网络协议汇总

1.HTTP协议

1.认识URL

平时我们俗称的 “网址” 其实就是说的 URL

URL中的字符只能是ASCII字符，但是ASCII字符比较少，而URL则常常包含ASCII字符集以外的字符，如非英语字符、汉字、特殊符号等等，所以要对URL进行转换。这个过程就叫做URL编码，或者叫URL转义，实质上就是将包含非ASCII字符的URL转换为有效的ASCII字符格式。

2.HTTP协议

超文本传输协议（HypertextTransfer Protocol，HTTP）是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求和响应消息的头以ASCII形式给出；而消息内容则具有一个类似MIME的格式。

HTTP是基于客户/服务器模式，且面向连接的。典型的HTTP事务处理有如下的过程：

（1）客户与服务器建立连接；

（2）客户向服务器提出请求；

（3）服务器接受请求，并根据请求返回相应的文件作为应答；

（4）客户与服务器关闭连接。

HTTP报文格式

HTTP报文由从客户机到服务器的请求和从服务器到客户机的响应构成。

请求报文格式如下：请求行 － 通用信息头 － 请求头 － 实体头 － 报文主体

应答报文格式如下：

状态行 － 通用信息头 － 响应头 － 实体头 － 报文主体

状态码元由3位数字组成，表示请求是否被理解或被满足。

HTTP请求

首行
: [
方法
] + [url] + [
版本
]

Header:
请求的属性
,
冒号分割的键值对
;
每组属性之间使用
n
分隔
;
遇到空行表示
Header
部分结束

Body:
空行后面的内容都是
Body. Body
允许为空字符串
.
如果
Body
存在
,
则在
Header
中会有一个Content-Length属性来标识
Body
的长度
;

HTTP响应

首行
: [
版本号
] + [
状态码
] + [
状态码解释
]

Header:
请求的属性
,
冒号分割的键值对
;
每组属性之间使用
n
分隔
;
遇到空行表示
Header
部分结束

Body:
空行后面的内容都是
Body. Body
允许为空字符串
.
如果
Body
存在
,
则在
Header
中会有一个Content-Length属性来标识
Body
的长度
;
如果服务器返回了一个
html
页面
,
那么
html
页面内容就是在body中
.

HTTP的方法

HTTP的状态码

1XX:信息提示

2XX:成功

3XX:重定向

4XX:客户端错误

5XX:服务器错误

HTTP常见Header

Content-Type:
数据类型
(text/html
等
)

Content-Length: Body
的长度

Host:
客户端告知服务器
,
所请求的资源是在哪个主机的哪个端口上
;

User-Agent:
声明用户的操作系统和浏览器版本信息
;

referer:
当前页面是从哪个页面跳转过来的
;

location:
搭配
3xx
状态码使用
,
告诉客户端接下来要去哪里访问
;

Cookie:
用于在客户端存储少量信息
.
通常用于实现会话
(session)
的功能
;

HTTP1.0和HTTP1.1的区别：

1.长连接：HTTP1.0只支持浏览器与服务器的短连接，即每次请求都要重新建立连接，服务器无法记录每个历史请求，HTTP1.1支持长连接即在一次连接下，浏览器可以向服务器发送多次请求
2.增加Host字段：HTTP1.0中认为每个服务器都绑定这唯一一个IP，所有发送的请求头URL中没有host信息，而HTTP1.1在请求和响应中都支持了host头域，且请求消息中如果没有Host头域会报告一个错误(400 Bad Request)
3.缓存：HTTP1.1在1.0的基础上加入了一些cache的新特性，当缓存对象的Age超过Expire时变为stale对象，cache不需要直接抛弃stale对象，而是与源服务器进行重新激活（revalidation）。
4.错误提示：HTTP1.0中定义了16个状态码，对错误或警告的提示不够具体。HTTP1.1引入了一个Warning头域，增加对错误或警告信息的描述，并且还新增了24个状态响应码，如409(Conflict)表示请求的资源与资源的当前状态发生冲突；410(Gone)表示服务器上的某个资源被永久性的删除。

