TCP/IP 協(xié)議棧是一系列網(wǎng)絡(luò)協(xié)議的總和，是構(gòu)成網(wǎng)絡(luò)通信的核心骨架，它定義了電子設(shè)備如何連入因特網(wǎng)，以及數(shù)據(jù)如何在它們之間進(jìn)行傳輸。TCP/IP 協(xié)議采用4層結(jié)構(gòu)，分別是應(yīng)用層、傳輸層、網(wǎng)絡(luò)層和鏈路層，每一層都呼叫它的下一層所提供的協(xié)議來(lái)完成自己的需求。由于我們大部分時(shí)間都工作在應(yīng)用層，下層的事情不用我們操心；其次網(wǎng)絡(luò)協(xié)議體系本身就很復(fù)雜龐大，入門門檻高，因此很難搞清楚TCP/IP的工作原理，通俗一點(diǎn)講就是，一個(gè)主機(jī)的數(shù)據(jù)要經(jīng)過(guò)哪些過(guò)程才能發(fā)送到對(duì)方的主機(jī)上。 接下來(lái)，我們就來(lái)探索一下這個(gè)過(guò)程。

0、物理介質(zhì)

物理介質(zhì)就是把電腦連接起來(lái)的物理手段，常見的有光纖、雙絞線，以及無(wú)線電波，它決定了電信號(hào)(0和1)的傳輸方式，物理介質(zhì)的不同決定了電信號(hào)的傳輸帶寬、速率、傳輸距離以及抗干擾性等等。

TCP/IP協(xié)議棧分為四層，每一層都由特定的協(xié)議與對(duì)方進(jìn)行通信，而協(xié)議之間的通信最終都要轉(zhuǎn)化為 0 和 1 的電信號(hào)，通過(guò)物理介質(zhì)進(jìn)行傳輸才能到達(dá)對(duì)方的電腦，因此物理介質(zhì)是網(wǎng)絡(luò)通信的基石。

下面我們通過(guò)一張圖先來(lái)大概了解一下TCP/IP協(xié)議的基本框架：

當(dāng)通過(guò)http發(fā)起一個(gè)請(qǐng)求時(shí)，應(yīng)用層、傳輸層、網(wǎng)絡(luò)層和鏈路層的相關(guān)協(xié)議依次對(duì)該請(qǐng)求進(jìn)行包裝并攜帶對(duì)應(yīng)的首部，最終在鏈路層生成以太網(wǎng)數(shù)據(jù)包，以太網(wǎng)數(shù)據(jù)包通過(guò)物理介質(zhì)傳輸給對(duì)方主機(jī)，對(duì)方接收到數(shù)據(jù)包以后，然后再一層一層采用對(duì)應(yīng)的協(xié)議進(jìn)行拆包，最后把應(yīng)用層數(shù)據(jù)交給應(yīng)用程序處理。

網(wǎng)絡(luò)通信就好比送快遞，商品外面的一層層包裹就是各種協(xié)議，協(xié)議包含了商品信息、收貨地址、收件人、聯(lián)系方式等，然后還需要配送車、配送站、快遞員，商品才能最終到達(dá)用戶手中。

一般情況下，快遞是不能直達(dá)的，需要先轉(zhuǎn)發(fā)到對(duì)應(yīng)的配送站，然后由配送站再進(jìn)行派件。

配送車就是物理介質(zhì)，配送站就是網(wǎng)關(guān)， 快遞員就是路由器，收貨地址就是IP地址，聯(lián)系方式就是MAC地址。?

快遞員負(fù)責(zé)把包裹轉(zhuǎn)發(fā)到各個(gè)配送站，配送站根據(jù)收獲地址里的省市區(qū)，確認(rèn)是否需要繼續(xù)轉(zhuǎn)發(fā)到其他配送站，當(dāng)包裹到達(dá)了目標(biāo)配送站以后，配送站再根據(jù)聯(lián)系方式找到收件人進(jìn)行派件。??

