tcp ip封装过程(tcp/ip封装过程中如何使用端口号)

以下内容整理自 Introduction to TCP/IP 路由用来连接一个网络到另一个网络，它创建本地网络，通过NAT实现本地网络和公网的通讯，同时通过防火墙限制外网对本地网络的访问。路由只和IP地址打交道，所以只在网络层工作。为了同时和局域网、公网交互，它有两个MAC地址。在TCP/IP网络协议下，IP地址用来唯一标示每台主机，它是由路由分配的虚拟地址，一般来说IP地址由运行在路由中的DHCP服务管理和分配，常见的表现形式是点分十进制的IPv4。当一个主机连接到路由创建的内网时，他会主动的从路由获取IP地址，这样才能确定其身份并和内网的其它设备通讯。我们来一步一步看下过程。在分配之前主机的IP地址为0.0.0.0，此时主机和路由通过网线连接着 。网线或WIFI天线的终端都和物理层PHY相连 ，PHY是个收发器，一方面负责生成信号通过网线传输出去，另一方面也接受其它网络发来的信号并解码。在这里先忽略MAC地址的作用，注意目标IP地址是255.255.255.255，表明是广播。当路由收到这个数据包(Packet),发现是群发，所以它得看看，发现是需要分配IP地址，正好是路由负责的活，准确的说是运行在路由中的DHCP负责的活，它会为此分配一个新IP地址。如上所说，这个请求其它主机也能收到，但它们没有提供IP地址的功能，就直接把数据包丢弃，对上层来说好像从来没收到过。因为此时请求方还不知道自己的新IP地址，所以目标IP就不能写路由刚提供的，主机每时每刻都会收到很多数据包，如果目标IP地址不是自己，根本没必要处理，所以除了广播，那些非自己IP的数据包都会被过滤掉，所以路由只能同样以广播的形式返回数据包，即目的IP地址是255.255.255.255，其中MAC地址发挥的作用我们到交换机再说。主机在收到这个广播后，发现内容就是对请求IP地址的回复，正是自己等待的。主机用消息中的IP地址来配置自己的网络接口，现在有了身份，可以和网络的其它成员通讯了在谈交换机之前先介绍一下MAC（Media Access Controller）。MAC负责生成发送或接受网络帧(Frame)，如果收到的网络帧没有MAC地址或不是MAC广播地址，是不会传给上层处理的。交换机有个MAC（Media Access Controller），但交换机自己并没有MAC地址，因为它并不是数据通讯的终点，所以不需要MAC地址，而路由有两个MAC地址，一个在内网使用，一个在外网使用。大部分家庭和小型办公网络可以使用内置交换机的路由，与路由使用IP地址来寻找主机不一样，交换机根据主机的MAC地址来过滤和转发帧。需要强调的是，IP地址是虚拟的、可重复的，易变的；但设备的MAC地址是真实的、全球唯一的、固定的。MAC地址是可以作为设备的唯一标识的。交换机在实际工作中使用路由表来关联MAC地址和物理端口，在上面主机获取IP地址的过程，我们只关注路由的工作，忽略了底层交换机是如何工作的，现在来具体看看路由层我们使用的是含IP地址的数据包（Packet），但交换机只处理MAC地址，要在交换机工作的这层使用，需要添加MAC地址封装成帧（Frame），与目的IP地址一样，此次添加的MAC地址也是个广播地址 (FF:FF:FF:FF:FF:FF)。当交换机接收到主机发送的帧，会在路由表记录MAC地址和物理端口的关系交换机看到这是个广播帧，就会向网内所有连接的主机发一份，路由因此收到此帧，通过DHCP服务处理，生成IP地址以广播形式回复，参考上面。当交换机收到路由回复的帧，先将路由的MAC地址和物理接口关联交换机发现此帧目标MAC地址已在表中，就仅转发到此MAC地址对应端口，其它连接的端口不会看到此帧，也就是处理此帧的主机就是发送请求IP地址的那台设备。至此在内网中，主机请求IP地址过程中，路由和交换机的工作流程算是介绍完了，下面有一个简单的示例，很好的演示了内网中两台设备的通讯过程假设内网中有一个嵌入式开发板和一台PC，它们都已连上网，有了IP地址，交换机的路由表也有了记录，如下图。