tcp-ip协议详细讲解
tcpip四层协议
TCP/IP四层协议TCP/IP是一组用于互联网通信的协议集合，它由四个不同的层次组成，包括网络接口层、互联网层、传输层和应用层。
每个层次都有不同的功能和责任，共同构成了现代网络通信的基础架构。
网络接口层网络接口层是TCP/IP协议中最底层的一层，它定义了如何在物理网络上进行数据传输。
它负责将数据帧从一个主机传输到另一个主机，并处理硬件相关的细节，如电压、时钟等。
在这一层，数据被分成帧，并通过物理介质进行传输。
互联网层互联网层是TCP/IP协议中的第二层，它负责实现主机到主机之间的数据传输。
互联网层使用IP协议来定义主机的地址和路由选择。
IP地址是互联网上唯一标识一个主机的地址，它是一个32位的数字，被分为四个八位组，通常以点分十进制表示。
互联网层的一个重要功能是将数据包从发送主机路由到目标主机。
路由器是互联网层的关键组件，它根据IP地址的信息来决定最佳路径，并将数据包发送到下一个路由器，直到最终到达目标主机。
传输层传输层是TCP/IP协议的第三层，它负责在主机之间提供端到端的通信。
传输层有两个主要的协议：传输控制协议（TCP）和用户数据报协议（UDP）。
TCP是一种可靠的面向连接的协议，它确保数据的可靠传输。
它通过使用序列号、确认和重传等机制来保证数据的完整性和顺序性。
TCP适用于对数据传输的可靠性有较高要求的应用，如文件传输和电子邮件。
UDP是一种无连接的协议，它提供了一种简单的数据传输方式。
与TCP不同，UDP不保证数据的可靠传输。
它适合于对数据传输延迟要求较低的应用，如音频和视频流媒体。
应用层应用层是TCP/IP协议的最高层，它为用户提供了各种不同的网络服务。
应用层协议包括HTTP、FTP、SMTP等，它们负责在应用程序之间传输数据。
HTTP（超文本传输协议）是一种用于在Web浏览器和Web服务器之间传输数据的协议。
它负责在客户端和服务器之间传递HTML页面、图像、样式表等。
FTP（文件传输协议）是一种用于在主机之间传输文件的协议。
《TCPIP协议》PPT课件
TCP帧结构 帧结构
0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 -------------------------------+-------------------------------+ +-------------------------------+-------------------------------+ | Source Port | Destination Port | -------------------------------+-------------------------------+ +-------------------------------+-------------------------------+ | Sequence Number | ---------------------------------------------------------------+ +---------------------------------------------------------------+ | Acknowledgment Number | +-------+-----------------------+-------------------------------+ -------+-----------------------+-------------------------------+ | Data | |U|A|P|R|S|F| | | Offset| Reserved |R|C|S|S|Y|I| Window | | | |G|K|H|T|N|N| | -------+-----------------------+-------------------------------+ +-------+-----------------------+-------------------------------+ | Checksum | Urgent Pointer | -------------------------------+---------------+---------------+ +-------------------------------+---------------+---------------+ | Options | Padding | -----------------------------------------------+---------------+ +-----------------------------------------------+---------------+ | data | ---------------------------------------------------------------+ +---------------------------------------------------------------+