有了整體概念以后，下面我們?cè)敿?xì)了解一下各層的分工。

1、鏈路層

網(wǎng)絡(luò)通信就是把有特定意義的數(shù)據(jù)通過(guò)物理介質(zhì)傳送給對(duì)方，單純的發(fā)送 0 和 1 是沒有意義的，要傳輸有意義的數(shù)據(jù)，就需要以字節(jié)為單位對(duì) 0 和 1 進(jìn)行分組，并且要標(biāo)識(shí)好每一組電信號(hào)的信息特征，然后按照分組的順序依次發(fā)送。以太網(wǎng)規(guī)定一組電信號(hào)就是一個(gè)數(shù)據(jù)包，一個(gè)數(shù)據(jù)包被稱為一幀，?制定這個(gè)規(guī)則的協(xié)議就是以太網(wǎng)協(xié)議。一個(gè)完整的以太網(wǎng)數(shù)據(jù)包如下圖所示：

整個(gè)數(shù)據(jù)幀由首部、數(shù)據(jù)和尾部三部分組成，首部固定為14個(gè)字節(jié)，包含了目標(biāo)MAC地址、源MAC地址和類型；數(shù)據(jù)最短為46個(gè)字節(jié)，最長(zhǎng)為1500個(gè)字節(jié)，如果需要傳輸?shù)臄?shù)據(jù)很長(zhǎng)，就必須分割成多個(gè)幀進(jìn)行發(fā)送；尾部固定為4個(gè)字節(jié)，表示數(shù)據(jù)幀校驗(yàn)序列，用于確定數(shù)據(jù)包在傳輸過(guò)程中是否損壞。因此，以太網(wǎng)協(xié)議通過(guò)對(duì)電信號(hào)進(jìn)行分組并形成數(shù)據(jù)幀，然后通過(guò)物理介質(zhì)把數(shù)據(jù)幀發(fā)送給接收方。那么以太網(wǎng)如何來(lái)識(shí)接收方的身份呢？

以太網(wǎng)規(guī)協(xié)議定，接入網(wǎng)絡(luò)的設(shè)備都必須安裝網(wǎng)絡(luò)適配器，即網(wǎng)卡，?數(shù)據(jù)包必須是從一塊網(wǎng)卡傳送到另一塊網(wǎng)卡。而網(wǎng)卡地址就是數(shù)據(jù)包的發(fā)送地址和接收地址，也就是幀首部所包含的MAC地址，MAC地址是每塊網(wǎng)卡的身份標(biāo)識(shí)，就如同我們身份證上的身份證號(hào)碼，具有全球唯一性。MAC地址采用十六進(jìn)制標(biāo)識(shí)，共6個(gè)字節(jié)，?前三個(gè)字節(jié)是廠商編號(hào)，后三個(gè)字節(jié)是網(wǎng)卡流水號(hào)，例如?4C-0F-6E-12-D2-19

有了MAC地址以后，以太網(wǎng)采用廣播形式，把數(shù)據(jù)包發(fā)給該子網(wǎng)內(nèi)所有主機(jī)，子網(wǎng)內(nèi)每臺(tái)主機(jī)在接收到這個(gè)包以后，都會(huì)讀取首部里的目標(biāo)MAC地址，然后和自己的MAC地址進(jìn)行對(duì)比，如果相同就做下一步處理，如果不同，就丟棄這個(gè)包。

所以鏈路層的主要工作就是對(duì)電信號(hào)進(jìn)行分組并形成具有特定意義的數(shù)據(jù)幀，然后以廣播的形式通過(guò)物理介質(zhì)發(fā)送給接收方。

