TCPIP协议基础 - 软件屋4.0汇总.docVIP

TCP/IP协议基础这样当路由器收到一个包后，该包向上传给IP： 　　(1)如果交通阻塞(听起来蛮可怕的)，包在路由器中停滞，TTL至少减1或更多。要是它降到0的话，包就会被抛弃。　　(2)如果对于下一网络来说包太大的话，IP会将它分割成若干个小包。　　(3)如果包被分解，IP为每个新包制造一个新头，其中包括：一个标志，用来显示其它小包在其后；一个小包ID，用来确定所有小包是一起的；一个小包偏移，用来告诉接收主机怎么重新组合它们。 　　(4)IP计算一个新的检验和。 　　(5)IP获取一个路由的目标硬件地址。 　　(6)IP转发包。 　　在下一主机，包被发送到TCP或UDP。每个路由器都要重复该过程。直到包到达最终目的地。当包到达最终目的地后，IP将小包组装成原来的包。 5、TCP 　　TCP是一种可靠的面向连接的传送服务。它在传送数据时是分段进行的，主机交换数据必须建立一个会话。它用比特流通信，即数据被作为无结构的字节流。 　　通过每个TCP传输的字段指定顺序号，以获得可靠性。如果一个分段被分解成几个小段，接收主机会知道是否所有小段都已收到。通过发送应答，用以确认别的主机收到了数据。对于发送的每一个小段，接收主机必须在一个指定的时间返回一个确认。如果发送者未收到确认，数据会被重新发送；如果收到的数据包损坏，接收主机会舍弃它，因为确认未被发送，发送者会重新发送分段。 端口 　　SOCKETS实用程序使用一个协议端口号来标明自己应用的唯一性。端口可以使用0到65536之间的任何数字。在服务请求时，操作系统动态地为客户端的应用程序分配端口号。 套接字 　　套接字在要领上与文件句柄类似，因为其功能是作为网络通信的终结点。一个应用程序通过定义三部分来产生一个套接字：主机IP地址、服务类型(面向连接的服务是TCP，无连接服务是UDP)、应用程序所用的端口。 TCP端口 　　TCP端口为信息的传送提供定地点，端口号小于256的定义为常用端口。 TCP的三次握手 　　TCP对话通过三次握手来初始化。三次握手的目的是使数据段的发送和接收同步；告诉其它主机其一次可接收的数据量，并建立虚连接。 　　我们来看看这三次握手的简单过程： 　　(1)初始化主机通过一个同步标志置位的数据段发出会话请求。 　　(2)接收主机通过发回具有以下项目的数据段表示回复：同步标志置位、即将发送的数据段的起始字节的顺序号、应答并带有将收到的下一个数据段的字节顺序号。 　　(3)请求主机再回送一个数据段，并带有确认顺序号和确认号。 TCP滑动窗口 　　TCP滑动窗口用来暂存两台主机间要传送的数据，有点类似CACHE。 　　每个TCP/IP主机有两个滑动窗口：一个用于接收数据，另一个用于发送数据。 6、UDP 　　用户数据报协议UDP提供了无连接的数据报服务。它适用于无须应答并且通常一次只传送少量数据的应用软件。 UDP端口 　　端口作为多路复用的消息队列使用。 　　15 NETSTAT 网络状态 　　53 DOMAIN 域名服务器 　　69 TFTP 平凡文件传送协议 　　137 NETBIOS-NS NETBIOS命令服务 　　138 NETBIOS-DGM NETBIOS数据报服务 　　161 SNMP SNMP网络监视器 IP地址分配 1、IP地址 　　IP地址标识着网络中一个系统的位置。我们知道每个IP地址都是由两部分组成的：网络号和主机号。其中网络号标识一个物理的网络，同一个网络上所有主机需要同一个网络号，该号在互联网中是唯一的；而主机号确定网络中的一个工作端、服务器、路由器其它TCP/IP主机。对于同一个网络号来说，主机号是唯一的。每个TCP/IP主机由一个逻辑IP地址确定。 网络号和主机号 　　IP地址有两种表示形式：二进制表示(1和0太多了就搞不清)和点分十进制表示。每个IP地址的长度为4字节，由四个8位域组成，我们通常称之为八位体。八位体由句点.分开，表示为一个0-255之间的十进制数。一个IP地址的4个域分别标明了网络号和主机号。 2、地址类型 　　为适应不同大小的网络，internet定义了5种IP地址类型。可以通过IP地址的前八位来确定地址的类型： 类型　IP形式　网络号　主机号 A类　w.x.y.z 　w x.y.z B类　w.x.y.z 　w.x y.z C类　w.x.y.z　 w.x.y z 我们来看一下这5类地址： 　　A类地址：可以拥有很大数量的主机，最高位为0，紧跟的7位表示网络号，余24位表示主机号，总共允许有126个网络。 　　B类地址：被分配到中等规模和大规模的网络中，最高两位总被置于二进制的10，允许有16384个网络。 　　C类地址：被用于局域网。高三位被置