ip协议的原理(谈谈ip协议及其原理)

IP是Internet Protocol（网际互连协议）的缩写，是TCP/IP体系中的网络层协议。设计IP的目的是提高网络的可扩展性：一是解决互联网问题，实现大规模、异构网络的互联互通；二是分割顶层网络应用和底层网络技术之间的耦合关系，以利于两者的独立发展。根据端到端的设计原则，IP只为主机提供一种无连接、不可靠的、尽力而为的数据包传输服务。
IP是Internet Protocol（网际互连协议）的缩写，是TCP/IP体系中的网络层协议。设计IP的目的是提高网络的可扩展性：一是解决互联网问题，实现大规模、异构网络的互联互通；二是分割顶层网络应用和底层网络技术之间的耦合关系，以利于两者的独立发展。根据端到端的设计原则，IP只为主机提供一种无连接、不可靠的、尽力而为的数据包传输服务。IP地址（Internet Protocol Address）是指互联网协议地址，又译为网际协议地址。IP地址是IP协议提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。IP地址就像是我们的家庭住址一样，如果你要写信给一个人，你就要知道他（她）的地址，这样邮递员才能把信送到。计算机发送信息就好比是邮递员，它必须知道唯一的“家庭地址”才能不至于把信送错人家。只不过我们的地址是用文字来表示的，计算机的地址用二进制数字表示。扩展资料：IP传输工作原理：目前，电视节目直播信号选择通过IP传输方式来实现，主要是依靠通信运营商的网络。直播信号经过发送端编码设备编码后形成能在通信网络中传输的数据流，并附加了接收端在通信网络中所对应的唯一IP地址，当数据流到达接收端，再通过解码设备解码生成所需的视音频信号。IP编解码设备接入通信网络的技术已经日趋成熟，接入网络的方式也变得越来越丰富，既能通过有线网络和无线WiFi接入，又可以使用移动数据4G网络接入。可以说，只要有网络覆盖，就能实现电视节目直播信号的IP传输。IP传输系统具有结构简单、安全高效以及传输成本低等特点，既能很好地作为传统电视直播信号传输方式的补充，又能在一定程度上降低节目制作的成本。同时，在我国通信技术不断发展、通信基础设施不断完善的背景下，电视直播信号基于IP网络的传输技术也会越来越成熟和完善。参考资料来源：百度百科-ip参考资料来源：百度百科-IP地址

TCP/IP模型包括：● 网络层● 网际层● 传输层● 应用层一、网络层是模型的最低层，负责将帧放进线路，或从线路中取下帧。TCP/IP的网络层对应着OSI的物理层和数据链路层。这也就是为什么这一层包含物理通信介质和在这些介质上传送帧的通信协议。二、网际层网际层（互联网层）：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机（但不检查是否被正确接收），如网际协议（IP）。● ICMP网际控制消息协议：问题出现时向IP发送错误报告。我们平时用的ping用它。● IGMP网际分组管理协议：向路由器通知多播组成员的存在。广播不能跨路由器，路由器是隔离广播的，但它隔离不了多播，它可以跨路由器。● ARP地址解析协议：判断主机的硬件地址。三、传输层传输层是TCP/IP模型中非常特殊和重要的一层，它包括了OSI传输层、会话层、表示层和应用层的各部分功能，包括两个传输协议（TCP协议和UDP协议）在计算机之间提供通信对话。四、应用层应用程序间沟通的层，如简单电子邮件传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（Telnet）等。