HTTP1.X和HTTP2.0的区别

1.增加二进制格式解析：HTTP1.X解析基于文本，而文本格式本身就具有多样性，很多场景下不方便，而引入二进制后，只有0和1组合，使解析更加方便也增强了健壮性
2.多路复用：即每个request都是是用作连接共享机制的，每个request都对应一个id，使一个连接可以有多个请求，再根据id将request归属到不同的服务端请求里
3.header压缩：HTTP1.X中，每次传输都要写点header头，占用了大量数据，因此HTTP2.0在客户端和服务端各保存了一份header fields表，每次传输时只需传输header的更新信息，将header fields表更新即可实现header传输
4.服务端推送：HTTP2.0也添加了server push功能

2.HTTPS协议

HTTPS （全称：Hypertext Transfer Protocol Secure），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。HTTPS 在HTTP 的基础下加入SSL，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。 HTTPS 存在不同于 HTTP 的默认端口及一个加密/身份验证层（在 HTTP与TCP之间）。这个系统提供了身份验证与加密通讯方法。

其保证安全性的做法是通过证书验证和对信息混合加密的方式。

对称加密

采⽤单钥
密码系统
的加密⽅法，同⼀个
密钥
可以同时⽤作信息的加密和解密，这种加密⽅法称为对称加密，也称为单密钥加密，特征：加密和解密所⽤的密钥是相同的

•
常⻅对称加密算法(了解)：
DES
、
3DES
、AES、TDEA、
Blowfish
、RC2等

•
特点：算法公开、计算量⼩、加密速度快、加密效率⾼

对称加密其实就是通过同⼀个 “密钥” , 把明⽂加密成密⽂, 并且也能把密⽂解密成明⽂.

非对称加密

•
常⻅⾮对称加密算法(了解)：RSA，DSA，ECDSA

•
特点：算法强度复杂、安全性依赖于算法与密钥但是由于其算法复杂，⽽使得加密解密速度没有对称加密解密的速度快。

•
通过公钥对明⽂加密, 变成密⽂

•
通过私钥对密⽂解密, 变成明⽂

•
通过私钥对明⽂加密, 变成密⽂

•
通过公钥对密⽂解密, 变成明⽂

数据签名

摘要经过加密，就得到数字签名，签名的形成是基于⾮对称加密算法的。

混合加密技术：

混合加密技术：结合对称加密与非对称加密
服务端生成私钥，再通过私钥生成公钥，然后将公钥放在证书中颁发给客户端
使用公钥和私钥以非对称方式加密生成密钥
客户端接下来的传输数据中，都会用密钥以对称方式对信息加密，再传输给服务端

引入证书

3.UDP协议

UDP协议端格式

16
位
UDP
长度
,
表示整个数据报
(UDP
首部
+UDP
数据
)
的最大长度
;

如果校验和出错
,
就会直接丢弃
;

UDP的特点

无连接
:
知道对端的
IP
和端口号就直接进行传输
,
不需要建立连接
;

不可靠
:
没有确认机制
,
没有重传机制
;
如果因为网络故障该段无法发到对方
, UDP
协议层也不会给应用层返回任何错误信息;

面向数据报
:
不能够灵活的控制读写数据的次数和数量

面向数据报

如果发送端调用一次
sendto,
发送
100
个字节
,
那么接收端也必须调用对应的一次
recvfrom,
接收
100
个字节;
而不能循环调用
10
次
recvfrom,
每次接收
10
个字节

UDP的缓冲区

UDP
没有真正意义上的
发送缓冲区
.
调用
sendto
会直接交给内核
,
由内核将数据传给网络层协议进行后续的传输动作;

UDP
具有接收缓冲区
.
但是这个接收缓冲区不能保证收到的
UDP
报的顺序和发送
UDP
报的顺序一致
;
如果缓冲区满了,
再到达的
UDP
数据就会被丢弃

UDP的socket既能读, 也能写, 这个概念叫做 全双工。

UDP使用注意事项

我们注意到
, UDP
协议首部中有一个
16
位的最大长度
.
也就是说一个
UDP
能传输的数据最大长度是
64K(
包含
UDP
首部).