TCP-IP报文讲解
TCP/IP协议学习理解：一个完整的数据帧：利用抓包工具，我们可以从网络中随便抓取一个包，比如抓个ICMP包。
其结构如下：—Frame 3076下是该数据帧里的一些相关信息：数据帧到达时间/捕捉到数据帧的时间—？—？从抓到第一个包到现在计时帧序列号：/抓包工具抓到的第几个包帧长度：/该包自己标记的长度捕捉到的帧长度：/实际捕捉到的包长[帧是否被标记]：/？[帧里包含的协议：eth：ip：icmp：data] /包内自上往下封装的协议下面是数据帧里的结构：—以太网/协议目的主机硬件地址：/48bit 被发送端主机硬件地址MAC源主机硬件地址：/48bit 发送端主机硬件地址MAC包类型：/16bit (0x0800) 所封装包的类型，只识别最外一层IP协议—IP /协议版本：/版本号为4，也称作IPv4首部长度：/首部占32bit数目，字段长4比特，所以其最长为：32/8*15（2进制的1111）=60字节—服务类型：/8位优先权子字段：/3bit优先权子字段TOS子字段：/4bit TOS子字段，分别代表：最小时延、最大吞吐量、最高可靠性和最小费用，这里全0表一般服务未用位：/1bit未用位（必须置0）总长：16位/指整个IP数据报的长度，由于该字段长16比特，所以IP数据包最长可达65535字节标识：16位/唯一标识主机发送的每一份数据报，通常每发送一份报文它的值就会加1标志：3位/片偏移：13位/生存时间：8位/设置数据报可以经过的最多路由器内封装协议类型：/8bit (这里是ICMP ，0x01) 所封装的协议头部检验和：true or false 16位/根据首部计算的检验和码，结果全1为true，否则false源IP地址：/发送端主机IP地址目的IP地址：32位/接收端主机IP地址—ICMP /协议类型：8位代码：8位/类型和代码决定其报文的类型如8和0表示请求报文，0和0 表示回应报文检验和：16位/作用和算法同IP检验和标识符：16位序列号：16位/标识符和序列号由发送端任意选择决定，这些值在应答中将被返回，发送端就可以将应答和请求进行匹配。
TCPIP协议详解
TCPIP协议详解TCP/IP协议详解TCP/IP协议是互联网最常用的协议之一，它负责网络中数据的传输和通信。
本文将详细讲解TCP/IP协议的基本概念、架构和各层的功能。
一、引言随着互联网的不断发展，TCP/IP协议被广泛应用于各种网络环境中。
它是一个开放的协议，能够支持多种不同的网络设备和操作系统之间的通信。
二、TCP/IP协议的层次结构TCP/IP协议采用分层的设计结构，共分为四层，分别是网络接口层、网络层、传输层和应用层。
下面将对每一层进行详细介绍。
2.1 网络接口层网络接口层是TCP/IP协议的最底层，它负责处理网络物理接口和网络设备之间的通信。
主要包括硬件驱动程序、网络数据帧的封装和解封装等功能。
2.2 网络层网络层是建立在网络接口层之上的一层，它主要负责数据包的路由和转发。
在网络层中，使用IP地址来标识网络中的设备，并通过路由器来实现数据包的转发。
2.3 传输层传输层是TCP/IP协议的核心层，它提供可靠的数据传输和面向连接的通信服务。
在传输层中，有两个主要的协议，即传输控制协议（TCP）和用户数据报协议（UDP）。
2.4 应用层应用层是TCP/IP协议的最高层，它提供各种网络应用程序之间的通信服务。
在应用层中，有很多常见的协议，比如HTTP、FTP、SMTP等。
三、TCP/IP协议的工作原理TCP/IP协议是通过数据包来进行通信的。
发送端将数据按照一定的格式封装成数据包，然后通过网络传输到接收端，接收端再解析数据包并进行相应的处理。
TCP/IP协议的传输方式可以分为面向连接和面向无连接两种。
面向连接的传输方式是指在发送数据之前，需要先在发送端和接收端之间建立一个连接，然后再进行数据传输。
而面向无连接的传输方式则不需要建立连接，直接进行数据传输。
四、TCP/IP协议的优缺点TCP/IP协议作为互联网最主要的协议之一，具有许多优点。
首先，它是一个非常健壮和可靠的协议，能够提供稳定的数据传输服务。
tcp ip四层协议
tcp ip四层协议TCP/IP四层协议。
TCP/IP协议是互联网的核心协议之一，它是一种分层的协议体系，包括四层，应用层、传输层、网络层和数据链路层。
每一层都有其特定的功能和作用，下面我们来详细了解一下TCP/IP四层协议。
首先，我们来看应用层。
应用层是最靠近用户的一层，它提供了用户与网络应用软件之间的接口。