根据从路由和交换机学到的内容，我们来看一下内网中TCP/IP的通讯过程因为是微软提供的培训教程，所以使用的是IE浏览器，输入开发板的IP地址下图非常形象的说明了数据封装的过程，首先消息加上源和目标IP地址封装成数据包(Packet)，然后加上源和目标MAC地址封装成帧(Frame)，当然这是由不同层完成的操作，而且为了简化过程在此忽略了TCP协议和ARP协议。生成的帧通过PHY被传送到交换机交换机只处理MAC地址，所以它取出此帧的MAC地址，在路由表上查目标MAC地址所对应的端口，然后转发过去即可当开发板收到帧(Frame)，首先检查此帧目的MAC地址和自己是否匹配，如果匹配打开此帧再检查数据包(Packet)中的目的IP地址和自己的是否匹配，如果也匹配就打开数据包查看其中消息，主要是看端口，发现是给Web Sever的，于是将其会发给Web Sever应用处理。Web Server的回应与PC的请求类似，都是将消息一层一层封装发送，填好目的和源IP地址、MAC地址，通过PHY传送到交换机。 后面的过程与前面类似，找到对应的主机，检查MAC地址、IP地址，然后将数据送达PC的浏览器显示在屏幕上。

UDP是一个简单的面向数据报的传输层协议:进程的每个输出操作都正好产生一个UDP数据报，并组装成一份待发送的IP数据报。这与面向流字符的协议不同，如TCP，应用程序产生的全体数据与真正发送的单个IP数据报可能没有什么联系。 UDP数据报封装成一份IP数据报的格式如下图:UTP不提供可靠性:它把应用程序传给IP层的数据发送出去，但是并不保证它们能到达目的地。应用程序必须注意IP数据报的长度。如果它超过网络MTU(最大传输单元)，那么就要对IP数据报进行分片。如果需要源端到目的端的每个网络都要进行分片，并不只是发送端主机连接第一个网络才这样做。首部结构如下图:端口号表示发送进程和接受进程，由于IP层已经把IP数据报分配给TCP或UDP（根据IP首部中协议字段值），因此TCP端口号由TCP来查看，而UDP端口号由UDP来查看。TCP端口号与UDP端口号是相互独立的。UDP长度字段指的是UDP首部和UDP数据的字节长度。该字段的最小值为8字节(发送一份0字节的UDP数据报是OK的)。这个UDP长度是有冗余的，IP数据报长度指的是数据报全长，因此UDP数据报长度等于IP数据报长度减去IP首部的长度。UDP校验和覆盖UDP首部和UDP数据。回想IP首部的校验和，它只覆盖IP的首部----并不覆盖IP数据报的任何数据。UDP和TCP在首部都有覆盖它们首部和数据的校验和。UDP校验和是可选的，而TCP的校验和是必需的。尽管U D P检验和的基本计算方法与我们之前第三节中描述的IP首部检验和计算方法相类似（16bit字的二进制反码和），但是它们之间存在不同的地方。首先，UDP数据报的长度可以为奇数字节，但是检验和算法是把若干个16bit字相加。解决方法是必要时在最后增加填充字节0，这只是为了检验和的计算（也就是说，可能增加的填充字节不被传送）。如果发送端没有计算检验和而接收端检测到检验和有差错，那么UDP数据报就要被悄悄地丢弃。不产生任何差错报文（当IP层检测到IP首部检验和有差错时也这样做）。UDP检验和是一个端到端的检验和。它由发送端计算，然后由接收端验证。其目的是为了发现UDP首部和数据在发送端到接收端之间发生的任何改动。物理网络层一般要限制每次发送数据帧的最大长度。任何时候IP层接收到一份要发送的IP数据报时，它要判断向本地哪个接口发送数据(选路)，并查询该接口获得其MTU。IP把MTU与数据报长度进行比较，如果需要则进行分片。分片可以发生在原始发送端主机上，也可以发生在中间路由器上。把一份IP数据报进行分片以后，只有到达目的地才进行重新组装(这里的重新组装与其他网络协议不同，它们要求在下一站就进行重新组装，而不是在最终目的地)。重新组装由目的端的IP层来完成，其目的是使分片和重新组装过程对传输层(TCP和UDP)是透明的。已经分片过得数据报可能会再次进行分片，IP首部中包含的数据为分片和重新组装提供了足够的信息。对于发送端发送的每份IP数据报来说，其标识字段都包含一个唯一值。该值在数据报分片时被复制到每个片中。标志字段其中一个比特来表示"更多的片"。