然而
64K
在当今的互联网环境下
,
是一个非常小的数字
.

如果我们需要传输的数据超过
64K,
就需要在应用层手动的分包
,
多次发送
,
并在接收端手动拼装
;

基于UDP的应用层协议

NFS:
网络文件系统

TFTP:
简单文件传输协议

DHCP:
动态主机配置协议

BOOTP:
启动协议
(
用于无盘设备启动
)

DNS:
域名解析协议

当然, 也包括你自己写UDP程序时自定义的应用层协议;

4.TCP协议

传输控制协议（TCP，Transmission Control Protocol）是一种面向连接的、可靠的、基于字节流的传输层通信协议。

TCP协议段格式

源
/
目的端口号
:
表示数据是从哪个进程来
,
到哪个进程去
;

4
位
TCP
报头长度
:
表示该
TCP
头部有多少个
32
位
bit(
有多少个
4
字节
);
所以
TCP头部最大长度是15 * 4 = 60

6
位标志位
:

URG: 紧急指针是否有效

ACK: 确认号是否有效

PSH: 提示接收端应用程序立刻从
TCP
缓冲区把数据读走

RST: 对方要求重新建立连接
;
我们把携带
RST
标识的称为
复位报文段

SYN: 请求建立连接
;
我们把携带
SYN
标识的称为
同步报文段

FIN: 通知对方
,
本端要关闭了
,
我们称携带
FIN
标识的为
结束报文段

16
位校验和
:
发送端填充
, CRC
校验
.
接收端校验不通过
,
则认为数据有问题
.
此处的检验和不光包含
TCP
首部
,
也包含TCP
数据部分
.

16
位紧急指针
:
标识哪部分数据是紧急数据
;

40
字节头部选项
:
暂时忽略
;

确认应答机制（ACK）

每一个ACK都带有对应的确认序列号, 意思是告诉发送者, 我已经收到了哪些数据; 下一次你从哪里开始发.

超时重传机制

主机
A
发送数据给
B
之后
,
可能因为网络拥堵等原因
,
数据无法到达主机
B;

如果主机
A
在一个特定时间间隔内没有收到
B
发来的确认应答
,
就会进行重发

但是, 主机A未收到B发来的确认应答, 也可能是因为ACK丢失了

最理想的情况下, 找到一个最小的时间, 保证 “确认应答一定能在这个时间内返回“.

但是这个时间的长短
,
随着网络环境的不同
,
是有差异的
.

如果超时时间设的太长
,
会影响整体的重传效率
;

如果超时时间设的太短
,
有可能会频繁发送重复的包
;

TCP为了保证无论在任何环境下都能比较高性能的通信, 因此会动态计算这个最大超时时间。

Linux
中
(BSD Unix
和
Windows
也是如此
),
超时以
500ms
为一个单位进行控制
,
每次判定超时重发的超时时间都是500ms
的整数倍
.

如果重发一次之后
,
仍然服务器托管网得不到应答
,
等待
2*500ms
后再进行重传
.

如果仍然得不到应答
,
等待
4*500ms
进行重传
.
依次类推
,
以指数形式递增
.

累计到一定的重传次数
, TCP
认为网络或者对端主机出现异常
,
强制关闭连接

连接管理机制

在正常情况下, TCP要经过三次握手建立连接, 四次挥手断开连接。

服务端状态转化

[CLOSED -> LISTEN]
服务器端调用
listen
后进入
LISTEN
状态
,
等待客户端连接
;

[LISTEN -> SYN_RCVD]
一旦监听到连接请求
(
同步报文段
),
就将该连接放入内核等待队列中
,
并向客户端发送SYN
确认报文
.

[SYN_RCVD -> ESTABLISHED]
服务端一旦收到客户端的确认报文
,
就进入
ESTABLISHED
状态
,
可以进行读写数据了.

