TCPIP详解-卷一-协议-4.3ARP高速缓存
TCPIP的知识梳理（按四层结构体系描述）
TCPIP的知识梳理（按四层结构体系描述）TCP/IP协议TCP/IP（Transmission Control Protocol/Internet Protocol，传输控制协议/⽹际协议）是指能够在多个不同⽹络间实现信息传输的协议簇。
TCP/IP协议不仅仅指的是TCP 和IP两个协议，⽽是指⼀个由FTP、SMTP、TCP、UDP、IP等协议构成的协议簇，只是因为在TCP/IP协议中TCP协议和IP协议最具代表性，所以被称为TCP/IP协议。
TCP/IP传输协议是严格来说是⼀个四层的体系结构，应⽤层、传输层、⽹络层和数据链路层都包含其中。
OSI参考模型与TCP/IP四层模型对⽐ ⼀、应⽤层协议该层存在的协议：HTTP,DNS,FTP,Telnet,SMTP,RIP,NFSHTTP协议：（后⾯专门⽤⼀篇⽂章详解HTTP和HTTPS）HTTP (HyperText Transfer Protocol 超⽂本传输协议) 基于 TCP，使⽤端⼝号 80 或 8080。
每当你在浏览器⾥输⼊⼀个⽹址或点击⼀个链接时，浏览器就通过 HTTP 协议将⽹页信息从服务器提取再显⽰出来，这是现在使⽤频率最⼤的应⽤层协议。
这个原理很简单：点击⼀个链接后，浏览器向服务器发起 TCP 连接；连接建⽴后浏览器发送 HTTP 请求报⽂，然后服务器回复响应报⽂；浏览器将收到的响应报⽂内容显⽰在⽹页上；报⽂收发结束，关闭 TCP 连接。
HTTP 报⽂会被传输层封装为 TCP 报⽂段，然后再被 IP 层封装为 IP 数据报。
HTTP 报⽂的结构：可见报⽂分为 3 部分：(1)开始⾏：⽤于区分是请求报⽂还是响应报⽂，请求报⽂中开始⾏叫做请求⾏，⽽响应报⽂中，开始⾏叫做状态⾏。
在开始⾏的三个字段之间都⽤空格分开，结尾处 CRLF 表⽰回车和换⾏。
(2)⾸部⾏：⽤于说明浏览器、服务器或报⽂主体的⼀些信息。
(3)实体主体：请求报⽂中通常不⽤实体主体。
ARP工作原理和ARP协议解码详解
ARP工作原理和ARP协议解码详解ARP（Address Resolution Protocol）是一种用于在网络中解析IPv4地址到MAC地址的协议。
它的工作原理和工作过程如下：1.ARP工作原理：1.发送端A要发送一个数据包到目的主机B，但是它只知道目的主机的IP地址，不知道目的主机的MAC地址。
2.A首先在本地ARP缓存中查找目的主机B的IP地址，即查找是否有被映射的IP-MAC对记录。
如果有记录，A就可以直接获取目的主机的MAC地址。
3.如果ARP缓存中没有目的主机B的记录，A就会向本地网络中的所有主机发送一个ARP请求广播。
4.ARP请求广播包包含源主机A的IP地址、MAC地址和目的主机B的IP地址。
5.其他主机接收到ARP请求广播后，会检查自己的IP地址是否与目的主机B的IP地址相同。
如果相同，就会发送一个ARP应答单播包给源主机A。
6.ARP应答单播包包含目的主机B的IP地址和MAC地址。
7.源主机A接收到ARP应答单播包后，将目的主机B的IP地址和MAC地址存入本地ARP缓存，并使用该MAC地址发送数据包到目的主机B。
2.ARP协议解码详解：ARP协议的数据包由以下字段组成：-硬件类型（2字节）：表示硬件地址类型，如以太网的值为1-协议类型（2字节）：表示协议地址类型，如IPv4的值为0x0800。
-硬件地址长度（1字节）：表示硬件地址的长度，如以太网的值为6 -协议地址长度（1字节）：表示协议地址的长度，如IPv4的值为4-操作码（2字节）：表示ARP请求（1）或应答（2）的类型。
-发送方MAC地址（6字节）：表示发送方主机的MAC地址。
-发送方IP地址（4字节）：表示发送方主机的IPv4地址。
-目的方MAC地址（6字节）：表示目的方主机的MAC地址，在ARP请求中为全0。
-目的方IP地址（4字节）：表示目的方主机的IPv4地址。