2、網(wǎng)絡(luò)層

對(duì)于上面的過(guò)程，有幾個(gè)細(xì)節(jié)問(wèn)題值得我們思考：

發(fā)送者如何知道接收者的MAC地址？

發(fā)送者如何知道接收者和自己同屬一個(gè)子網(wǎng)？

如果接收者和自己不在同一個(gè)子網(wǎng)，數(shù)據(jù)包如何發(fā)給對(duì)方？

為了解決這些問(wèn)題，網(wǎng)絡(luò)層引入了三個(gè)協(xié)議，分別是IP協(xié)議、ARP協(xié)議、路由協(xié)議。

【1】IP協(xié)議

通過(guò)前面的介紹我們知道，MAC地址只與廠商有關(guān)，與所處的網(wǎng)絡(luò)無(wú)關(guān)，所以無(wú)法通過(guò)MAC地址來(lái)判斷兩臺(tái)主機(jī)是否屬于同一個(gè)子網(wǎng)。

因此，網(wǎng)絡(luò)層引入了IP協(xié)議，制定了一套新地址，使得我們能夠區(qū)分兩臺(tái)主機(jī)是否同屬一個(gè)網(wǎng)絡(luò)，這套地址就是網(wǎng)絡(luò)地址，也就是所謂的IP地址。

IP地址目前有兩個(gè)版本，分別是IPv4和IPv6，IPv4是一個(gè)32位的地址，常采用4個(gè)十進(jìn)制數(shù)字表示。IP協(xié)議將這個(gè)32位的地址分為兩部分，前面部分代表網(wǎng)絡(luò)地址，后面部分表示該主機(jī)在局域網(wǎng)中的地址。由于各類地址的分法不盡相同，以C類地址192.168.24.1為例，其中前24位就是網(wǎng)絡(luò)地址，后8位就是主機(jī)地址。因此，?如果兩個(gè)IP地址在同一個(gè)子網(wǎng)內(nèi)，則網(wǎng)絡(luò)地址一定相同。為了判斷IP地址中的網(wǎng)絡(luò)地址，IP協(xié)議還引入了子網(wǎng)掩碼，?IP地址和子網(wǎng)掩碼通過(guò)按位與運(yùn)算后就可以得到網(wǎng)絡(luò)地址。

由于發(fā)送者和接收者的IP地址是已知的(應(yīng)用層的協(xié)議會(huì)傳入)， 因此我們只要通過(guò)子網(wǎng)掩碼對(duì)兩個(gè)IP地址進(jìn)行AND運(yùn)算后就能夠判斷雙方是否在同一個(gè)子網(wǎng)了。

【2】ARP協(xié)議

即地址解析協(xié)議，是根據(jù)IP地址獲取MAC地址的一個(gè)網(wǎng)絡(luò)層協(xié)議。其工作原理如下：

ARP首先會(huì)發(fā)起一個(gè)請(qǐng)求數(shù)據(jù)包，數(shù)據(jù)包的首部包含了目標(biāo)主機(jī)的IP地址，然后這個(gè)數(shù)據(jù)包會(huì)在鏈路層進(jìn)行再次包裝，生成以太網(wǎng)數(shù)據(jù)包，最終由以太網(wǎng)廣播給子網(wǎng)內(nèi)的所有主機(jī)，每一臺(tái)主機(jī)都會(huì)接收到這個(gè)數(shù)據(jù)包，并取出標(biāo)頭里的IP地址，然后和自己的IP地址進(jìn)行比較，如果相同就返回自己的MAC地址，如果不同就丟棄該數(shù)據(jù)包。ARP接收返回消息，以此確定目標(biāo)機(jī)的MAC地址；與此同時(shí)，ARP還會(huì)將返回的MAC地址與對(duì)應(yīng)的IP地址存入本機(jī)ARP緩存中并保留一定時(shí)間，下次請(qǐng)求時(shí)直接查詢ARP緩存以節(jié)約資源。cmd輸入 arp -a?就可以查詢本機(jī)緩存的ARP數(shù)據(jù)。