以下非原创，仅供参考！ 下面以采用TCP/IP协议传送文件为例，说明TCP/IP的工作原理，其中应用层传输文件采用文件传输协议（FTP）。TCP/IP协议的工作流程如下：1.在源主机上，应用层将一串应用数据流传送给传输层。2.传输层将应用层的数据流截成分组，并加上TCP报头形成TCP段，送交网络层。3.在网络层给TCP段加上包括源、目的主机IP地址的IP报头，生成一个IP数据包，并将IP数据包送交链路层。4.链路层在其MAC帧的数据部分装上IP数据包，再加上源、目的主机的MAC地址和帧头，并根据其目的MAC地址，将MAC帧发往目的主机或IP路由器。5.在目的主机，链路层将MAC帧的帧头去掉，并将IP数据包送交网络层。6.网络层检查IP报头，如果报头中校验和与计算结果不一致，则丢弃该IP数据包；若校验和与计算结果一致，则去掉IP报头，将TCP段送交传输层。7.传输层检查顺序号，判断是否是正确的TCP分组，然后检查TCP报头数据。若正确，则向源主机发确认信息；若不正确或丢包，则向源主机要求重发信息。8.在目的主机，传输层去掉TCP报头，将排好顺序的分组组成应用数据流送给应用程序。这样目的主机接 收到的来自源主机的字节流，就像是直接接收来自源主机的字节流一样。
IP协议的工作原理: 三次握手原理 :TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。第一次握手：建立连接时，客户端发送syn包到服务器，并进入SYN_SEND状态，等待服务器确认；第二次握手：服务器收到syn包，必须确认客户的SYN，同时自己也发送一个SYN包，即SYN+ACK包，此 时服务器进入SYN_RECV状态； 第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK，此包发送完毕，客户端和服务器进入 ESTABLISHED状态，完成三次握手。

在互联网上源主机的协议层与目的主机的同层协议通过下层提供的服务实现对话。在源和目的主机的同层实体称为对等实体(Peer entities)或叫对等进程，它们之间的对话实际上是在源主机上从上到下然后穿越网络到达目的主机后再从下到上到达相应层。下面以使用TCP协议传送文件(如FTP应用程序)为例说明了TCP/IP的工作原理。(1) 在源主机上应用层将一串字节流传给传输层；(2) 传输层将字节流分成TCP段，加上TCP包头交给互联网络(IP)层；(3) IP层生成一个包，将TCP段放人其数据域，并加上源和目的主机的IPIP包交给数据链路层；(4) 数据链路层在其帧的数据部分装IP包，发往日的主机或IP路由器；(5) 在目的主机，数据链路层将数据链路层帧头去掉，将IP包交给互联网层；(6) IP层检查IP包头，如果包头中的校验和与计算出来的不一致，则丢弃该包；(7) 如果校验和一致，IP层去掉IP头，将TCP段交给TCP层，TCP层检查顺序号来判断是否为正确的TCP段；(8) TCP层为TCP包头计算TCP头和数据。如果不对，TCP层丢弃这个包，若对，则向源主机发送确认；(9) 在目的主机，T

1．TCP/IP体系结构 计算机网络是由许多计算机组成的，要实现网络计算机之间数据传输，必须要做两件事，确定数据传输目的地址和保证数据迅速可靠传输的措施，这是因为数据在传输过程中很容易丢失或传错，Internet使用一种专门的计算机协议TCP/IP，以保证数据安全、可靠地到达指定的目的地，TCP/IP主要由传输控制协议TCP（Transmission Control Protocol）和网间协议IP（Internet Protocol）组成。TCP/IP是一个四层协议体系结构，如图3.1所示。Internet 对应的TCP/IP协议图3.1 TCP/IP体系结构在这个结构里，每一层负责不同的功能：链路层，有时也称作数据链路层或网络接口层，通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。网间层，有时也称作互联网层，处理分组在网络中的活动，例如分组的路由选择。在TCP/IP协议组件中，网间层协议包括IP协议（网际协议）、ICMP协议（Internet互联网控制报文协议）等。传输层主要为两台主机上的应用程序提供端到端的通信。在TCP/IP协议组件中，有两个互不相同的传输协议：TCP（传输控制协议）和UDP（用户数据报协议）。TCP为两台主机提供高可靠性的数据通信。它所做的工作包括把应用程序交给它的数据分成合适的小块交给下面的网络层，确认接收到的分组，设置发送最后确认分组的超时时钟等。