当主机A发送ARP请求广播时，数据包的操作码为1，发送方MAC地址为主机A的MAC地址，发送方IP地址为主机A的IPv4地址，目的方MAC地址为全0，目的方IP地址为主机B的IPv4地址。
转载TCPIPOSI各层协议，ARP属于哪一层的协议
转载TCPIPOSI各层协议，ARP属于哪⼀层的协议在OSI模型中ARP协议属于链路层；⽽在TCP/IP模型中，ARP协议属于⽹络层。
1)ARP分层的位置是TCP/IP的⽹络层2)ARP报⽂是由以太⽹帧进⾏封装传输的。
没有封装进IP包。
3）实际上，对⽹络接⼝层的以太⽹帧来讲，它们同样是帧的上层协议，当收到以太帧时，根据帧的协议字段判断是送到ARP还是IP。
4）之所以不把它放在数据链路层，是因为它并不具备数据链路层的功能，它的作⽤是为数据链路层提供接收⽅的帧地地址。
另外，我也建议读卷⼀⾥⾯有图，明确它的位置属于⽹络层（注，画的时候，ARP RARP画在IP层稍下端，⽽ICMP和IGMP画在IP层的上部，因为这⼆个协议是由IP进⾏封装的。
）TCP/IP:⽹络接⼝层（链路层）：⽹络层： IP,ICMP,IGMP，【ARP,RARP】传输层：TCP ,UDP,UGP应⽤层：Telnet,FTP,SMTP,SNMP.OSI:物理层：EIA/TIA-232, EIA/TIA-499, V.35, V.24, RJ45, Ethernet, 802.3, 802.5, FDDI, NRZI, NRZ, B8ZS数据链路层：Frame Relay, HDLC, PPP, IEEE 802.3/802.2, FDDI, ATM, IEEE 802.5/802.2⽹络层：IP，IPX，AppleTalk DDP，【ARP,RARP】传输层：TCP，UDP，SPX会话层：RPC,SQL,NFS,NetBIOS,names,AppleTalk,ASP,DECnet,SCP表⽰层:TIFF,GIF,JPEG,PICT,ASCII,EBCDIC,encryption,MPEG,MIDI,HTML应⽤层：FTP,WWW,Telnet,NFS,SMTP,Gateway,SNMP。
tcpip四层协议
tcpip四层协议TCP/IP四层协议。
TCP/IP协议是互联网的基础协议，它是由美国国防部高级研究计划署（ARPA）于20世纪60年代末开发的一种面向连接的、可靠的、基于数据报的网络通信协议。
TCP/IP协议族是一个分层的协议族，它包括四层，网络接口层、网络层、传输层和应用层。
每一层都有特定的功能，它们共同构成了TCP/IP协议的完整体系。
下面我们将详细介绍TCP/IP协议的四层协议。
首先是网络接口层，它负责将数据包从一台计算机传输到另一台计算机。
在这一层，数据包被封装成帧，并通过物理介质传输。
网络接口层的主要协议有以太网、Wi-Fi、PPP等。
以太网是最常用的有线局域网技术，它使用MAC地址来标识计算机的物理地址；而Wi-Fi则是一种无线局域网技术，它使用无线接入点进行数据传输；PPP是一种点对点协议，它适用于拨号上网和专线接入。
其次是网络层，它负责在网络中传输数据包。
网络层的主要功能是实现数据包的路由和转发，以及地址的分配和转换。
在TCP/IP协议中，最常见的网络层协议是IP协议，它使用IP地址来标识计算机的逻辑地址。
此外，网络层还包括ICMP协议、ARP协议等，它们分别用于网络故障诊断和地址解析。
接下来是传输层，它负责端到端的数据传输。
传输层的主要功能是实现数据的可靠传输和流量控制。
在TCP/IP协议中，最常见的传输层协议是TCP协议和UDP 协议。
TCP协议提供可靠的、面向连接的数据传输，它通过序号和确认号来保证数据的可靠性；而UDP协议则是一种无连接的数据传输协议，它不保证数据的可靠传输，但传输效率更高。
最后是应用层，它负责为用户提供各种网络应用服务。
应用层的主要功能包括文件传输、电子邮件、远程登录、域名解析等。
在TCP/IP协议中，有许多常见的应用层协议，如HTTP协议、FTP协议、SMTP协议、DNS协议等。