[ESTABLISHED -> CLOSE_WAIT]
当客户端主动关闭连接
(
调用
close),
服务器会收到结束报文段
,
服务器返回确认报文段并进入CLOSE_WAIT;

[CLOSE_WAIT -> LAST_ACK]
进入
CLOSE_WAIT
后说明服务器准备关闭连接
(
需要处理完之前的数据
);
当服务器真正调用close
关闭连接时
,
会向客户端发送
FIN,
此时服务器进入
LAST_ACK
状态
,
等待最后一个ACK到来
(
这个
ACK
是客户端确认收到了
FIN)

[LAST_ACK -> CLOSED]
服务器收到了对
FIN
的
ACK,
彻底关闭连接

客户端状态转化

[CLOSED -> SYN_SENT]
客户端调用
connect,
发送同步报文段
;

[SYN_SENT -> ESTABLISHED] connect
调用成功
,
则进入
ESTABLISHED
状态
,
开始读写数据
;

[ESTABLISHED -> FIN_WAIT_1]
客户端主动调用
close
时
,
向服务器发送结束报文段
,
同时进入FIN_WAIT_1;

[FIN_WAIT_1 -> FIN_WAIT_2]
客户端收到服务器对结束报文段的确认
,
则进入
FIN_WAIT_2,
开始等待服务器的结束报文段;

[FIN_WAIT_2 -> TIME_WAIT]
客户端收到服务器发来的结束报文段
,
进入
TIME_WAIT,
并发出
LAST_ACK;

[TIME_WAIT -> CLOSED]
客户端要等待一个
2MSL(Max Segment Life,
报文最大生存时间
)
的时间
,
才会进入CLOSED
状态
.

滑动窗口

刚才我们讨论了确认应答策略
,
对每一个发送的数据段
,
都要给一个
ACK
确认应答
.
收到
ACK
后再发送下一个数据段
. 这样做有一个比较大的缺点,
就是性能较差
.
尤其是数据往返的时间较长的时候
.

窗口大小指的是无需等待确认应答而可以继续发送数据的最大值
.
上图的窗口大小就是
4000
个字节
(
四个段).

发送前四个段的时候
,
不需要等待任何
ACK,
直接发送
;

收到第一个
ACK
后
,
滑动窗口向后移动
,
继续发送第五个段的数据
;
依次类推
;

操作系统内核为了维护这个滑动窗口
,
需要开辟
发送缓冲区
来记录当前还有哪些数据没有应答
;
只有确认应答过的数据,
才能从缓冲区删掉
;

窗口越大
,
则网络的吞吐率就越高
;

这种情况下, 部分ACK丢了并不要紧, 因为可以通过后续的ACK进行确认;

情况二: 数据包就直接丢了

当某一段报文段丢失之后
,
发送端会一直收到
1001
这样的
ACK,
就像是在提醒发送端
“
我想要的是
1001″一样;

如果发送端主机连续三次收到了同样一个
“1001”
这样的应答
,
就会将对应的数据
1001 – 2000
重新发送
;

这个时候接收端收到了
1001
之后
,
再次返回的
ACK
就是
7001
了
(
因为
2001 – 7000)
接收端其实之前就已经收到了,
被放到了接收端操作系统内核的
接收缓冲区
中
;

这种机制被称为 “高速重发控制“(也叫 “快重传“)

流量控制

接收端将自己可以接收的缓冲区大小放入
TCP
首部中的
“
窗口大小
”
字段
,
通过
ACK
端通知发送端
;

窗口大小字段越大
,
说明网络的吞吐量越高
;

接收端一旦发现自己的缓冲区快满了
,
就会将窗口大小设置成一个更小的值通知给发送端
;

发送端接受到这个窗口之后
,
就会减慢自己的发送速度
;

如果接收端缓冲区满了
,
就会将窗口置为
0;
这时发送方不再发送数据
,
但是需要定期发送一个窗口探测数据段,
使接收端把窗口大小告诉发送端

拥塞控制

此处引入一个概念程为
拥塞窗口

发送开始的时候
,
定义拥塞窗口大小为
1;

每次收到一个
ACK
应答
,
拥塞窗口加
1;

每次发送数据包的时候
,
将拥塞窗口和接收端主机反馈的窗口大小做比较
,
取较小的值作为实际发送的窗口;

为了不增长的那么快
,
因此不能使拥塞窗口单纯的加倍
.