由于传输层提供了高可靠性的端到端的通信，因此应用层可以忽略所有这些细节。而另一方面，UDP则为应用层提供一种非常简单的服务。它只是把称作数据报的分组从一台主机发送到另一台主机，但并不保证该数据报能到达另一端。任何所需的可靠性必须由应用层来提供。应用层负责处理特定的应用程序细节。几乎各种不同的TCP/IP实现都会提供一些通用的应用程序，例如，Telnet 远程登录、FTP文件传输协议、SMTP 用于电子邮件的简单邮件传输协议和SNMP 简单网络管理协议。2．TCP/IP数据传输过程TCP/IP协议所采用的通信方式是分组交换方式。所谓分组交换，简单说就是数据在传输时分成若干段，每个数据段称为一个数据包，TCP/IP协议的基本传输单位是数据包，TCP/IP协议在数据传输过程中主要完成以下功能：（1） 首先由TCP协议把数据分成若干数据包，给每个数据包写上序号，以便接收端把数据还原成原来的格式。（2） IP协议给每个数据包写上发送主机和接收主机的地址，一旦写上源地址和目的地址，数据包就可以在物理网上传送数据了。IP协议还具有利用路由算法进行路由选择的功能。（3） 这些数据包可以通过不同的传输途径（路由）进行传输，由于路径不同，加上其他的原因，可能出现顺序颠倒、数据丢失、数据失真甚至重复的现象。这些问题都由TCP协议来处理，它具有检查和处理错误的功能，必要时还可以请求发送端重发。简言之，IP协议负责数据的传输，而TCP协议负责数据的可靠传输。3.2.2 IP地址与域名无论是从使用Internet的角度还是从运行Internet的角度看IP地址和域名都是十分重要的概念，当你与Internet上其他用户进行通信时，或者寻找Internet的各种资源时，都会用到IP地址或者域名。1．IP地址与Internet相连的任何一台计算机，不管是最大型的还是最小型的，都被称为主机。有些主机是为成千上万的用户提供服务的大型机或巨型机，有些是小型工作站或单用户PC机，还有一些是专用计算机（如用于将一个网络和另一网络连接起来的路由器）。但是从Internet这一角度来说，所有这些计算机都是主机。IP地址是在Internet网络中为每一台主机分配的由32位二进制数组成的惟一标识符，它是由两部分构成，一部分是网络标识（netid），另一部分是主机标识（hostid）。目前所使用的IP协议版本规定：IP地址的长度为32位。Internet的网络地址可分为三类（A类、B类、C类），每一类网络中IP地址的网络标识长度和主机标识长度都有所不同。凡是以0开始的IP地址均属于A类网络，如图3.2所示。凡是以10开始的IP地址都属于B类网络，如图3.3所示。凡是以110开始的IP地址都属于C类网络，如图3.4所示。由此可见A类网络IP地址的网络标识长度为7位，主机标识的长度为24位。B类网络IP地址的网络标识的长度为14位，主机标识长度16位。C类网络IP地址的网络标识长度为21位，主机标识长度为8位。这样大家可以容易地计算出Internet整个IP地址空间的各类网络数目和每个网络地址中可以容纳的主机数目。表3.1 Internet的IP空间第一组数字 网络地址数 网络主机数 主机总数A类网络 1-127 126（全0、全1专用） 16387064 2064770064B类网络 128-191 16256 64516 1048872096C类网络 192-223 2064512 254（全0、全1专用） 524386048总计 2080894 3638028208从表3.1看出：A类网络地址数量最少，可以用于主机数多达1600多万台的大型网络，B类网络适用于中等规模的网络，C类网络地址适用于主机数不多的小型网络。由于二进制不容易记忆，通常用四组三位的十进制数表示，中间用小数点分开，每组十进制数代表8位二进制数，其范围为0～255，但是0和255这两个地址在Internet有特殊用途（用于广播），因此实际上每组数字可以真正使用的范围1～254。2．