在这一层，常见的协议有HTTP、FTP、SMTP等，它们负责传输用户数据和控制信息。
应用层的协议是用户最直接接触到的，它们决定了用户能否顺利地使用各种网络应用。
接下来是传输层。
传输层主要负责端到端的通信和数据传输。
在这一层，最常见的协议是TCP和UDP。
TCP协议提供了可靠的、面向连接的数据传输服务，它能够保证数据的完整性和顺序性。
而UDP协议则是一种无连接的传输协议，它更加轻量级，适用于一些对实时性要求较高的应用。
然后是网络层。
网络层主要解决数据在网络中的传输问题，它使用IP协议进行数据包的传输和路由选择。
IP协议是整个TCP/IP协议族中最为核心的协议，它负责将数据包从源主机传输到目标主机。
此外，在网络层还有一些辅助协议，如ICMP协议用于网络故障排除，ARP协议用于地址解析等。
最后是数据链路层。
数据链路层负责将数据包转换为比特流，并通过物理介质进行传输。
在这一层，最常见的协议是以太网协议，它是目前最为广泛使用的局域网协议。
此外，数据链路层还包括了一些子层，如MAC子层和LLC子层，它们负责数据的帧封装和链路控制。
总的来说，TCP/IP四层协议是互联网通信的基础，它将整个通信过程分解为多个层次，每一层都有其特定的功能和作用。
通过了解这些层次，我们可以更好地理解互联网通信的原理，从而更好地进行网络应用开发和故障排除。
希望本文能够帮助大家更深入地了解TCP/IP协议。
tcp ip协议详解
tcp ip协议详解协议名称：TCP/IP协议详解一、介绍TCP/IP协议是一种网络通信协议，它是互联网的基础协议，用于在网络中传输数据。
本协议旨在详细解释TCP/IP协议的工作原理、数据传输过程和相关概念。
二、TCP/IP协议的组成1. TCP（传输控制协议）- 描述：TCP是一种面向连接的协议，提供可靠的数据传输和错误检测机制。
- 功能：- 分割和重组数据流- 确保数据按顺序传输- 提供可靠的错误检测和纠正- 运行方式：三次握手建立连接，四次挥手断开连接。
2. IP（互联网协议）- 描述：IP是一种无连接的协议，负责将数据包从源主机发送到目标主机。
- 功能：- 将数据分割为数据包并添加源和目标地址- 路由选择：选择最佳路径将数据包传输到目标主机- 版本：IPv4和IPv6三、TCP/IP协议的工作原理1. 数据传输过程- TCP层：- 将数据分割为适当的数据块（称为段）- 添加TCP头部，包含源端口、目标端口和序列号等信息- 发送段到网络层- IP层：- 将TCP段封装为数据包（称为IP数据报）- 添加IP头部，包含源IP地址和目标IP地址等信息- 发送数据包到网络- 网络层：- 通过路由选择算法选择最佳路径- 将数据包传输到目标主机- 目标主机接收到数据包后，按照相反的顺序进行解封装，将数据包逐层传递到应用层。
2. 概念解释- 端口：用于标识应用程序或服务的数字，范围从0到65535。
- IP地址：用于标识网络中的设备，IPv4地址由32位二进制数组成，IPv6地址由128位二进制数组成。
- 数据包：在网络中传输的数据单元，包含数据和控制信息。
- 路由选择：选择传输数据包的最佳路径的过程。
- 三次握手：建立TCP连接的过程，包括客户端发送连接请求、服务器确认请求和客户端确认连接。
- 四次挥手：断开TCP连接的过程，包括客户端发送断开请求、服务器确认请求、服务器发送断开通知和客户端确认断开。
MODBUSTCPIP协议规范详细介绍
MODBUSTCPIP协议规范详细介绍Modbus是一种通信协议，广泛应用于工业自动化领域。
它定义了一种用于从控制器通信的通讯协议，包括了一系列规范与标准，其中Modbus TCP/IP是Modbus协议在以太网上的实现。
Modbus TCP/IP协议是基于TCP/IP协议的应用层协议。
它允许设备使用以太网通过Modbus协议进行通信。
Modbus TCP/IP协议通常用于连接远程设备、传感器和执行器等设备，通过网络进行数据交换与控制。
Modbus TCP/IP协议使用了客户端-服务器(C/S)的架构。
客户端是发出请求的设备，而服务器是提供数据和响应请求的设备。
客户端可以请求服务器读取或写入特定的数据寄存器。
请求消息和响应消息都是基于Modbus协议格式的数据报文。
Modbus TCP/IP协议规范定义了以下几个关键的方面：1. 消息格式：Modbus TCP/IP协议使用面向字节的通讯方式，每个字节都是8位的二进制数。
每个消息都包括了一些固定的字段，如事务标识符(transaction identifier)、协议标识符(protocol identifier)、消息长度(length)等。
这些字段用于标识和验证消息的完整性。
2. 寄存器地址：Modbus TCP/IP协议使用16位的地址来访问设备的寄存器。
可以通过请求消息的字段来指定要读取或写入的寄存器地址。
寄存器可以是输入寄存器、输出寄存器、保持寄存器和线圈。
