四、过程分析
1、TCP/IP的基本原理
本文的重点虽然是根据实例来解析TCP/IP，但要讲明白下面的过程必须简要讲一下TCP/IP的基本原理。
A．网络是分层的，每一层分别负责不同的通信功能。
TCP/IP通常被认为是一个四层协议系统，TCP/IP协议族是一组不同的协议组合在一起构成的协议族。尽管通常称该协议族为TCP/IP，但TCP和IP只是其中的两种协议而已，如表1所示。每一层负责不同的功能：
|
TCP/IP层描述 |
主要协议 |
主要功能 |
|
应用层 |
Http、Telnet、FTP和e-mail等 |
负责把数据传输到传输层或接收从传输层返回的数据 |
|
传输层 |
TCP和UDP |
主要为两台主机上的应用程序提供端到端的通信，TCP为两台主机提供高可靠性的数据通信。它所做的工作包括把应用程序交给它的数据分成合适的小块交给下面的网络层，确认接收到的分组，设置发送最后确认分组的超时时钟等。UDP则为应用层提供一种非常简单的服务。它只是把称作数据报的分组从一台主机发送到另一台主机，但并不保证该数据报能到达另一端。 |
|
网络层 |
ICMP、IP 和 IGMP |
有时也称作互联网层，主要为数据包选择路由，其中IP是TCP/IP协议族中最为核心的协议。所有的TCP、UDP、ICMP及IGMP数据都以IP数据报格式传输 |
|
链路层 |
ARP 、RARP和设备驱动程序及接口卡 |
发送时将IP包作为帧发送；接收时把接收到的位组装成帧；提供链路管理；错误检测等 |
表1
分层的概念说起来非常简单，但在实际的应用中非常的重要，在进行网络设置和排除故障时对网络层次理解得很透，将对工作有很大的帮助。例如：设置路由是网络层IP协议的事，要查找MAC地址是链路层ARP的事，常用的Ping命令由ICMP协议来做的。
图5显示了各层协议的关系，理解它们之间的关系对下面的协议分析非常重要。
图5
b. 数据发送时是自上而下，层层加码；数据接收时是自下而上，层层解码。
当应用程序用TCP传送数据时，数据被送入协议栈中，然后逐个通过每一层直到被当作一串比特流送入网络。其中每一层对收到的数据都要增加一些首部信息（有时还要增加尾部信息），该过程如图6所示。TCP传给IP的数据单元称作TCP报文段或简称为TCP段。IP传给网络接口层的数据单元称作IP数据报。通过以太网传输的比特流称作帧(Frame)。