域名前面讲到，IP地址是一种数字型网络标识和主机标识，数字型标识对计算机网络来讲自然是最有效的，但是对使用网络的人来说有不便记忆的缺点，为了解决这一问题，人们研究出一种字符型标识，即为每一个接入Internet的主机起一个用字母表示的名字称为域名，作为主机的地址。如用nju.edu.cn代替202.11932.12，这样就方便了记忆。目前所使用的域名是一种层次型命名法。第n级子域名 . ...... 第二级子域名. 第一级子域名.这里一般： 2≤n≤5域名可以以一个字母或数字开头和结尾，并且中间的字符只能是字母、数字和连字符，标号必须是小于255。经验表明为了简便并容易记住名字，每个标号小于或等于8个字符。Internet主机名字需要从右至左破译，位置越靠左越具体。域名最右边的是一级域或顶级域，代表国家，如nju.edu.cn中cn表示该主机在中国，edu表示主机接在教育和科研网上，而nju是该主机的名字。由于Internet起源于美国，所以没有国家标志的域名表示该计算机在美国注册了国际域名。国际顶级域名是一种标准化的标号，如表3.2所示。表3.2 国际顶级域名列表域 名 意 义COM 商业组织EDU 教育机构GOV 政府部门MIL 军事部门NET 主要网络支持中心ORG 上述以外的机构INT 国际组织COUNTRY CODE 国家（采用国际通用两字符编码）Internet地址中的第一级域名和第二级域名是由NIC管理，我国国家级域名（CN）由中国科学院计算机网络中心（NCFC）进行管理，第三级以下的域名由各个子网的NIC或具有NIC功能的节点自己负责管理。同时要注意以下几点：域名在整个Internet中必须是惟一的，当高级子域名相同时，低级子域名不允许重复。大小写字母在域名中没有区别。一台计算机可以有多个域名(通常用于不同的目的)，但只能有一个IP地址。主机的IP地址和主机的域名对通信协议来说具有相同的作用，从使用的角度看，两者没有区别。但是，当你所使用的系统没有域名服务器，只能使用IP地址不能使用域名。为主机确定域名时应尽量使用有意义的符号。一般我们把域名翻译成IP地址的软件称为域名系统（DNS）。从功能上说，域名系统基本上相当于一本电话簿，已知一个姓名就可以查到一个电话号码，它与电话簿区别是可以自动完成查找过程，此时，完整的域名系统应该具有双向查找功能。参考资料：http://fruit.sdau.edu.cn/~jiguo/dzsw/ecp/1-3-2.htm

TCP/IP协议介绍 TCP/IP的通讯协议这部分简要介绍一下TCP/IP的内部结构，为讨论与互联网有关的安全问题打下基础。TCP/IP协议组之所以流行，部分原因是因为它可以用在各种各样的信道和底层协议（例如T1和X.25、以太网以及RS-232串行接口）之上。确切地说，TCP/IP协议是一组包括TCP协议和IP协议，UDP（User Datagram Protocol）协议、ICMP（Internet Control Message Protocol）协议和其他一些协议的协议组。TCP/IP整体构架概述TCP/IP协议并不完全符合OSI的七层参考模型。传统的开放式系统互连参考模型，是一种通信协议的7层抽象的参考模型,其中每一层执行某一特定任务。该模型的目的是使各种硬件在相同的层次上相互通信。这7层是:物理层、数据链路层、网路层、传输层、话路层、表示层和应用层。而TCP/IP通讯协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。这4层分别为：应用层：应用程序间沟通的层，如简单电子邮件传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（Telnet）等。传输层：在此层中，它提供了节点间的数据传送服务，如传输控制协议（TCP）、用户数据报协议（UDP）等，TCP和UDP给数据包加入传输数据并把它传输到下一层中，这一层负责传送数据，并且确定数据已被送达并接收。互连网络层：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机（但不检查是否被正确接收），如网际协议（IP）。