此处引入一个叫做慢启动的阈值

当拥塞窗口超过这个阈值的时候
,
不再按照指数方式增长
,
而是按照线性方式增长

当
TCP
开始启动的时候
,
慢启动阈值等于窗口最大值
;

在每次超时重发的时候
,
慢启动阈值会变成原来的一半
,
同时拥塞窗口置回
1

捎带应答

在延迟应答的基础上
,
我们发现
,
很多情况下
,
客户端服务器在应用层也是
“
一发一收
”
的
.
意味着客户端给服务器说了 “How are you”,
服务器也会给客户端回一个
“Fine, thank you”;

那么这个时候
ACK
就可以搭顺风车
,
和服务器回应的
“Fine, thank you”
一起回给客户端

面向字节流

调用
write
时
,
数据会先写入发送缓冲区中
;

如果发送的字节数太长
,
会被拆分成多个
TCP
的数据包发出
;

如果发送的字节数太短
,
就会先在缓冲区里等待
,
等到缓冲区长度差不多了
,
或者其他合适的时机发送出去;

接收数据的时候
,
数据也是从网卡驱动程序到达内核的接收缓冲区
;

然后应用程序可以调用
read
从接收缓冲区拿数据
;

另一方面
, TCP
的一个连接
,
既有发送缓冲区
,
也有接收缓冲区
,
那么对于这一个连接
,
既可以读数据
,
也可以写数据.
这个概念叫做
全双工

写
100
个字节数据时
,
可以调用一次
write
写
100
个字节
,
也可以调用
100
次
write,
每次写一个字节
;

读
100
个字节数据时
,
也完全不需要考虑写的时候是怎么写的
,
既可以一次
read 100
个字节
,
也可以一次read一个字节
,
重复
100
次
;

粘包问题

对于定长的包
,
保证每次都按固定大小读取即可
;
例如上面的
Request
结构
,
是固定大小的
,
那么就从缓冲区从头开始按sizeof(Request)
依次读取即可
;

对于变长的包
,
可以在包头的位置
,
约定一个包总长度的字段
,
从而就知道了包的结束位置
;

对于变长的包
,
还可以在包和包之间使用明确的分隔符
(
应用层协议
,
是程序猿自己来定的
,
只要保证分隔符不和正文冲突即可);

对于
UDP,
如果还没有上层交付数据
, UDP
的报文长度仍然在
.
同时
, UDP
是一个一个把数据交付给应用层.
就有很明确的数据边界
.

站在应用层的站在应用层的角度
,
使用
UDP
的时候
,
要么收到完整的
UDP
报文
,
要么不收
.
不会出现
“
半个”
的情况

listen的第二个参数

对于服务器, listen 的第二个参数设置为 2, 并且不调用 accept

此时启动 3 个客户端同时连接服务器, 用 netstat 查看服务器状态, 一切正常.

4
位版本号
(version):
指定
IP
协议的版本
,
对于
IPv4
来说
,
就是
4.

4
位头部长度
(header length): IP
头部的长度是多少个
32bit,
也就是
length * 4
的字节数
. 4bit
表示最大的数字是15,
因此
IP
头部最大长度是
60
字节
.

8
位服务类型
(Type Of Service): 3
位优先权字段
(
已经弃用
), 4
位
TOS
字段
,
和
1
位保留字段
(
必须置为
0). 4
位TOS分别表示
:
最小延时
,
最大吞吐量
,
最高可靠性
,
最小成本
.
这四者相互冲突
,
只能选择一个
.
对于ssh/telnet这样的应用程序
,
最小延时比较重要
;
对于
ftp
这样的程序
,
最大吞吐量比较重要
.

16
位总长度
(total length): IP
数据报整体占多少个字节
.

16
位标识
(id):
唯一的标识主机发送的报文
.
如果
IP
报文在数据链路层被分片了
,
那么每一个片里面的这个id都是相同的
.

