linxu网络协议分析：IP协议、TCP协议、UDP协议

linxu网络协议分析：IP协议、TCP协议、UDP协议

一、网络模型

TCP/IP分层模型的四个协议层分别完成以下的功能：

第一层网络接口层

第二层网间层

网间层对应于OSI七层参考模型的网络层。本层包含IP协议、RIP协议（Routing Information Protocol，路由信息协议），负责数据的包装、寻址和路由。同时还包含网间控制报文协议（Internet Control Message Protocol，ICMP）用来提供网络诊断信息。

第三层传输层

第四层应用层

OSI以及TCP/IP协议对应关系表：

二、协议分析

网络协议是网络上所有设备（网络服务器、计算机及交换机、路由器、防火墙等）之间通信规则的集合，它规定了通信时信息必须采用的格式和这些格式的意义。大多数网络都采用分层的体系结构，每一层都建立在它的下层之上，向它的上一层提供一定的服务，而把如何实现这一服务的细节对上一层加以屏蔽。

一台设备上的第n层与另一台设备上的第n层进行通信的规则就是第n层协议。在网络的各层中存在着许多协议，接收方和发送方同层的协议必须一致，否则一方将无法识别另一方发出的信息。网络协议使网络上各种设备能够相互交换信息。常见的协议有：TCP/IP协议、以太网、UDP协议等。

2.1协议架构

不同的协议层对数据包有不同的称谓，在传输层叫做段（segment），在网络层叫做数据报（datagram），在链路层叫做帧（frame）。数据封装成帧后发到传输介质上，到达目的主机后每层协议再剥掉相应的首部，最后将应用层数据交给应用程序处理。

其实在链路层之下还有物理层，指的是电信号的传递方式，比如现在以太网通用的网线（双绞线）、早期以太网采用的的同轴电缆（现在主要用于有线电视）、光纤等都属于物理层的概念。

2.2以太网协议格式

（1）其中的源地址和目的地址是指网卡的硬件地址（也叫MAC 地址），长度是48 位，是在网卡出厂时固化的。

（2）注意网卡芯片（例如DM9000A）收到的数据就是如上所示的一长串数据；其中包括以太网帧头、IP报报头、传输层协议段头、应用层所需数据。

（3）以太网帧中的数据长度规定最小46 字节，最大1500 字节，ARP 和RARP 数据包的长度不够46 字节，要在后面补填充位。最大值1500 称为以太网的最大传输单元（MTU），不同的网络类型有不同的MTU，如果一个数据包从以太网路由到拨号链路上，数据包度大于拨号链路的MTU了，则需要对数据包进行分片fragmentation）。ifconfig 命令的输出中也有“MTU:1500”。注意，MTU 个概念指数据帧中有效载荷的最大长度，不包括帧首部的长度。

2.3IP协议格式

版本：

占 4 位，指 IP 协议的版本目前的 IP 协议版本号为 4 （即 IPv4）

首部长度：

占4位，可表示的最大数值是15个单位（一个单位为 4 字节）因此IP 的首部长度的最大值是 60 字节

区分服务：

占8位，用来获得更好的服务，在旧标准中叫做服务类型，但实际上一直未被使用过.1998 年这个字段改名为区分服务。只有在使用区分服务（DiffServ）时，这个字段才起作用。一般的情况下都不使用这个字段

总长度：

占16位，指首部和数据之和的长度，单位为字节，因此数据报的最大长度为 65535 字节。总长度必须不超过最大传送单元 MTU

标识：

占16位，它是一个计数器，用来产生数据报的标识

标志（flag）：

占3位，目前只有前两位有意义

MF

标志字段的最低位是 MF （More Fragment）

MF=1 表示后面“还有分片”。MF=0 表示最后一个分片

DF

标志字段中间的一位是 DF （Don‘t Fragment）

只有当 DF=0 时才允许分片

片偏移：

占12位，指较长的分组在分片后某片在原分组中的相对位置。片偏移以 8 个字节为偏移单位

生存时间：

协议：

占8位，指出此数据报携带的数据使用何种协议以便目的主机的IP层将数据部分上交给哪个处理过程， 1表示为 ICMP 协议， 2表示为 IGMP 协议， 6表示为 TCP 协议， 17表示为 UDP 协议

首部检验和：

占16位，只检验数据报的首部不检验数据部分。这里不采用 CRC 检验码而采用简单的计算方法

源地址和目的地址：

都各占 4 字节，分别记录源地址和目的地址

2.4TCP协议格式

1. 源端口和目的端口

各占2字节，端口号加上IP地址，共同构成socket。互相通信的进程使用一对socket，包括协议、源IP、源端口、目的IP、目的端口，这五个元素唯一确定一个TCP连接。

2. 序号

占4字节，是TCP段所发送的数据部分第一个字节的序号。在TCP传送的数据流中，每一个字节都有一个序号。建立连接时，发送方将初始序号（Initial Sequence Number， ISN）填写到第一个发送的TCP段序号中。

3. 确认号

占4字节，是期望收到对方下次发送的数据的第一个字节的序号，也就是期望收到的下一个TCP段的首部中的序号，等于已经成功收到的TCP段的最后一个字节序号加1。确认号在ACK标志为1时有意义，除了主动发起连接的第一个TCP段不设置ACK标志外，其后发送的TCP段都会设置ACK标志。

4. 数据偏移

占4比特，表示数据开始的地方离TCP段的起始处有多远。实际上就是TCP段首部的长度。由于首部长度不固定，因此数据偏移字段是必要的。数据偏移以32位为长度单位，因此TCP首部的最大长度是60（15*4）个字节。

5. 控制位

6. 窗口

占2字节，表示报文段发送方期望接收的字节数，可接收的序号范围是从接收方的确认号开始到确认号加上窗口大小之间的数据。

7. 校验和

校验和包含了伪首部、TCP首部和数据，校验和是TCP强制要求的，由发送方计算，接收方验证。

8. 紧急指针

URG标志为1时，紧急指针有效，表示数据需要优先处理。紧急指针指出在TCP段中的紧急数据的最后一个字节的序号，使接收方可以知道紧急数据共有多长。

9. 选项

2.5UDP协议格式

UDP是一种无连接的、不可靠的传输层协议；

在完成进程到进程的通信中提供了有限的差错检验功能；

设计比较简单的UDP协议的目的是希望以最小的开销来达到网络环境中的进程通信目的；

进程发送的报文较短，同时对报文的可靠性要求不高，那么可以使用UDP协议。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。