网络接口层：对实际的网络媒体的管理，定义如何使用实际网络（如Ethernet、Serial Line等）来传送数据。TCP/IP中的协议以下简单介绍TCP/IP中的协议都具备什么样的功能，都是如何工作的：1． IP网际协议IP是TCP/IP的心脏，也是网络层中最重要的协议。IP层接收由更低层（网络接口层例如以太网设备驱动程序）发来的数据包，并把该数据包发送到更高层---TCP或UDP层；相反，IP层也把从TCP或UDP层接收来的数据包传送到更低层。IP数据包是不可靠的，因为IP并没有做任何事情来确认数据包是按顺序发送的或者没有被破坏。IP数据包中含有发送它的主机的地址（源地址）和接收它的主机的地址（目的地址）。高层的TCP和UDP服务在接收数据包时，通常假设包中的源地址是有效的。也可以这样说，IP地址形成了许多服务的认证基础，这些服务相信数据包是从一个有效的主机发送来的。IP确认包含一个选项，叫作IP source routing，可以用来指定一条源地址和目的地址之间的直接路径。对于一些TCP和UDP的服务来说，使用了该选项的IP包好象是从路径上的最后一个系统传递过来的，而不是来自于它的真实地点。这个选项是为了测试而存在的，说明了它可以被用来欺骗系统来进行平常是被禁止的连接。那么，许多依靠IP源地址做确认的服务将产生问题并且会被非法入侵。2. TCP如果IP数据包中有已经封好的TCP数据包，那么IP将把它们向‘上’传送到TCP层。TCP将包排序并进行错误检查，同时实现虚电路间的连接。TCP数据包中包括序号和确认，所以未按照顺序收到的包可以被排序，而损坏的包可以被重传。TCP将它的信息送到更高层的应用程序，例如Telnet的服务程序和客户程序。应用程序轮流将信息送回TCP层，TCP层便将它们向下传送到IP层，设备驱动程序和物理介质，最后到接收方。面向连接的服务（例如Telnet、FTP、rlogin、X Windows和SMTP）需要高度的可靠性，所以它们使用了TCP。DNS在某些情况下使用TCP（发送和接收域名数据库），但使用UDP传送有关单个主机的信息。3.UDPUDP与TCP位于同一层，但对于数据包的顺序错误或重发。因此，UDP不被应用于那些使用虚电路的面向连接的服务，UDP主要用于那些面向查询---应答的服务，例如NFS。相对于FTP或Telnet，这些服务需要交换的信息量较小。使用UDP的服务包括NTP（网落时间协议）和DNS（DNS也使用TCP）。欺骗UDP包比欺骗TCP包更容易，因为UDP没有建立初始化连接（也可以称为握手）（因为在两个系统间没有虚电路），也就是说，与UDP相关的服务面临着更大的危险。4.ICMPICMP与IP位于同一层，它被用来传送IP的的控制信息。它主要是用来提供有关通向目的地址的路径信息。ICMP的‘Redirect’信息通知主机通向其他系统的更准确的路径，而‘Unreachable’信息则指出路径有问题。另外，如果路径不可用了，ICMP可以使TCP连接‘体面地’终止。PING是最常用的基于ICMP的服务。5. TCP和UDP的端口结构TCP和UDP服务通常有一个客户/服务器的关系，例如，一个Telnet服务进程开始在系统上处于空闲状态，等待着连接。用户使用Telnet客户程序与服务进程建立一个连接。客户程序向服务进程写入信息，服务进程读出信息并发出响应，客户程序读出响应并向用户报告。因而，这个连接是双工的，可以用来进行读写。两个系统间的多重Telnet连接是如何相互确认并协调一致呢？TCP或UDP连接唯一地使用每个信息中的如下四项进行确认：源IP地址---发送包的IP地址。目的IP地址---接收包的IP地址。源端口---源系统上的连接的端口。目的端口---目的系统上的连接的端口。 端口是一个软件结构，被客户程序或服务进程用来发送和接收信息。一个端口对应一个16比特的数。服务进程通常使用一个固定的端口，例如，SMTP使用25、Xwindows使用6000。这些端口号是‘广为人知’的，因为在建立与特定的主机或服务的连接时，需要这些地址和目的地址进行通讯。