3
位标志字段
:
第一位保留
(
保留的意思是现在不用
,
但是还没想好说不定以后要用到
).
第二位置为
1
表示禁止分片,
这时候如果报文长度超过
MTU, IP
模块就会丢弃报文
.
第三位表示
“
更多分片
“,
如果分片了的话
,

最后一个分片置为
1,
其他是
0.
类似于一个结束标记
.

13
位分片偏移
(framegament offset):
是分片相对于原始
IP
报文开始处的偏移
.
其实就是在表示当前分片在原报文中处在哪个位置.
实际偏移的字节数是这个值
* 8
得到的
.
因此
,
除了最后一个报文之外
,
其他报文的长度必须是8
的整数倍
(
否则报文就不连续了
).

8
位生存时间
(Time To Live, TTL):
数据报到达目的地的最大报文跳数
.
一般是
64.
每次经过一个路由
, TTL -= 1, 一直减到
0
还没到达
,
那么就丢弃了
.
这个字段主要是用来防止出现路由循环

8
位协议
:
表示上层协议的类型

16
位头部校验和
:
使用
CRC
进行校验
,
来鉴别头部是否损坏
.

32
位源地址和
32
位目标地址
:
表示发送端和接收端
.

选项字段
(
不定长
,
最多
40
字节
)

网段划分

网络号
:
保证相互连接的两个网段具有不同的标识
;

主机号
:
同一网段内
,
主机之间具有相同的网络号
,
但是必须有不同的主机号
;

有一种技术叫做
DHCP,
能够自动的给子网内新增主机节点分配
IP
地址
,
避免了手动管理
IP
的不便
.

一般的路由器都带有
DHCP
功能
.
因此路由器也可以看做一个
DHCP
服务器
.

A
类
0.0.0.0
到
127.255.255.255

B
类
128.0.0.0
到
191.255.255.255

C
类
192.0.0.0
到
223.255.255.255

D
类
224.0.0.0
到
239.255.255.255

E
类
240.0.0.0
到
247.255.255.255

引入一个额外的子网掩码
(subnet mask)
来区分网络号和主机号
;

子网掩码也是一个
32
位的正整数
.
通常用一串
“0”
来结尾
;

将
IP
地址和子网掩码进行
“
按位与
”
操作
,
得到的结果就是网络号
;

网络号和主机号的划分与这个
IP
地址是
A
类、
B
类还是
C
类无关

特殊的IP地址

将
IP
地址中的主机地址全部设为
0,
就成为了网络号
,
代表这个局域网
;

将
IP
地址中的主机地址全部设为
1,
就成为了广播地址
,
用于给同一个链路中相互连接的所有主机发送数据包;

127.*
的
IP
地址用于本机环回
(loop back)
测试
,
通常是
127.0.0.1

IP地址的数量限制

动态分配
IP
地址
:
只给接入网络的设备分配
IP
地址
.
因此同一个
MAC
地址的设备
,
每次接入互联网中
,
得到的IP
地址不一定是相同的
;

NAT
技术
(
后面会重点介绍
);

IPv6: IPv6
并不是
IPv4
的简单升级版
.
这是互不相干的两个协议
,
彼此并不兼容
; IPv6
用
16
字节
128
位来表示一个IP
地址
;
但是目前
IPv6
还没有普及
;

私网IP地址和公网IP地址

10.*,
前
8
位是网络号
,
共
16,777,216
个地址

172.16.
到
172.31.
,
前
12
位是网络号
,
共
1,048,576
个地址

192.168.*,
前
16
位是网络号
,
共
65,536
个地址

包含在这个范围中的
,
都成为私有
IP,
其余的则称为全局
IP(
或公网
IP）

一个路由器可以配置两个
IP
地址
,
一个是
WAN
口
IP,
一个是
LAN
口
IP(
子网
IP).

路由器
LAN
口连接的主机
,
都从属于当前这个路由器的子网中
.

不同的路由器
,
子网
IP
其实都是一样的
(
通常都是
192.168.1.1).
子网内的主机
IP
地址不能重复
.
但是子网之间的IP
地址就可以重复了
.