除了最后一片外，其他每个组成数据报的片都要把比特置1。片偏移字段指的是该片偏移原始数据报开始处的位置。另外，当数据报被分片后，每个片的总长度值要改为该片的长度值。最后，标志字段中有一个比特称作“不分片”位。如果将这一比特置1，IP将不对数据报进行分片。相反把数据报丢弃并发送一个ICMP差错报（“需要进行分片但设置了不分片比特”）给起始端。当IP数据报被分片后，每一片都成为一个分组，具有自己的IP首部，并在选择路由时与其他分组独立。这样，当数据报的这些片到达目的端时可能会失序，但是在IP首部中有足够的信息让接收端能正确组装这些数据报片。IP分片有一个问题:丢失掉一片数据也要重新传输整个数据报。原因:IP层没有超时重传机制---由更高层负责超时和重传。当来自TCP报文段的某一片丢失后，TCP超时会重发整个TCP报文段，该报文段对应于一份IP数据报。没有办法重传数据报中的一个数据报片。使用UDP很容易导致IP分片。下图是UDP分片示例:发现ICMP不可达差错的另一种情况是，当路由器收到一份需要分片的数据报，而在IP首部又设置了不分片(DF)的标志比特。如果某个程序需要判断到达目的端的路途中最小MTU是多少----称作路径MTU发现机制，那么这个差错就可以被该程序使用。这个情况下ICMP不可达差错报文格式如下图：如果路由器没有提供这种新的ICMP差错报文格式，那么下一站的MTU就为0。理论上，IP数据报的最大长度是65535字节，这是由IP首部16比特总长度字段所限制的。去除20字节的IP首部和8个字节的UDP首部，UDP数据报中用户数据的最长长度为65507字节。但是，大多数实现所提供的长度比这个最大值小。其中有两个限制因素:1.应用程序可能会受到其程序接口的限制。socket API提供了一个可供应用程序调用的函数，以设置接收和发送缓存的长度。对于UDP socket，这个长度与应用程序可以读写的最大UDP数据报的长度直接相关。2.第二个限制来自于TCP/IP的内核实现。可能存在一些实现特性(或差错)，是IP数据报长度小于65535字节。我们同样可以使用UDP缠上ICMP"源站抑制"差错。当一个系统(路由器或主机)接受数据报的速度比其处理速度快时，可能产生这个差错。当在以太网传播的数据需要经过SLIP链路时，可能产生该差错报文。因为SLIP链路的速度大约只有以太网的千分之一，所以，很容易使其缓存用完。在本例中，应用程序要么没有接收到源站抑制差错信号，要么接收到却将其忽略了。结果是如果采用UDP协议，那么BSD实现通常忽略其接收到的源站抑制报文。其部分原因在于，在接收到源站抑制差错报文时，导致源站抑制的进程可能已经中止了。不处理ICMP源站抑制差错，说明了UDP是一个非可靠的协议，它只控制端到端的流量控制。除非在应用程序中建立一些应答机制，否则发送端并不知道接收端是否收到了这些数据。来自客户的是UDP数据报。IP首部包含源端和目的端IP地址，UDP首部包含了源端和目的端的UDP端口号。当一个应用程序接收到UDP数据报时，操作系统必须告诉它是谁发送了这份消息，即源IP地址和端口号。这个特性允许一个交互UDP服务器对多个客户进行处理。给每个发送请求的客户发回应答。一些应用程序需要知道数据报是发给谁的，即目的地址。这要求操作系统从接收到的UDP数据报中将目的IP地址交给应用程序。大多数UDP服务器是交互服务器，单个服务器进程对单个UDP端口上的所有客户请求进行处理。通常程序所使用的每个UDP端口都与一个有限大小的输入队列向联系。这意味着，来自不同客户的差不多同时到达的请求将有UDP自动排队。接收到UDP数据报以其接收顺序交给应用程序。因此，由于队列溢出导致的UDP数据报的丢失不可避免。应用程序不知道其输入队列什么时候会溢出，只能有UDP对超出数据报进行丢弃处理。同时，不会发挥任何消息告诉客户其数据报被丢弃。大多数UDP服务器在创建UDP端点时都使其本地IP地址具有通配符的特点。这表明进入的UFP数据报如果其目的地为服务端端口，那么任何本地接口均可接收到它。大多数系统允许UDP端点对远端地址进行限制。