输入寄存器是只读的，输出寄存器和保持寄存器是可读写的，而线圈是可读写的布尔值。
3. 功能码：Modbus TCP/IP协议使用功能码来标识要执行的操作类型。
常见的功能码包括读取输入寄存器(0x04)、读取保持寄存器(0x03)、写单个线圈(0x05)等。
不同的功能码对应不同的操作，客户端可以通过发送请求消息来执行相应的功能。
4.响应和错误处理：当服务器接收到客户端的请求消息后，会进行相应的处理并返回响应消息。
《TCPIP协议详解》PPT课件
— DNS
传输层协议
1、传输控制协议 TCP： TCP将数据分成数据报，用能够到达目的地的路径 信息连行包装,接收端则将这些数据进行重组。它 提供可靠的、面向连接的数据报传递服务。 TCP协议位于IP协议的上层，为数据提供错误校验， 流量控制及序列信息用以补充IP协议的不足。
传输层协议
1、传输控制协议 TCP： TCP是面向连接的协议。所谓连接，就是两个对 等实体为进行数据通信而进行的一种结合。面 向连接服务是在数据交换之前，必须先建立连 接。当数据交换结束后，则应终止这个连接。 面向连接服务具有：连接建立、数据传输和连 接释放这三个阶段。在传送数据时是按序传送 的。
TCP/IP的分层及基本工作原理
HTTP
FTP
应用层
TCP
UDP
传输层
IP
ICMP
IGMP
ARP
Internet 层
ATM
Ethernet
网络接口层
应用层 表示层
会话层 传输层 网络层 链路层 物理层
TCP/IP的分层及基本工作原理
TCP/IP的分层及基本工作原理
TCP/IP体系结构与协议栈之间关系
1
发送 SYN (seq=100 ctl=SYN)
Host B
接收 SYN
TCP 三次握手
第二次握手：
服务器收到syn包，必须确认客户的SYN
（ack=j+1），同时自己也发送一个SYN包（syn=k），
即SYN+ACK包，此时服务器进入SYN_RECV状态。
TCP 三次握手
Host A
1
发送 SYN (seq=100 ctl=SYN)
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
TCP/IP协议详解这部分简要介绍一下TCP/IP的部结构，为讨论与互联网有关的安全问题打下基础。
TCP/IP协议组之所以流行，部分原因是因为它可以用在各种各样的信道和底层协议（例如T1和X.25、以太网以及RS-232串行接口）之上。
确切地说，TCP/IP协议是一组包括TCP协议和IP协议，UDP（User Datagram Protocol）协议、ICMP（Internet Control Message Protocol）协议和其他一些协议的协议组。
TCP/IP整体构架概述TCP/IP协议并不完全符合OSI的七层参考模型。
传统的开放式系统互连参考模型，是一种通信协议的7层抽象的参考模型,其中每一层执行某一特定任务。
该模型的目的是使各种硬件在相同的层次上相互通信。
这7层是:物理层、数据链路层、网路层、传输层、话路层、表示层和应用层。
而TCP/IP通讯协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。
这4层分别为：应用层：应用程序间沟通的层，如简单电子传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（Telnet）等。
传输层：在此层中，它提供了节点间的数据传送服务，如传输控制协议（TCP）、用户数据报协议（UDP）等，TCP和UDP给数据包加入传输数据并把它传输到下一层中，这一层负责传送数据，并且确定数据已被送达并接收。
互连网络层：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机（但不检查是否被正确接收），如网际协议（IP）。
网络接口层：对实际的网络媒体的管理，定义如何使用实际网络（如Ethernet、Serial Line等）来传送数据。
TCP/IP中的协议以下简单介绍TCP/IP中的协议都具备什么样的功能，都是如何工作的：1． IP网际协议IP是TCP/IP的心脏，也是网络层中最重要的协议。
IP层接收由更低层（网络接口层例如以太网设备驱动程序）发来的数据包，并把该数据包发送到更高层---TCP或UDP层；相反，IP层也把从TCP或UDP层接收来的数据包传送到更低层。
IP数据包是不可靠的，因为IP并没有做任何事情来确认数据包是按顺序发送的或者没有被破坏。
IP数据包中含有发送它的主机的地址（源地址）和接收它的主机的地址（目的地址）。
高层的TCP和UDP服务在接收数据包时，通常假设包中的源地址是有效的。
也可以这样说，IP地址形成了许多服务的认证基础，这些服务相信数据包是从一个有效的主机发送来的。
IP确认包含一个选项，叫作IP source routing，可以用来指定一条源地址和目的地址之间的直接路径。
