part 1
物理层
- 比特流传输
- 比特同步、物理拓扑
- 传输方式:半双工、双工
数据链路层
- 节点间帧传输
- 组帧
- 加入物理地址
- 流量控制:发送速度小于接受速度
- 接入控制:决定链路控制权
- 确保组网内部节点间传递
网络层
- 确保源点到终点间的分组交付
- 路由选择
- 点点交付
传输层
- 报文源点到终点的端端交付
- 分段与重装
会话层
- 会话控制与同步
表示层
- 编码转换
- 信息加密与压缩
应用层
- 虚拟终端
- 文件传输与管理
- 邮件服务和名录服务
- 以太网数据帧长46~1500字节
- 隐蔽站问题:先发一个请求服务帧(RTS),请求服务时间,接收站广播(CTS)在服务时间内只为请求站服务
- 中继器:连接同一子网的不同网段
- 集线器:多端口转发
- 网桥:工作在链路层,检查MAC地址,过滤帧转发地址
- 透明网桥: 帧转发,自学习,避免环路
- 路由器转发会修改物理地址,工作在网络层,
- 整个传递过程目的IP地址不变
- 路由器接受前,目的物理地址是路由器地址
- 接收后转发,源物理地址是路由器物理地址
12345 网络地址:主机位全0直接广播地址:主机位全1受限广播地址:全1这个网络这个主机:全0这个网络特定主机:网络位全0路由表
- 目的网络地址:使用特定网络地址转发
- 下一跳地址:直接交付时为空
- 接口位置:定义转发接口
- 目的地址查找成功,ARP映射获得物理地址,帧转发到下一跳
OP 源MAC 源IP 目的MAC 目的IP ARP请求: 1 * * * ARP响应: 2 * * * * RARP请求: 3 * RARP响应: 4 * * * *
IP报文总长20~65535,首部长:20~60字节
总长以1字为单位,首部 长以4字节为单位
分片偏移以8字为单位,相对于原始数据包起点- IP协议字段:1 ICMP 2 IGMP 6 TCP 17:UDP 89 OSPF
- 差错报文发送给原始数据源
- 对差错报文不再发送差多报文
- 对多播报文不发送差错报文
- 分片数据报的非首片不发送差错报文
- 特殊地址数据报不发送差错报文
每一个因为拥塞丢弃的报文都向源点发送源点抑制报文
ICMP协议为IP协议提供:- 差错报告、差错控制(重点不可达,超时、源点抑制、参数问题、改变路由)、
- 主机管理查询(回送送请求和响应、时间戳请求与响应)、
- 流量控制(源点抑制报文)服务
发送超时报文:
- (路由器发送)收到的报文TTL字段为0,
- (目的主机发送)规定时间内未收到报文的某个分片
改变路由报文:路由器向主机发送改变路由报文
回送请求和回送回答报文用于测试主机可达性确认网络层通信是否正常
时间戳请求与回答:确认往返时间,机器间时间同步
ping利用回送请求与响应报文实现
traceroute利用超时报文(中间TTL减少至0,路由器发回超时)和终点不可达报文(UDP端口异常) - ICMP 报文类型:查询、成员关系报告、推出报告
- 成员关系报告需要连续发送两次
- 成员关系报告:加入组
- 退出报告:退出一个组
- 一般性查询:多播路由器周期性发送以监视成员关系
- 延迟响应:主机等待随机时间,该时间内若有成员关系报告广播,就不再对这个组发送成员关系响应广播
携带ICMP报文的IP报文中:协议字段为2,TTL必须是1(局域网内)
目的IP地址:查询(多播):224.0.0.1,成员关系报告(广播):这个组的多播地址,退出报告(多播):224.0.0.2
####### 数据链路层MAC地址映射: - 多播路由器提取D类IP地址的低23位插入以太网多播地址中
- D类IP地址组标识共28位,取23位映射以太网多播地址,位未使用,32->1
- 以太网多播地址范围:01:00:5E:00:00:00 ~ 01:00:5E:7F:FF:FF
- 广域网不支持物理多播地址,只能采用隧道技术,封装成单播,到达局域网后解析成多播
####### UDP
熟知端口号:0~1023,注册端口号:1024~49151,动态端口号:49152~65535
UDP长度 = IP长度-IP首部长度TCP
- 编号从随机数开始
- 报文序号:首字节序号
- 确认号:期望接收的下一个序号
- SYN 和SYN+ACK报文不携带数据,消耗一个序号
- ACK不携带数据则不消耗序号
- FIN不消耗序号,FIN+ACK只消耗一个序号