下面是UDP服务器本身可以创建的三类地址绑定:在所有情况下，lport指的是服务器有名端口号，localIP必须是本地接口的IP地址。表中这三行的排序是UDP模块在判断用哪个端点接收数据报时所采用的顺序。最为确定的地址（第一行）首先被匹配，最不确定的地址（最后一行IP地址带有两个星号）最后进行匹配。当UDP数据报到达的目的IP地址为广播地址或多播地址，而且在目的IP地址和端口号处有多个端点时，就向每个端点传送一份数据报的复制（端点的本地IP地址可以含有星号，它可匹配任何目的IP地址）。但是，如果UDP数据报到达的是一个单播地址，那么只向其中一个端点传送一份数据报的复制。选择哪个端点传送数据取决于各个不同的系统实现。UDP是一个简单协议。它想用户进程提供的服务位于IP层之上，包括端口号和可选的校验和，我们用UDP老检查校验和并观察分片是如何进行的。 当系统接收IP数据报的速率超过这些数据报被处理的速率时，系统可能发送ICMP源站抑制差错报文。使用UDP时很容易产生这样的ICMP差错。

ISO制定的OSI参考模型的过于庞大、复杂招致了许多批评。与此对照，由技术人员自己开发的TCP/IP协议栈获得了更为广泛的应用。 如图所示，是TCP/IP参考模型和OSI参考模型的对比示意图。在TCP/IP参考模型中，去掉了OSI参考模型中的会话层和表示层（这两层的功能被合并到应用层实现）。同时将OSI参考模型中的数据链路层和物理层合并为主机到网络层。下面，分别介绍各层的主要功能。实际上TCP/IP参考模型没有真正描述这一层的实现，只是要求能够提供给其上层-网络互连层一个访问接口，以便在其上传递IP分组。由于这一层次未被定义，所以其具体的实现方法将随着网络类型的不同而不同。网络互连层是整个TCP/IP协议栈的核心。它的功能是把分组发往目标网络或主机。同时，为了尽快地发送分组，可能需要沿不同的路径同时进行分组传递。因此，分组到达的顺序和发送的顺序可能不同，这就需要上层必须对分组进行排序。网络互连层定义了分组格式和协议，即IP协议（Internet Protocol）。网络互连层除了需要完成路由的功能外，也可以完成将不同类型的网络（异构网）互连的任务。除此之外，网络互连层还需要完成拥塞控制的功能。在TCP/IP模型中，传输层的功能是使源端主机和目标端主机上的对等实体可以进行会话。在传输层定义了两种服务质量不同的协议。即：传输控制协议TCP（transmission control protocol）和用户数据报协议UDP（user datagram protocol）。TCP协议是一个面向连接的、可靠的协议。它将一台主机发出的字节流无差错地发往互联网上的其他主机。在发送端，它负责把上层传送下来的字节流分成报文段并传递给下层。在接收端，它负责把收到的报文进行重组后递交给上层。TCP协议还要处理端到端的流量控制，以避免缓慢接收的接收方没有足够的缓冲区接收发送方发送的大量数据。UDP协议是一个不可靠的、无连接的协议，主要适用于不需要对报文进行排序和流量控制的场合。TCP/IP模型将OSI参考模型中的会话层和表示层的功能合并到应用层实现。应用层面向不同的网络应用引入了不同的应用层协议。其中，有基于TCP协议的，如文件传输协议（File Transfer Protocol，FTP）、虚拟终端协议（TELNET）、超文本链接协议（Hyper Text Transfer Protocol，HTTP），也有基于UDP协议的。IP协议是TCP/IP协议族中最为核心的协议。它提供不可靠、无连接的服务，也即依赖其他层的协议进行差错控制。在局域网环境，IP协议往往被封装在以太网帧中传送。而所有的TCP、UDP、ICMP、IGMP数据都被封装在IP数据报中传送。IP报文格式：IP头部格式：其中：● 版本（Version）字段：占4比特。用来表明IP协议实现的版本号，当前一般为IPv4，即0100。● 报头长度（Internet Header Length，IHL）字段：占4比特。是头部占32比特的数字，包括可选项。普通IP数据报（没有任何选项），该字段的值是5，即160比特=20字节。此字段最大值为60字节。● 服务类型（Type of Service ，TOS）字段：占8比特。