子网内的主机需要和外网进行通信时
,
路由器将
IP
首部中的
IP
地址进行替换
(
替换成
WAN
口
IP),
这样逐级替换,
最终数据包中的
IP
地址成为一个公网
IP.
这种技术称为
NAT(Network Address Translation
，网络地址转换)

路由

当
IP
数据包
,
到达路由器时
,
路由器会先查看目的
IP;

路由器决定这个数据包是能直接发送给目标主机
,
还是需要发送给下一个路由器
;

依次反复
,
一直到达目标
IP
地址
;

路由表可以使用route命令查看

如果目的
IP
命中了路由表
,
就直接转发即可
;

路由表中的最后一行
,
主要由下一跳地址和发送接口两部分组成
,
当目的地址与路由表中其它行都不匹配时,
就按缺省路由条目规定的接口发送到下一跳地址。

这台主机有两个网络接口
,
一个网络接口连到
192.168.10.0/24
网络
,
另一个网络接口连到

192.168.56.0/24
网络
;

路由表的
Destination
是目的网络地址
,Genmask
是子网掩码
,Gateway
是下一跳地址
,Iface
是发送接口,Flags
中的
U
标志表示此条目有效
(
可以禁用某些 条目
),G
标志表示此条目的下一跳地址是某个路由器的地址,
没有
G
标志的条目表示目的网络地址是与本机接口直接相连的网络
,
不必经路由器转发
;

6.以太网

源地址和目的地址是指网卡的硬件地址
(
也叫
MAC
地址
),
长度是
48
位
,
是在网卡出厂时固化的
;

帧协议类型字段有三种值
,
分别对应
IP
、
ARP
、
RARP;

帧末尾是
CRC
校验码

MAC地址

MAC
地址用来识别数据链路层中相连的节点
;

长度为
48
位
,
及
6
个字节
.
一般用
16
进制数字加上冒号的形式来表示
(
例如
: 08:00:27:03:fb:19)

在网卡出厂时就确定了
,
不能修改
. mac
地址通常是唯一的
(
虚拟机中的
mac
地址不是真实的
mac
地址
,
可能会冲突;
也有些网卡支持用户配置
mac
地址

MTU

MTU相当于发快递时对包裹尺寸的限制. 这个限制是不同的数据链路对应的物理层, 产生的限制.

以太网帧中的数据长度规定最小46
字节
,
最大
1500
字节
,ARP
数据包的长度不够
46
字节
,
要在后面补填充位;

最大值
1500
称为以太网的最大传输单元
(MTU),
不同的网络类型有不同的
MTU;

如果一个数据包从以太网路由到拨号链路上
,
数据包长度大于拨号链路的
MTU
了
,
则需要对数据包进行分片(fragmentation);

不同的数据链路层标准的
MTU
是不同的
;

MTU对IP协议的影响

由于数据链路层MTU的限制, 对于较大的IP数据包要进行分包.

将较大的
IP
包分成多个小包
,
并给每个小包打上标签
;

每个小包
IP
协议头的
16
位标识
(id)
都是相同的
;

每个小包的
IP
协议头的
3
位标志字段中
,
第
2
位置为
0,
表示允许分片
,
第
3
位来表示结束标记
(
当前是否是最后一个小包,
是的话置为
1,
否则置为
0);

到达对端时再将这些小包
,
会按顺序重组
,
拼装到一起返回给传输层
;

一旦这些小包中任意一个小包丢失
,
接收端的重组就会失败
.
但是
IP
层不会负责重新传输数据

MTU对TCP协议的影响

TCP
的一个数据报也不能无限大
,
还是受制于
MTU. TCP
的单个数据报的最大消息长度
,
称为
MSS(Max Segment Size);

TCP
在建立连接的过程中
,
通信双方会进行
MSS
协商
.

最理想的情况下
, MSS
的值正好是在
IP
不会被分片处理的最大长度
(
这个长度仍然是受制于数据链路层的MTU).

双方在发送
SYN
的时候会在
TCP
头部写入自己能支持的
MSS
值
.

