【网络编程】——IP、TCP、UDP、ARP、ICMP结构

A与B连接后发送第一个报文段，序号值被系统分配随机一个值S，后续报文段的序号值为S + 偏移值（该报文段第一个字节在整个字节流中第几个字节，例如，某个TCP报文段传送的数据是字节流中的第1025~2048字节，那么该报文段的序号值就是ISN+1025）这个伪首部指，源地址、目的地址、UDP数据长度、协议类型（0x11），协议类型就一个字节，但需要补一个字节的0x0，构成12个字节。9> 16位校验和，2个字节。5> 4位头部长度，表示有多少个32位字（4字节），4位最大值是15，所以头部最长60字节。

有些ICMP消息使用Type字段定义消息大类，用Code字段表示消息的具体类型。比如，类型为3的消息表示目的不可达，不同的Code值表示不可达的原因，包括目的网络不可达（Code=0）、目的主机不可达（Code=1）、协议不可达（Code=2）、目的TCP/UDP端口不可达（Code=3）等。通过对方的IP地址来请求对方的MAC地址的协议（通过对方的IP地址来拿到对方的MAC地址）1.学习ARP （学习的是对方的MAC地址对应的IP地址 并且放到自己的ARP表中）ARP -a 查询arp缓存表。

TCP是位于传输层的协议，它是面向链接的，提供全双工的服务，数据流可以双向传输。TCP是一种可靠的传输，它拥有三次握手机制保证数据传输的可靠性，如果对方没有接收到数据则会一直尝试重新传输。像FTP文件传输，远程登陆，HTTP，SMTP，HTTPS等等需要保证传输完整性的都是基于TCP协议。

一、网络层 网络层的功能 ※定义了基于IP地址的逻辑功能； ※连接不同的媒介类型； ※选择数据通过网络的最佳路径。 网络层主要的媒介是路由器，同一个网络不需要路由器，不同网络就需要使用路由器，网络层的主要协议是：IP；其余四个协议：ICMP、IGMP、ARP、RARP是围绕IP展开的。 1、IP数据包格式：版本：识别是IPV4（OX40）还是IPV6，基本上是IPV4； 首部长度：不带数据的IP包头部长度； 优先级与服务类型：定义IP数据包是否优先传送； 总长度：定义IP数据包总长度是多少； 标识符：用于I

MSL：Maximum Segment Lifetime 报文最大生存时间2MSL 的时间是从客户端接收到 FIN 后发送 ACK 开始计时的。如果在 TIME-WAIT 时间内，因为客户端的 ACK 没有传输到服务端，客户端又接收到了服务端重发的 FIN 报文，那么 2MSL 时间将重新计时。等待MSL两倍：发送方数据包被接收处理后又向对方发送响应，一来一回需要两倍确保四次挥手主动关闭方最后的ACK能到达对端。

每个窗口传输独立，如果某个窗口在传输中丢包，对方会将该数据包后面的数据重传，即使在其他窗口已经接受过该数据包，确保数据包的有序性。总长度，整个IP数据报的长度，包括首部和数据之和，单位为字节，最长65535，总长度必须不超过最大传输单元MTU。首部长度，如果不带Option字段，则为20，最长为60，该值限制了记录路由选项。首部检验和，只检验数据包的首部，不检验数据部分。这里不采用CRC检验码，而采用简单的计算方法。传输层协议接收来自应用层协议的数据，封装上相应的传输层头部，帮助其建立“端到端”的连接。

客户端可以主动发送FIN信号告诉服务端我要跟你断开了，此时服务端收到断开信号后可以马上回消息ACK确认，告诉客户端我收到你的断开请求了，但此时服务端的数据可能还没发完，所以服务端需要等待一段时间，确认数据发完了才能发送FIN信号给客户端，客户端收到服务端的断开信号后，确认服务端的数据也发完了，再发一个确认信号ACK，这样才正式断开连接。思路：首先这个IP地址能看出来是个B类的网段，10开头，接着14位网络号，后面16位都是主机号，它的子网掩码是255.255.0.0。所以针对上面这个问题，就可以很好解决。

ICMP协议主要用来检测网络通信故障和实现链路追踪，最典型的应用就是PING和tracerooute。

icmp是ip层的一部分，虽然从形式上看icmp被包装在ip的数据部中，感觉和tcp、udp同一层，但实际上icmp被划分到网络层。icmp的主要作用在于传递差错报文。icmp报文的结构为：      8位类型+8位代码+16位检验和+特有内容  icmp报文分为查询报文和差错报文，其所表示的含义随着类型字段和代码字段不同而不同，比如类型为3的icmp报文全都是目的不可达报文。具体细节可自

IP、ICMP、TCP和UDP数据的校验和计算

TCP和UDP和ARP协议

ICMP（Internet Control Message Protocol）是一种网络层协议，用于在IP网络中传递控制信息和错误消息。 错误报告： ICMP主要用于在网络中传递错误报告。例如，当一个主机试图向另一个主机发送数据包，但目标主机不可达时，目标主机可能会发送一个ICMP错误消息，通知源主机发生了错误。

TCP：TCP将应用的数据流包装为TCP Segment，然后TCP Segment又在网络层被封装为IP Datagram。TCP创建的是双向通信通道。 三次握手协议：首先A向B发送一个Syn信号（发起一个新的连接请求），同时发送一个基数字，表明数据从哪个数字开始。然后B发送一个Syn和Ack信号（确认已成功收到了对方的数据），然后建立B到A的连接。然后A向B发送一个Ack信号，建立A到B的连接。 关闭TCP连接：A向B发送一个Fin（finish）信号，表明A不再会向B发送信

在作者看来，互联网的实现分为五层来讲比较易于理解，在其他地方可能会解释称四层和七层。每一层都是为了完成一种功能，为了实现这些功能，大家都需要遵守相同的规则，这种规则就叫做协议。互联网的每一层都定义了很多协议，这些就是互联网协议，它们是互联网的核心。

网络协议 -- IP、ICMP、TCP、UDP字段解析。

用于对已知IP地址不知道MAC地址的情况，一般如果只有目的IP地址，没有目的MAC地址的话，它会先通过网络把ARP包发到对应IP地址的网关，然后网关在网络里广播：谁的IP地址是XXXXX,如果其中有人应答，附上自己的MAC地址后，将该附上MAC地址的ARP包发回给源IP地址。:用于进行数据传输的协议，经过3次握手进行连接，TCP传输的数据是可靠的（也就是说收不到数据会重发），经过4次挥手进行断开连接。