其中前3比特为优先权子字段（Precedence，现已被忽略）。第8比特保留未用。第4至第7比特分别代表延迟、吞吐量、可靠性和花费。当它们取值为1时分别代表要求最小时延、最大吞吐量、最高可靠性和最小费用。这4比特的服务类型中只能置其中1比特为1。可以全为0，若全为0则表示一般服务。● 总长度字段：占16比特。指明整个数据报的长度（以字节为单位）。最大长度为65535字节。● 标志字段：占16比特。用来唯一地标识主机发送的每一份数据报。通常每发一份报文，它的值会加1。● 标志位字段：占3比特。标志一份数据报是否要求分段。● 段偏移字段：占13比特。如果一份数据报要求分段的话，此字段指明该段偏移距原始数据报开始的位置。● 生存期（TTL：Time to Live）字段：占8比特。用来设置数据报最多可以经过的路由器数。由发送数据的源主机设置，通常为32、64、128等。每经过一个路由器，其值减1，直到0时该数据报被丢弃。● 协议字段：占8比特。指明IP层所封装的上层协议类型，如ICMP（1）、IGMP（2） 、TCP（6）、UDP（17）等。● 头部校验和字段：占16比特。内容是根据IP头部计算得到的校验和码。计算方法是：对头部中每个16比特进行二进制反码求和。（和ICMP、IGMP、TCP、UDP不同，IP不对头部后的数据进行校验）。● 源IP地址、目标IP地址字段：各占32比特。用来标明发送IP数据报文的源主机地址和接收IP报文的目标主机地址。可选项字段：占32比特。用来定义一些任选项：如记录路径、时间戳等。这些选项很少被使用，同时并不是所有主机和路由器都支持这些选项。可选项字段的长度必须是32比特的整数倍，如果不足，必须填充0以达到此长度要求。TCP是一种可靠的、面向连接的字节流服务。源主机在传送数据前需要先和目标主机建立连接。然后，在此连接上，被编号的数据段按序收发。同时，要求对每个数据段进行确认，保证了可靠性。如果在指定的时间内没有收到目标主机对所发数据段的确认，源主机将再次发送该数据段。　TCP是一种可靠的、面向连接的字节流服务。源主机在传送数据前需要先和目标主机建立连接。然后，在此连接上，被编号的数据段按序收发。同时，要求对每个数据段进行确认，保证了可靠性。如果在指定的时间内没有收到目标主机对所发数据段的确认，源主机将再次发送该数据段。TCP头部结构：其中：● 源、目标端口号字段：占16比特。TCP协议通过使用"端口"来标识源端和目标端的应用进程。端口号可以使用0到65535之间的任何数字。● 顺序号字段：占32比特。用来标识从TCP源端向TCP目标端发送的数据字节流，它表示在这个报文段中的第一个数据字节。● 确认号字段：占32比特。只有ACK标志为1时，确认号字段才有效。它包含目标端所期望收到源端的下一个数据字节。● 头部长度字段：占4比特。给出头部占32比特的数目。没有任何选项字段的TCP头部长度为20字节；最多可以有60字节的TCP头部。● 标志位字段（U、A、P、R、S、F）：占6比特。各比特的含义如下：◆ URG：紧急指针（urgent pointer）有效。◆ ACK：确认序号有效。◆ PSH：接收方应该尽快将这个报文段交给应用层。◆ RST：重建连接。◆ SYN：发起一个连接。◆ FIN：释放一个连接。● 窗口大小字段：占16比特。此字段用来进行流量控制。单位为字节数，这个值是本机期望一次接收的字节数。● TCP校验和字段：占16比特。对整个TCP报文段，即TCP头部和TCP数据进行校验和计算，并由目标端进行验证。● 紧急指针字段：占16比特。它是一个偏移量，和序号字段中的值相加表示紧急数据最后一个字节的序号。● 选项字段：占32比特。可能包括"窗口扩大因子"、"时间戳"等选项。UDP是一种不可靠的、无连接的数据报服务。源主机在传送数据前不需要和目标主机建立连接。数据被冠以源、目标端口号等UDP报头字段后直接发往目的主机。这时，每个数据段的可靠性依靠上层协议来保证。在传送数据较少、较小的情况下，UDP比TCP更加高效。UDP头部结构：● 源、目标端口号字段：占16比特。作用与TCP数据段中的端口号字段相同，用来标识源端和目标端的应用进程。