这些协议为不同的网络应用提供了标准化的接口，使得不同计算机之间可以进行有效的通信和数据交换。
TCPIP协议各层详解
TCPIP协议各层详解OSI七层协议互联⽹协议按照功能不同分为osi七层或tcp/ip五层或tcp/ip四层TCP/IP协议毫⽆疑问是互联⽹的基础协议，没有它就根本不可能上⽹，任何和互联⽹有关的操作都离不开TCP/IP协议。
不管是OSI七层模型还是TCP/IP的四层、五层模型，每⼀层中都要⾃⼰的专属协议，完成⾃⼰相应的⼯作以及与上下层级之间进⾏沟通。
由于OSI七层模型为⽹络的标准层次划分，所以我们以OSI七层模型为例从下向上进⾏⼀⼀介绍。
TCP/IP协议毫⽆疑问是互联⽹的基础协议，没有它就根本不可能上⽹，任何和互联⽹有关的操作都离不开TCP/IP协议。
不管是OSI七层模型还是TCP/IP的四层、五层模型，每⼀层中都要⾃⼰的专属协议，完成⾃⼰相应的⼯作以及与上下层级之间进⾏沟通。
tcp/ip是个协议组，它可以分为4个层次，即⽹路接⼝层，⽹络层，传输层，以及应⽤层，在⽹络层有IP协议、ICMP协议、ARP协议、RARP协议和BOOTP协议。
在传输层有TCP，UDP协议⽽在应⽤层有HTTP，FTP，DNS等协议因此HTTP本⾝就是⼀个协议，是从WEB服务器端传输超⽂本，到本地浏览器的⼀个传输协议OSI模型OSI/RM协议是由ISO（国际标准化组织）制定的，它需要三个基本的功能：提供给开发者⼀个休息的，通⽤的概念以便开发完善，可以⽤来解释连接不同系统的框架。
OSI模型定义了不同计算机互联的标准，是设计和描述计算机⽹络通信的基本框架。
OSI模型把⽹络通信的基本框架⼯作分为7层，分别是物理层，数据链路层，⽹络层，传输层，会话层，表⽰层和应⽤层(1)(Physical Layer)孤⽴的计算机之间要想⼀起玩，就必须接⼊internet，⾔外之意就是计算机之间必须完成组⽹物理层功能：主要是基于电器特性发送⾼低电压(电信号)，⾼电压对应数字1，低电压对应数字0物理层是OSI参考模型的最低层，它利⽤传输介质为数据链路层提供物理连接。
tcpIP复习资料
tcpIP复习资料第⼀章：1．TCP/IP为什么要分层，分层的作⽤是什么？答：⽹络协议通常分不同的层次开发，每⼀层负责不同的通信功能。
⼀个协议族，⽐如tcp/ip，是⼀组不同层次上的多核协议的组合。
TCP/IPD的分层如下：链路层，包括操作系统中的设备驱动程序和计算机中对应的⽹络接⼝卡，其作⽤是把物理链路转换成可靠的数据链路⽹络层，处理分组在⽹络中的活动，例如分组的选路。
运输层，主要为两台主机上的应⽤程序提供端到端的通信。
应⽤层，负责处理特定的应⽤程序细节。
第⼆章：1.什么是MTU？什么事路径MTU？答：MTU是链路层的特性，即最⼤传输单元，不同类型的⽹络对数据帧的长度有不同的上限。
路径MTU指的是两台通信主机路径中最⼩的MTU。
2、MTU与路径MTU（最⼤传输单元MTU）如果IP层有⼀个数据报要传，⽽且数据的长度⽐链路层的MTU还⼤，那么IP 层就需要进⾏分⽚-fragmentation-把数据报分成若⼲⽚，这样每⼀⽚都⼩于MTU 路径mtu：当在同⼀个⽹络上的两台主机互相进⾏通信时，该⽹络的MTU是⾮常重要的。
但是如果两台主机之间的通信要通过多个⽹络，那么每个⽹络的链路层就可能有不同的MTU。
重要的不是两台主机所在⽹络的MTU的值，重要的是两台通信主机路径中的最⼩MTU。
它被称作路径MTU。
两台主机之间的路径MTU不⼀定是个常数。
它取决于当时所选择的路由。
⽽选路不⼀定是对称的（从A到B的路由可能与从B到A的路由不同），因此路径MTU在两个⽅向上不⼀定是⼀致的。
3.ppp（点对点协议）？帧格式在串⾏链路上封装IP数据报的⽅法。
P P P既⽀持数据为8位和⽆奇偶检验的异步模式，还⽀持⾯向⽐特的同步链接。
建⽴、配置及测试数据链路的链路控制协议（LCP-Link Control Protocol）。
