OSI模型与TCP/IP协议栈

     OSI模型:

    使用OSI模型的意义:

     简化教学
     加快发展速度
     确保技术的互操作性
     简化模块化设计
     标准化接口
     降低复杂性

   OSI 网络模型分层

    
————————-   |
7      应用层           |         网络进程访问层:为应用程序进程提供网络服务
————————–
6      表示层           |          数据表示:   
————————–
5      会话层           |          端连接:  建立、管理和终止在应用程序的会话
————————-
4       传输层          |         传输问题:确保数据传输的可靠性(负责网段–> 可靠性)
————————–
3        网络层         |         数据传输:1路由数据包2.选择传递数据最佳路径3.支持逻辑寻址(数据包–> 路由)
————————–
2       数据链路层    |         访问介质:定义了如何格式化数据以便镜像传输以及如何控制对网络访问(帧–>mask) 
————————–
1       物理层          |           二进制传输 :为启动、维护及关闭物理链路定义了电气等规范和功能规范(位–》二进制传输)
————————-

数据在网络流动的方向如图:

        发生方:数据封装

OSI模型与TCP/IP协议栈

        接收方:数据解封

OSI模型与TCP/IP协议栈

     关于PDU和PUD在OSI各层的不同称呼:
     PDU: Protocol Data Unit,协议数据单元是指对等层次之间传递的数据单位
    物理层的PDU是数据位bit
    数据链路层的PDU是数据帧frame
    网络层的PDU是数据包packet
    传输层的PDU是数据段segment
    其他更高层次的PDU是消息message

    TCP/IP 协议栈

    最早发源于美国国防部(缩写为DoD)的因特网的前身ARPA网项目,1983年1月1日,TCP/IP取代了旧的网络控制协议NCP,成为今天的互联网和局域网的基石和标准,由互联网工程任务组负责维护
    1.TCP/IP 协议栈 共定义了四层
TCP/IP协议栈

—————————-

1.    应用层              |

—————————–
2.    传输层              |      
—————————–
3.    Internet层        |
—————————–
4.    网络访问层       |
———————- ——

   2. Internet 协议特征
运行于OSI 网络层
面向无连接的协议
独立处理数据包
分层编址
尽力而为传输
无数据恢复功能

   3. 传输层  tcp和UTP的特性:

    TCP的特性:

TCP特性
a.工作在传输层面向连接协议
b.全双工协议
c.半关闭
d.错误检查
e.将数据打包成段,排序
f.确认机制
g.数据恢复,重传

h.流量控制,滑动窗口
i.拥塞控制,慢启动和拥塞避免算法

    关于TCP包头图:
    OSI模型与TCP/IP协议栈

源端口、目标端口:计算机上的进程要和其他进程通信是要通过计算机端口的,而一个计算机端口某个时刻只能被一个进程占用,所以通过指定源端口和目标端口,就可以知道是哪两个进程需要通信。源端口、目标端口是用16位表示的,可推算计算机的端口个数为2^16个
序列号:表示本报文段所发送数据的第一个字节的编号。在TCP连接中所传送的字节流的每一个字节都会按顺序编号。由于序列号由32位表示,所以每2^32个字节,就会出现序列号回绕,再次从0 开始
确认号:表示接收方期望收到发送方下一个报文段的第一个字节数据的编号。也就是告诉发送发:我希望你(指发送方)下次发送的数据的第一个字节数据的编号是这个确认号
数据偏移:表示TCP报文段的首部长度,共4位,由于TCP首部包含一个长度可变的选项部分,需要指定这个TCP报文段到底有多长。它指出TCP 报文段的数据起始处距离TCP 报文段的起始处有多远。该字段的单位是32位(即4个字节为计算单位),4位二进制最大表示15,所以数据偏移也就是TCP首部最大60字节
URG:表示本报文段中发送的数据是否包含紧急数据。后面的紧急指针字段(urgent pointer)只有当URG=1时才有效
ACK:表示是否前面的确认号字段是否有效。ACK=1,表示有效。只有当ACK=1时,前面的确认号字段才有效。TCP规定,连接建立后,ACK必须为1,带ACK标志的TCP报文段称为确认报文段
PSH:提示接收端应用程序应该立即从TCP接收缓冲区中读走数据,为接收后续数据腾出空间。如果为1,则表示对方应当立即把数据提交给上层应用,而不是缓存起来,如果应用程序不将接收到的数据读走,就会一直停留在TCP接收缓冲区中
RST:如果收到一个RST=1的报文,说明与主机的连接出现了严重错误(如主机崩溃),必须释放连接,然后再重新建立连接。或者说明上次发送给主机的数据有问题,主机拒绝响应,带RST标志的TCP报文段称为复位报文段
SYN:在建立连接时使用,用来同步序号。当SYN=1,ACK=0时,表示这是一个请求建立连接的报文段;当SYN=1,ACK=1时,表示对方同意建立连接。SYN=1,说明这是一个请求建立连接或同意建立连接的报文。只有在前两次握手中SYN才置为1,带SYN标志的TCP报文段称为同步报文段
FIN:表示通知对方本端要关闭连接了,标记数据是否发送完毕。如果FIN=1,即告诉对方:“我的数据已经发送完毕,你可以释放连接了”,带FIN标志的TCP报文段称为结束报文段
窗口大小:表示现在充许对方发送的数据量,也就是告诉对方,从本报文段的确认号开始允许对方发送的数据量
校验和:提供额外的可靠性
紧急指针:标记紧急数据在数据字段中的位置
选项部分:其最大长度可根据TCP首部长度进行推算。TCP首部长度用4位表示,选项部分最长为:(2^4-1)*4-20=40字节
常见选项:

    关于端口:

    a.0-1023:系统端口或特权端口(仅管理员可用) ,众所周知,永久

分配给固定的系统应用使用,22/tcp(ssh), 80/tcp(http), 443/tcp(https)
    b.1024-49151:用户端口或注册端口,但要求并不严格,分配给程序注册为某应用使用,1433/tcp(SqlServer),1521/tcp(oracle),
3306/tcp(mysql),11211/tcp/udp(memcached)
49152-65535:动态端口或私有端口,客户端程序随机使用的端口
其范围的定义:/proc/sys/net/ipv4/ip_local_port_range


    TCP/IP协议栈和ISO参考模型的分层的对应关系如图:

    OSI模型与TCP/IP协议栈    

原创文章,作者:m25Chronos,如若转载,请注明出处:http://www.178linux.com/85138

(0)
m25Chronosm25Chronos
上一篇 2017-08-20
下一篇 2017-08-20

相关推荐

  • 终于成为马帮的成员了

    终于成为马帮的成员了

    Linux干货 2016-09-18
  • Linux下inode理解及软、硬链接初探

    1、Inode是什么? 要理解inode,要从文件储存说起。 文件由元数据和数据构成。 文件储存在硬盘上,最小的存储单位叫做“扇区(Sector)”。每个扇区存储512字节。操作系统读取硬盘时,不会一个扇区一个扇区地读取,这样非常低效;而是一次性连续读取多个扇区,即一次性读取一个“块(block)”。“块”由多个扇区组成,常见的大小有1K、2K、4K等,其中…

    Linux干货 2016-07-29
  • Linux 登录趣事

    初入Linux运维,在虚拟机VMware12中装载CentOS6和CentOS7,均带有图形化界面。简单熟悉Linux,发现了一些关于登录的趣事,在此与大家分享。 运行环境:CentOS6和CentOS7 工具:系统里的terminal 登录趣事(以CentOS6为例): (1)自动登录图形化界面 每次启动CentOS6,短暂等待之后便会进入登录界面,然后选…

    2017-07-15
  • Linux终端类型

    在linux系统中,用户经常要使用各种终端和操作系统进行交互,实现用户的任务。Linux各种终端的工作方式基本都通过字符命令行的方式完成,通过终端输入命令完成相应结果。通过who命令可查看用户通过哪些终端方式连接到操作系统。通过tty命令查看当前是通过第几个tty登录的。 Linux系统的终端包含如下几种类型: 1) 物理终端 物理终端,又称控制台…

    Linux干货 2016-10-17
  • centos 7 修改sshd服务默认端口号

    由于最近sshd服务默认端口号22被匿名进行试探性的进行登入,为防止匿名用户再次进行试探性的登入,将sshd服务的默认端口号进行修改。 环境:centos 7.3  xshell 思路:先将sshd的被指文件进行修改,把sshd服务的默认端口号修改为所需要的端口号,然后重启sshd服务,发现重启报错。找其原因是应为selinux不允许自定义sshd…

    Linux干货 2017-04-06
  • linux入门学习动手部分

    linux入门学习了几天,各种命令跟选项如果靠记忆很容易忘记,通过下面随堂实验加深记忆 实验操作部分 enable 命令使用 禁用内部命令 enable -n echo 禁用echo命令 重新启用echo命令 enable echo type 命令使用 type -a echo 列出所有echo的内部命令外部命令 type -p cd 显出cd外部命令的路径…

    Linux干货 2017-05-20