【3】路由協(xié)議

通過(guò)ARP協(xié)議的工作原理可以發(fā)現(xiàn)，ARP的MAC尋址還是局限在同一個(gè)子網(wǎng)中，因此網(wǎng)絡(luò)層引入了路由協(xié)議，首先通過(guò)IP協(xié)議來(lái)判斷兩臺(tái)主機(jī)是否在同一個(gè)子網(wǎng)中，如果在同一個(gè)子網(wǎng)，就通過(guò)ARP協(xié)議查詢對(duì)應(yīng)的MAC地址，然后以廣播的形式向該子網(wǎng)內(nèi)的主機(jī)發(fā)送數(shù)據(jù)包；如果不在同一個(gè)子網(wǎng)，以太網(wǎng)會(huì)將該數(shù)據(jù)包轉(zhuǎn)發(fā)給本子網(wǎng)的網(wǎng)關(guān)進(jìn)行路由。網(wǎng)關(guān)是互聯(lián)網(wǎng)上子網(wǎng)與子網(wǎng)之間的橋梁，所以網(wǎng)關(guān)會(huì)進(jìn)行多次轉(zhuǎn)發(fā)，最終將該數(shù)據(jù)包轉(zhuǎn)發(fā)到目標(biāo)IP所在的子網(wǎng)中，然后再通過(guò)ARP獲取目標(biāo)機(jī)MAC，最終也是通過(guò)廣播形式將數(shù)據(jù)包發(fā)送給接收方。

而完成這個(gè)路由協(xié)議的物理設(shè)備就是路由器，在錯(cuò)綜復(fù)雜的網(wǎng)絡(luò)世界里，路由器扮演者交通樞紐的角色，它會(huì)根據(jù)信道情況，選擇并設(shè)定路由，以最佳路徑來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)包。

【4】IP數(shù)據(jù)包

在網(wǎng)絡(luò)層被包裝的數(shù)據(jù)包就叫IP數(shù)據(jù)包，IPv4數(shù)據(jù)包的結(jié)構(gòu)如下圖所示：

IP數(shù)據(jù)包由首部和數(shù)據(jù)兩部分組成，首部長(zhǎng)度為20個(gè)字節(jié)，主要包含了目標(biāo)IP地址和源IP地址，目標(biāo)IP地址是網(wǎng)關(guān)路由的線索和依據(jù)；數(shù)據(jù)部分的最大長(zhǎng)度為65515字節(jié)，理論上一個(gè)IP數(shù)據(jù)包的總長(zhǎng)度可以達(dá)到65535個(gè)字節(jié)，而以太網(wǎng)數(shù)據(jù)包的最大長(zhǎng)度是1500個(gè)字符，如果超過(guò)這個(gè)大小，就需要對(duì)IP數(shù)據(jù)包進(jìn)行分割，分成多幀發(fā)送。

所以，網(wǎng)絡(luò)層的主要工作是定義網(wǎng)絡(luò)地址，區(qū)分網(wǎng)段，子網(wǎng)內(nèi)MAC尋址，對(duì)于不同子網(wǎng)的數(shù)據(jù)包進(jìn)行路由。

3、傳輸層

鏈路層定義了主機(jī)的身份，即MAC地址， 而網(wǎng)絡(luò)層定義了IP地址，明確了主機(jī)所在的網(wǎng)段，有了這兩個(gè)地址，數(shù)據(jù)包就從可以從一個(gè)主機(jī)發(fā)送到另一臺(tái)主機(jī)。但實(shí)際上數(shù)據(jù)包是從一個(gè)主機(jī)的某個(gè)應(yīng)用程序發(fā)出，然后由對(duì)方主機(jī)的應(yīng)用程序接收。而每臺(tái)電腦都有可能同時(shí)運(yùn)行著很多個(gè)應(yīng)用程序，所以當(dāng)數(shù)據(jù)包被發(fā)送到主機(jī)上以后，是無(wú)法確定哪個(gè)應(yīng)用程序要接收這個(gè)包。