它允许通信双⽅进⾏协商，以确定不同的选项。
针对不同⽹络层协议的⽹络控制协议（NCP-Network Control Protocol）体系。
地址解析协议ARP命令
地址解析协议ARP命令地址解析协议（ARP）是计算机网络中的一种协议，用于将一个IP地址映射到相应的MAC地址。
MAC地址是一个唯一的硬件地址，用于在局域网中唯一标识一个网络设备。
当一个设备需要将数据发送给另一个设备时，它需要知道目标设备的MAC地址。
ARP命令是用来执行地址解析协议操作的命令工具。
ARP命令主要用于在计算机网络中查询和缓存MAC地址。
具体来说，ARP命令可以执行以下操作：1.查询指定IP地址的MAC地址：ARP命令可以用来查询特定IP地址对应的MAC地址。
通过在命令行中输入"arp -a"命令，系统将会显示本地主机的ARP缓存表，包含了目标IP地址对应的MAC地址以及相关信息。
2.清除ARP缓存表：在一些情况下，ARP缓存表可能会出现不正确的条目，导致设备之间无法正确通信。
此时，可以使用ARP命令清除ARP缓存表。
在命令行中输入"arp -d"命令，系统将会清除本地主机的ARP缓存表。
3.添加静态ARP条目：静态ARP条目是手动添加到ARP缓存中的，用于指定一些IP地址对应的MAC地址。
在命令行中输入"arp -s <IP地址> <MAC地址>"命令，系统将会添加一个静态ARP条目到ARP缓存中。
4.修改ARP缓存表的超时时间：ARP缓存表中的每个条目都有一个超时时间，默认情况下为两分钟。
如果需要修改超时时间，可以使用ARP命令。
在命令行中输入"arp -s <IP地址> <MAC地址> temp"命令，系统将会将指定的ARP条目设置为临时条目，不受超时时间限制。
5.刷新ARP缓存表：在一些情况下，需要手动刷新ARP缓存表，以确保其中的条目是最新的。
在命令行中输入"arp -d *"命令，系统将会删除所有ARP条目并重新查询。
总结来说，ARP命令是一种非常有用的工具，可以用来查询、清除和添加ARP缓存表中的地址解析条目。
TCPIP详解 卷一 第一章
从一台主机发送到另一台主机，但并不保证该数据报能到达另一端。任何必需的可靠
性必须由应用层来提供。
这两种运输层协议分别在不同的应用程序中有不同的用途，这一点将在后面看到。
4) 应用层负责处理特定的应用程序细节。几乎各种不同的 TCP/IP实现都会提供下面这些
通用的应用程序：
2使用TCP/IP详解，卷1：协议
构造互连网最简单的方法是把两个或多个网络通过路由器进行连接。它是一种特殊的用 于网络互连的硬件盒。路由器的好处是为不同类型的物理网络提供连接：以太网、令牌环网、 点对点的链接和 FDDI（光纤分布式数据接口）等等。
这些盒子也称作IP路由器（IP Router），但我们这里使用路由器 (Router)这个术语。 从历史上说，这些盒子称作网关（ gateway），在很多 TCP/IP文献中都使用这个术语。 现在网关这个术语只用来表示应用层网关：一个连接两种不同协议族的进程（例如， TCP/IP和IBM的SNA），它为某个特定的应用程序服务（常常是电子邮件或文件传输）。
IP、ICMP和IGMP 设备驱动程序及接口卡
1) 链路层，有时也称作数据链路层或网络接口层， 通常包括操作系统中的设备驱动程序和计算机
图1-1 TCP/IP协议族的四个层次
中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。
2) 网络层，有时也称作互联网层，处理分组在网络中的活动，例如分组的选路。在
互联网的目的之一是在应用程序中隐藏所有的物理细节。虽然这一点在图 1-3由两个网络 组成的互联网中并不很明显，但是应用层不能关心（也不关心）一台主机是在以太网上，而 另一台主机是在令牌环网上，它们通过路由器进行互连。随着增加不同类型的物理网络，可 能会有 20个路由器，但应用层仍然是一样的。物理细节的隐藏使得互联网功能非常强大，也 非常有用。