然后双方得知对方的
MSS
值之后
,
选择较小的作为最终
MSS.

MSS
的值就是在
TCP
首部的
40
字节变长选项中
(kind=2)

MSS和MTU的关系

7.ARP协议

ARP协议的作用

在网络通讯时
,
源主机的应用程序知道目的主机的
IP
地址和端口号
,
却不知道目的主机的硬件地址
; 数据包首先是被网卡接收到再去处理上层协议的,
如果接收到的数据包的硬件地址与本机不符
,
则直接丢弃; 因此在通讯前必须获得目的主机的硬件地址;

ARP协议的工作流程

源主机发出
ARP
请求
,
询问
“IP
地址是
192.168.0.1
的主机的硬件地址是多少
”,
并将这个请求广播到本地网段(
以太网帧首部的硬件地址填
FF:FF:FF:FF:FF:FF
表示广播
);

目的主机接收到广播的
ARP
请求
,
发现其中的
IP
地址与本机相符
,
则发送一个
ARP
应答数据包给源主机
,
将自己的硬件地址填写在应答包中;

每台主机都维护一个
ARP
缓存表
,
可以用
arp -a
命令查看。缓存表中的表项有过期时间
(
一般为
20
分钟
),
如果20
分钟内没有再次使用某个表项
,
则该表项失效
,
下次还要发
ARP
请求来获得目的主机的硬件地址

ARP数据报的格式

注意到源
MAC
地址、目的
MAC
地址在以太网首部和
ARP
请求中各出现一次
,
对于链路层为以太网的情况是多余的,
但如果链路层是其它类型的网络则有可能是必要的。

硬件类型指链路层网络类型
,1
为以太网
;

协议类型指要转换的地址类型
,0x0800
为
IP
地址
;

硬件地址长度对于以太网地址为
6
字节
;

协议地址长度对于和
IP
地址为
4
字节
;

op
字段为
1
表示
ARP
请求
,op
字段为
2
表示
ARP
应答

8.DNS

DNS是一整套从域名映射到IP的系统

DNS背景

cat /etc/hosts

域名简介

www.baidu.com

com:
一级域名
.
表示这是一个企业域名
.
同级的还有
“net”(
网络提供商
), “org”(
非盈利组织
)
等
.

baidu:
二级域名
,
公司名
.

www:
只是一种习惯用法
.
之前人们在使用域名时
,
往往命名成类似于
ftp.xxx.xxx/
www.xxx.xxx
这样的格式,
来表示主机支持的协议
.

9.NAT技术

NAT IP转换过程

NAT
路由器将源地址从
10.0.0.10
替换成全局的
IP 202.244.174.37;

NAT
路由器收到外部的数据时
,
又会把目标
IP
从
202.244.174.37
替换回
10.0.0.10;

在
NAT
路由器内部
,
有一张自动生成的
,
用于地址转换的表
;

当
10.0.0.10
第一次向
163.221.120.9
发送数据时就会生成表中的映射关系
;

NAPT

NAT技术的缺陷

无法从
NAT
外部向内部服务器建立连接
;

装换表的生成和销毁都需要额外开销
;

通信过程中一旦
NAT
设备异常
,
即使存在热备
,
所有的
TCP
连接也都会断开
;

NAT和代理服务器

从应用上讲
, NAT
设备是网络基础设备之一
,
解决的是
IP
不足的问题
.
代理服务器则是更贴近具体应用
,
比如通过代理服务器进行翻墙,
另外像迅游这样的加速器
,
也是使用代理服务器
.

从底层实现上讲
, NAT
是工作在网络层
,
直接对
IP
地址进行替换
.
代理服务器往往工作在应用层
.

从使用范围上讲
, NAT
一般在局域网的出口部署
,
代理服务器可以在局域网做
,
也可以在广域网做
,
也可以跨网.

从部署位置上看
, NAT
一般集成在防火墙
,
路由器等硬件设备上
,
代理服务器则是一个软件程序
,
需要部署在服务器上.

服务器托管，北京服务器托管，服务器租用 http://www.fwqtg.net