因此傳輸層引入了UDP協(xié)議來(lái)解決這個(gè)問(wèn)題，為了給每個(gè)應(yīng)用程序標(biāo)識(shí)身份，UDP協(xié)議定義了端口，同一個(gè)主機(jī)上的每個(gè)應(yīng)用程序都需要指定唯一的端口號(hào)，并且規(guī)定網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)包必須加上端口信息。 這樣，當(dāng)數(shù)據(jù)包到達(dá)主機(jī)以后，就可以根據(jù)端口號(hào)找到對(duì)應(yīng)的應(yīng)用程序了。UDP定義的數(shù)據(jù)包就叫做UDP數(shù)據(jù)包，結(jié)構(gòu)如下所示：

UDP數(shù)據(jù)包由首部和數(shù)據(jù)兩部分組成，首部長(zhǎng)度為8個(gè)字節(jié)，主要包括源端口和目標(biāo)端口；數(shù)據(jù)最大為65527個(gè)字節(jié)，整個(gè)數(shù)據(jù)包的長(zhǎng)度最大可達(dá)到65535個(gè)字節(jié)。

UDP協(xié)議比較簡(jiǎn)單，實(shí)現(xiàn)容易，但它沒有確認(rèn)機(jī)制， 數(shù)據(jù)包一旦發(fā)出，無(wú)法知道對(duì)方是否收到，因此可靠性較差，為了解決這個(gè)問(wèn)題，提高網(wǎng)絡(luò)可靠性，TCP協(xié)議就誕生了，TCP即傳輸控制協(xié)議，是一種面向連接的、可靠的、基于字節(jié)流的通信協(xié)議。簡(jiǎn)單來(lái)說(shuō)TCP就是有確認(rèn)機(jī)制的UDP協(xié)議，每發(fā)出一個(gè)數(shù)據(jù)包都要求確認(rèn)，如果有一個(gè)數(shù)據(jù)包丟失，就收不到確認(rèn)，發(fā)送方就必須重發(fā)這個(gè)數(shù)據(jù)包。

為了保證傳輸?shù)目煽啃裕琓CP 協(xié)議在 UDP 基礎(chǔ)之上建立了三次對(duì)話的確認(rèn)機(jī)制，也就是說(shuō)，在正式收發(fā)數(shù)據(jù)前，必須和對(duì)方建立可靠的連接。由于建立過(guò)程較為復(fù)雜，我們?cè)谶@里做一個(gè)形象的描述：

主機(jī)A：我想發(fā)數(shù)據(jù)給你，可以么？

主機(jī)B：可以，你什么時(shí)候發(fā)？

主機(jī)A：我馬上發(fā)，你接著！

經(jīng)過(guò)三次對(duì)話之后，主機(jī)A才會(huì)向主機(jī)B發(fā)送正式數(shù)據(jù)，而UDP是面向非連接的協(xié)議，它不與對(duì)方建立連接，而是直接就把數(shù)據(jù)包發(fā)過(guò)去了。所以 TCP 能夠保證數(shù)據(jù)包在傳輸過(guò)程中不被丟失，但美好的事物必然是要付出代價(jià)的，相比 UDP，TCP 實(shí)現(xiàn)過(guò)程復(fù)雜，消耗連接資源多，傳輸速度慢。

TCP 數(shù)據(jù)包和 UDP 一樣，都是由首部和數(shù)據(jù)兩部分組成，唯一不同的是，TCP 數(shù)據(jù)包沒有長(zhǎng)度限制，理論上可以無(wú)限長(zhǎng)，但是為了保證網(wǎng)絡(luò)的效率，通常 TCP 數(shù)據(jù)包的長(zhǎng)度不會(huì)超過(guò)IP數(shù)據(jù)包的長(zhǎng)度，以確保單個(gè) TCP 數(shù)據(jù)包不必再分割。

總結(jié)一下，傳輸層的主要工作是定義端口，標(biāo)識(shí)應(yīng)用程序身份，實(shí)現(xiàn)端口到端口的通信，TCP協(xié)議可以保證數(shù)據(jù)傳輸?shù)目煽啃?/strong>。