我在写这些这个tcp/ip的教程时主要是考虑到现在的网际网路几乎全都是基于tcp/ip协议的，所以我们应该明白的一点就是这个tcp/ip的架构究竟是什么?它怎样为我们服务。下面是小编跟大家分享的是网络知识与安全问题:TCP/IP协议，欢迎大家来阅读学习~

网络知识与安全问题:TCP/IP协议

一.首先说说网络协议的层次，网络协议通常分不同层次进行开发，每一层分别

负责不同的通信功能。一个协议族，比如T C P / I P，是一组不同层次上的多个协议的组合。

1)

链路层，有时也称作数据链路层或网络接口层，通常包括操作系统中的设备驱动程序和计算中

对应的网络接口卡。它们一起处理与电缆(或其他任何传输媒介)的物理接口细节。

2) 网络层，有时也称作互联网层，处理分组在网络中的活动，例如分组的选路。在T C P / I

P协议族中，网络层协议包括I

P协议(网际协议)，I C M P协议(I n t e r n e t互联网控

制报文协议)，以及I G M P协议(I n t e r n e t组管理协议)。

3 ) 运输层主要为两台主机上的应用程序提供端到端的通信。在T C P / I P协议族中，有两个

互不相同的传输协议： T C

P(传输控制协议)和U D P(用户数据报协议)。T C

P为两台主机提供高可靠性的数据通信。它所做的工作包括把应用程序交给它的数据分成合适的

小块交给下面的网络层，确认接收到的分组，设置发送最后确认分组的超时时钟等。由于运输层提

供了高可靠性的端到端的通信，因此应用层可以忽略所有这些细节。而另一方面，

U D

P则为应用层提供一种非常简单的服务。它只是把称作数据报的分组从一台主机发送到另一台主

机，但并不保证该数据报能到达另一端。任何必需的可靠

性必须由应用层来提供。

应用层 Telnet、FTP和e-mail等

运输层 TCP和UDP

网络层 IP、ICMP和IGMP

链路层 设备驱动程序及接口卡

4 ) 应用层负责处理特定的应用程序细节。几乎各种不同的T C P / I P实现都会提供下面这些

通用的应用程序：?Telnet

远程登录，FTP 文件传输协议，SMTP 简单邮件传送协议，SNMP

简单网络管理协议，现在想要给大家说的是大多数的网络应用程序都被设计成客户—服务器模

式在同一层上，双方都有对应的一个或多个协议进行通信。例如，某个协议允许T

C P层进行通信，而另一个协议则允许两个I P层进行通信。

这里实际上就是说应用层本身本不注意数据的传递和交换，它一般只是一个用户进程，而上面

我提到的运输层及其以下的三层的目的就是处理通信的过程，他们不管你应用程序的事，分工明确

。

二.还有一个概念问题，我们平时所听到的诸如tcp，ip，ftp等等，实际上协议本身是独立的

，tcp是运输层协议，ip是网络层协议T C P

/ I P协议族是一组不同的协议组合在一起构成的协议族。尽管通常称该协议族为T C P / I

P，但T C P和I

P只是其中的两种协议而已(该协议族的另一个名字是I n t e r n e t协议族(Internet

Protocol

Suite))网络接口层和应用层的目的是很显然的—前者处理有关通信媒介的细节(以太网、令

牌环网等)，而后者处理某个特定的用户应用程序( F

T P、Te l n e t等)。但是，从表面上看，网络层和运输层之间的区别不那么明显。

构造互连网最简单的方法是把两个或多个网络通过路由器进行连接。它是一种特殊的用于网络

互连的硬件盒。路由器的好处是为不同类型的物理网络提供连接：以太网、令牌环网、点对点的链

接和F

D D I(光纤分布式数据接口)等等。这些盒子也称作I P路由器(IP Router)，但我们这里使

用路由器( R o u t e r

)这个术语。

从历史上说，这些盒子称作网关( g a t e w a y)，在很多T C P / I P文献中都使用这个术

语。

现在网关这个术语只用来表示应用层网关：一个连接两种不同协议族的进程(例如，TCP/IP和

IBM的SNA)，它为某个特定的应用程序服务(常常是电子邮件或文件传输)。在T

C P / I P协议族中，网络层I

P提供的是一种不可靠的服务。也就是说，它只是尽可能快地把分组从源结点送到目的结点，但

是并不提供任何可靠性保证。而另一方面， T C

P在不可靠的I P层上提供了一个可靠的运输层。为了提供这种可靠的服务， T C

P采用了超时重传、发送和接收端到端的确认分组等机制。由此可见，运输层和网络层分别负责

不同的功能。至于那些机制是如何工作的，我也是肯定不知道的，呵呵，有电信学方面爱好的朋友

可以深入研究一下。

三.这里又有一个新概念：multihomed，任何具有多个接口的系统，英文都称作是多接口的。

你也许和我一样会问：我们的主机也是多接口的，可以作router吗?我们一个主机也可以有多个接

口，但一般不称作路由器,

除非它的功能只是单纯地把分组从一个接口传送到另一个接口。同样，路由器并不一定指那种

在互联网中用来转发分组的特殊硬件盒。大多数的T C P /

I

P实现也允许一个多接口主机来担当路由器的功能，但是主机为此必须进行特殊的配置。在这种

情况下，我们既可以称该系统为主机(当它运行某一应用程序时，如F

T P或Te l n e

t)，也可以称之为路由器(当它把分组从一个网络转发到另一个网络时)，在不同的场合下使

用不同的术语。(其实我也很不喜欢术语，老外的东西，呵呵)

然后我说说网桥，连接网络的另一个途径是使用网桥。网桥是在链路层上对网络进行互连，而

路由器则是在网络层上对网络进行互连。网桥使得多个局域网(

L A N)组合在一起，这样对上层来说就好像是一个局域网。