这部分简要介绍一下TCP/IP的内部结构，为讨论与互联网有关的安全问题打下基础。TCP/IP协议组之所以流行，部分原因是因为它可以用在各种各样的信道和底层协议（例如T1和X.25、以太网以及RS-232串行接口）之上。确切地说，TCP/IP协议是一组包括TCP协议和IP协议，UDP（User Datagram Protocol）协议、ICMP（Internet Control Message Protocol）协议和其他一些协议的协议组。CP/IP协议的组成TCP/IP协议在一定程度上参考了OSI的体系结构。OSI模型共有七层，从下到上分别是物理层、数据链路层、网络层、运输层、会话层、表示层和应用层。（1）应用层、表示层、会话层三个层次提供的服务相差不是很大，所以在TCP/IP协议中，它们被合并为应用层一个层次。（2）由于运输层和网络层在网络协议中的地位十分重要，所以在TCP/IP协议中它们被作为独立的两个层次。以上内容参考：百度百科-TCP/IP协议
TCP/IP协议工作原理： 中译名为传输控制协议/因特网互联协议，又名网络通讯协议，是Internet最基本的协议、Internet国际互联网络的基础，由网络层的IP协议和传输层的TCP协议组成。TCP/IP 定义了电子设备如何连入因特网，以及数据如何在它们之间传输的标准。协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。 通俗而言：TCP负责发现传输的问题，一有问题就发出信号，要求重新传输，直到所有数据安全正确地传输到目的地。而IP是给因特网的每一台电脑规定一个地址。
(1) 在源主机上应用层将一串字节流传给传输层； (2) 传输层将字节流分成TCP段，加上TCP包头交给互联网络(IP)层；(3) IP层生成一个包，将TCP段放人其数据域，并加上源和目的主机的IPIP包交给数据链路层；(4) 数据链路层在其帧的数据部分装IP包，发往日的主机或IP路由器；(5) 在目的主机，数据链路层将数据链路层帧头去掉，将IP包交给互联网层；(6) IP层检查IP包头，如果包头中的校验和与计算出来的不一致，则丢弃该包；(7) 如果校验和一致，IP层去掉IP头，将TCP段交给TCP层，TCP层检查顺序号来判断是否为正确的TCP段；(8) TCP层为TCP包头计算TCP头和数据。如果不对，TCP层丢弃这个包，若对，则向源主机发送确认；(9) 在目的主机，TCP层去掉TCP头，将字节流传给应用程序；(10) 于是目的主机收到了源主机发来的字节流，就像直接从源主机发来的一样。 实际上每往下一层，便多加了一个报头，而这个头对上层来说是透明的，上层根本感觉不到下面报头的存在。如下图3-10所示，假设物理网络是以太网，上述基于TCP/IP的文件传输(FTP)应用打包过程便是一个逐层封装的过程，当到达目的主机时，则从下而上去掉包头。
TCP/IP 的工作原理 下面以采用TCP/IP协议传送文件为例，说明TCP/IP的工作原理，其中应用层传输文件采用文件传输协议（FTP）。TCP/IP协议的工作流程如下：●在源主机上，应用层将一串应用数据流传送给传输层。●传输层将应用层的数据流截成分组，并加上TCP报头形成TCP段，送交网络层。●在网络层给TCP段加上包括源、目的主机IP地址的IP报头，生成一个IP数据包，并将IP数据包送交链路层。●链路层在其MAC帧的数据部分装上IP数据包，再加上源、目的主机的MAC地址和帧头，并根据其目的MAC地址，将MAC帧发往目的主机或IP路由器。●在目的主机，链路层将MAC帧的帧头去掉，并将IP数据包送交网络层。●网络层检查IP报头，如果报头中校验和与计算结果不一致，则丢弃该IP数据包；若校验和与计算结果一致，则去掉IP报头，将TCP段送交传输层。●传输层检查顺序号，判断是否是正确的TCP分组，然后检查TCP报头数据。若正确，则向源主机发确认信息；若不正确或丢包，则向源主机要求重发信息。 ●在目的主机，传输层去掉TCP报头，将排好顺序的分组组成应用数据流送给应用程序。这样目的主机接收到的来自源主机的字节流，就像是直接接收来自源主机的字节流一样。