围为：192.0.1.1－223.255.255.254。由于网络地址紧张、主机地址相对过剩，采取子网掩码的方式来指定网段号。 TCP/IP协议与低层的数据链路层和物理层无关，这也是TCP/IP的重要特点。正因为如此 ，它能广泛地支持由低两层协议构成的物理网络结构。目前已使用TCP/IP连接成洲际网、全国网与跨地区网

什么是 TCP/IP？TCP/IP 是一种网络协议套件，它定义了安全高效的在线数据传输要求。让我们从查找 TCP/IP 定义开始。TCP/IP 模型负责在两个设备之间传输数据。为什么只有两个字？嗯，与广播不同的是，互联网数据不仅仅广播给正在收听的人。即使看起来有数百台计算机在它们之间积极共享数据，但每次给定的数据交换中也只有两台设备。TCP和IP有什么区别？TCP/IP包括许多计算机网络协议。TCP 和 IP 只是其中的两个。TCP代表什么？它是传输控制协议的缩写，负责将数据从一台设备传送到另一台设备。IP代表互联网协议。该协议的任务是查找目标 IP 地址。在数据传输过程中，每个人都有自己的任务，但都朝着相同的最终结果努力。TCP/IP：四层TCP/IP 是一组通信规则，也称为协议套件。它的四层是那些规则或协议适用的特定条件。该系统是 TCP/IP 模型确保不同设备和应用程序可以有效“通信”和传输数据的方式。1.应用层顶层包括应用层协议。这是用户最容易与之交互的层，因为这些协议内置于他们的应用程序中（因此得名）。邮件程序有 SMPT，或简单邮件传输协议，Internet 浏览器使用 HTTP，或超文本传输协议，等等。其他常见的应用层协议包括FTP（文件传输协议）、DHCP（动态主机配置协议）和SNMP（简单网络管理协议）。2.传输层你可能已经猜到了，传输层负责传输。它包括 TCP 和 UDP（用户数据报协议）。UDP 比 TCP 简单，通常由不需要像其他类型数据一样安全的实时应用程序使用。TCP 在两个网络之间建立连接并将数据分成更小的部分（数据包）以提高效率。TCP 还为每个数据包添加了组装规则，以便在传输完成后数据可以按正确的顺序重新组合在一起。3.互联网层Internet 层协议包括 IP 以及 ARP（地址解析协议）、IGMP（Internet 组管理协议）和 ICMP（Internet 控制消息协议）。Internet 层管理数据包在网络之间的移动。4.数据链路层这是数据传输最深的一层，也可以称为网络接口层。这一层的工作是确保数据不断到达预期的 IP 地址（即路由器），而且到达该网络中的正确设备（即连接到所有路由器的手机）。这涉及识别目标设备的 MAC 地址，并管理通过以太网电缆和 Wi-Fi 的数据传输。TCP和IP地址有各种不同类型的 IP 地址。IP 地址可以是公共的或私有的，也可以是静态的或动态的。那么 TCP/IP 是否适用于所有类型的 IP 地址？是的！无论你的机器使用什么 Internet 协议，它仍将作为 TCP/IP 数据传输过程的一部分工作。使用代理ip保护你的数据需要注意的一件重要事情是 TCP/IP 从来都不是私有的。部分公司可以收集、识别和跟踪通过其服务器的 IP 地址。请记住，每次你上网时，你的互联网服务提供商都可以看到你在做什么，并且可以将你的隐私浏览 历史 记录出售给第三方广告商。避免这种情况的一种方法是使用代理ip。虽然 TCP/IP 协议可以完成它们的工作，代理ip服务器加密和重新路由加速你的流量。因此，当你继续安全浏览时，无法记录你的数据并查看你的IP地址。关注兔子ip，了解最新资讯。

如图，TCP网络模型有四层,分别是应用层、传输层、网络层和物理层。根据不同的技术IPsec, TLS / SSL和SSH所处的地方如图所示。SSH适合运用在TCP模型的顶部即应用层。 这使SSH通过自然和工作周边其他网络应用执行一个应用，这些网络应用包括ftp、http等其他的应用。 SSH可以被用在部分前置模式为其他应用程序创建一个通道。TLS / SSL为传输层提供安全。TLS / SSL不是一个像SSH一样单一的应用程序，而是通过应用程序的实施提供安全保障。SSL是由使用HTTP的网景公司设计的。 TLS是最新版本的SSL技术。IPsec在IP包层提供安全，它不像TLS / SSL一样与上级集成。 IPsec是一种网络级协议，包含服务器和/或用户层,如路由器、专用VPN集中器、防火墙或一个操作系统的内核。重要的是要记住在SSH、 TLS / SSL和IPsec之间没有互操作性,他们在TCP模型中都在不同层次操作，并且都是根据不同用途而设计的。 当然可以在可信网络通过SSH通道交通贯穿使用IPsec、 TLS,但它并不实用,因为通过三次加密和解密传输数据需要使用大量的CPU带宽。选择其中的一个技术是正常的。

如图，TCP网络模型有四层,分别是应用层、传输层、网络层和物理层。根据不同的技术IPsec, TLS / SSL和SSH所处的地方如图所示。SSH适合运用在TCP模型的顶部即应用层。 这使SSH通过自然和工作周边其他网络应用执行一个应用，这些网络应用包括ftp、http等其他的应用。 SSH可以被用在部分前置模式为其他应用程序创建一个通道。TLS / SSL为传输层提供安全。TLS / SSL不是一个像SSH一样单一的应用程序，而是通过应用程序的实施提供安全保障。SSL是由使用HTTP的网景公司设计的。 TLS是最新版本的SSL技术。IPsec在IP包层提供安全，它不像TLS / SSL一样与上级集成。 IPsec是一种网络级协议，包含服务器和/或用户层,如路由器、专用VPN集中器、防火墙或一个操作系统的内核。重要的是要记住在SSH、 TLS / SSL和IPsec之间没有互操作性,他们在TCP模型中都在不同层次操作，并且都是根据不同用途而设计的。 当然可以在可信网络通过SSH通道交通贯穿使用IPsec、 TLS,但它并不实用,因为通过三次加密和解密传输数据需要使用大量的CPU带宽。选择其中的一个技术是正常的。