● 长度字段：占16比特。标明UDP头部和UDP数据的总长度字节。● 校验和字段：占16比特。用来对UDP头部和UDP数据进行校验。和TCP不同的是，对UDP来说，此字段是可选项，而TCP数据段中的校验和字段是必须项。在每个TCP、UDP数据段中都包含源端口和目标端口字段。有时，我们把一个IP地址和一个端口号合称为一个套接字（Socket），而一个套接字对（Socket pair）可以唯一地确定互连网络中每个TCP连接的双方（客户IP地址、客户端口号、服务器IP地址、服务器端口号）。如图所示，是常见的一些协议和它们对应的服务端口号。需要注意的是，不同的应用层协议可能基于不同的传输层协议，如FTP、TELNET、SMTP协议基于可靠的TCP协议。TFTP、SNMP、RIP基于不可靠的UDP协议。同时，有些应用层协议占用了两个不同的端口号，如FTP的20、21端口，SNMP的161、162端口。这些应用层协议在不同的端口提供不同的功能。如FTP的21端口用来侦听用户的连接请求，而20端口用来传送用户的文件数据。再如，SNMP的161端口用于SNMP管理进程获取SNMP代理的数据，而162端口用于SNMP代理主动向SNMP管理进程发送数据。还有一些协议使用了传输层的不同协议提供的服务。如DNS协议同时使用了TCP 53端口和UDP 53端口。DNS协议在UDP的53端口提供域名解析服务，在TCP的53端口提供DNS区域文件传输服务。 来自陈十一

如果是数据封装应该是osi模型更清楚明白些，应用层的数据会一层一层的进行到底封装，会话层，表示层不关心，也用不到，到传输层会加上一个tcp或者udp的头部，网络层会加一个ip的头部，数据链路层会封装帧头帧尾进行通过光纤传输，接受到数据包，再一层一层的解开封装，

OSI和TCP/IP在封装过程中如何实现实时性在了解封装和解封装之前，你必须要知道什么是协议数据单元(PDU)！在OSI七层模型或者TCP/IP协议栈的每一层都有一个PDU，各层的PDU负责属于所在层的功能。因为所有的网络设备都是基于OSI和TCP/IP标准开发的，所以这些PDU在数据传递的过程中，各个厂家的网络设备都可以识别。如下面两张图，分别是OSI参考模型和TCP/IP协议栈在各层加上PDU后的封装格式：OSI的各层的PDU封装如下：TCP/IP各层的PDU封装如下：数据封装：数据的封装，就是在用户发出的原始数据上，从最上层应用层开始，每层在把数据递交给下层之前，先添加上该层的PDU。使这个用户的原始数据包具有所有层次的功能属性，用来帮助该数据完成传递。例如：现有一个项目，需要由销售部、技术部、财务部、工程部来协同完成。首先，该项目由老板提出，由技术部在这个想法的基础上给出解决方案，再由财务部在解决方案的基础上进行项目经费预算，工程部在经费预算的基础上选择合适的零部件来完成产品的加工，然后由销售部门将产品销往各地。在这个项目的整个完成过程中，各个部门各兼所职，但是缺一不可，而且整个项目的流程都是固定的，依次要经过老板à技术部à财务部à工程部à销售部，才能完成。这些部门就好比OSI或者TCP/IP的层次，每个层次各兼所职，缺一不可，且流程固定。数据解封装：将收到的数据，逐层来解读该层的PDU，看看与本台电脑上的每层所负责的信息或者服务是否匹配，如果匹配，则会将数据的PDU在每层解开，最终剩下里面的原始数据。OSI的封装过程如下：用户准备好要传出去的原始数据加上应用层PDU表加上示层PDU加上会话层PDU加上传输层PDU加上网络层PDU加上数据链路层PDU将数据帧转成bit流从物理层传出OSI的解封装过程如下：从物理层收到bit流，转成数据帧交给数据链路层去掉数据链路层PDU去掉网络层的PDU去掉传输层的PDU去掉应用层的PDU得到原始数据TCP/IP的封装过程如下：用户准备好要传出去的原始数据加上应用层PDU加上传输层PDU加上网络层PDU加上数据链路层PDU转成bit流从物理层传出TCP/IP的解封装过程如下：从物理层收到bit流，转成数据帧交给数据链路层去掉数据链路层PDU去掉网络层的PDU去掉传输层的PDU去掉应用层的PDU 得到原始数据