对于一些TCP和UDP的服务来说，使用了该选项的IP包好象是从路径上的最后一个系统传递过来的，而不是来自于它的真实地点。
这个选项是为了测试而存在的，说明了它可以被用来欺骗系统来进行平常是被禁止的连接。
那么，许多依靠IP源地址做确认的服务将产生问题并且会被非法入侵。
2. TCP如果IP数据包中有已经封好的TCP数据包，那么IP将把它们向‘上’传送到TCP层。
TCP将包排序并进行错误检查，同时实现虚电路间的连接。
TCP数据包中包括序号和确认，所以未按照顺序收到的包可以被排序，而损坏的包可以被重传。
TCP将它的信息送到更高层的应用程序，例如Telnet的服务程序和客户程序。
应用程序轮流将信息送回TCP层，TCP层便将它们向下传送到IP层，设备驱动程序和物理介质，最后到接收方。
面向连接的服务（例如Telnet、FTP、rlogin、X Windows和SMTP）需要高度的可靠性，所以它们使用了TCP。
DNS在某些情况下使用TCP（发送和接收域名数据库），但使用UDP传送有关单个主机的信息。
3.UDPUDP与TCP位于同一层，但对于数据包的顺序错误或重发。
因此，UDP不被应用于那些使用虚电路的面向连接的服务，UDP主要用于那些面向查询---应答的服务，例如NFS。
相对于FTP或Telnet，这些服务需要交换的信息量较小。
使用UDP的服务包括NTP（网落时间协议）和DNS（DNS也使用TCP）。
欺骗UDP包比欺骗TCP包更容易，因为UDP没有建立初始化连接（也可以称为握手）（因为在两个系统间没有虚电路），也就是说，与UDP相关的服务面临着更大的危险。
4.ICMPICMP与IP位于同一层，它被用来传送IP的的控制信息。
它主要是用来提供有关通向目的地址的路径信息。
ICMP的‘Redirect’信息通知主机通向其他系统的更准确的路径，而‘Unreachable’信息则指出路径有问题。
另外，如果路径不可用了，ICMP可以使TCP连接‘体面地’终止。
PING是最常用的基于ICMP 的服务。
5. TCP和UDP的端口结构TCP和UDP服务通常有一个客户/服务器的关系，例如，一个Telnet服务进程开始在系统上处于空闲状态，等待着连接。
用户使用Telnet客户程序与服务进程建立一个连接。
客户程序向服务进程写入信息，服务进程读出信息并发出响应，客户程序读出响应并向用户报告。
因而，这个连接是双工的，可以用来进行读写。
两个系统间的多重Telnet连接是如何相互确认并协调一致呢？TCP或UDP连接唯一地使用每个信息中的如下四项进行确认：源IP地址发送包的IP地址。
目的IP地址接收包的IP地址。
源端口源系统上的连接的端口。
目的端口目的系统上的连接的端口。
端口是一个软件结构，被客户程序或服务进程用来发送和接收信息。
一个端口对应一个16比特的数。
服务进程通常使用一个固定的端口，例如，SMTP使用25、Xwindows使用6000。
这些端口号是‘广为人知’的，因为在建立与特定的主机或服务的连接时，需要这些地址和目的地址进行通讯。
TCP/IP协议详解(图)第一组查找服务器目前，网络的速度发展非常快，学习网络的人也越来越多，稍有网络常识的人都知道TCP/IP协议是网络的基础，是Internet的语言，可以说没有TCP/IP 协议就没有互联网的今天。
目前搞网络的人非常多，许多人就是从一把夹线钳，一个测线器联网开始接触网络的，如果只是联网玩玩，知道几个Ping之类的命令就行了，如果想在网络上有更多的发展不管是黑道还是红道，必须要把TCP/IP 协议搞的非常明白。
学习过TCP/IP协议的人多都有一种感觉，这东西太抽象了，没有什么数据实例，看完不久就忘了。
本文将介绍一种直观的学习方法，利用分析监测工具IRIS学习TCP/IP，在学习的同时通过IRIS能直观的看到数据的具体传输过程，这对学习TCP/IP能起到事半功倍的效果。
为了初学者更容易理解，本文将搭建一个最简单的网络环境，不包含子网。
二、试验环境1、网络环境如图1所示为了表述方便，下文中208号机即指地址为192.168.113.208的计算机，1号机指地址为192.168.113.1的计算机。
2、操作系统两台机器都为Windows 2000 ，1号机机器作为服务器，安装FTP服务3、协议分析工具Windows环境下常用的工具有：Sniffer Pro、Natxray、IRIS以及windows 2000自带的网络监视器等。
本文选用IRIS作为协议分析工具。
在客户机208号机安装IRIS软件.三、测试过程1、测试例子：将1号机计算机中的一个文件通过FTP下载到208号机中。
2、IRIS的设置。
由于IRIS具有网络监听的功能，如果网络环境中还有其它的机器将抓很多别的数据包，这样为学习带来诸多不便，为了清楚地看清楚上述例子的传输过程首先将IRIS设置为只抓208号机和1号机之间的数据包。
设置过程如下：1) 用热键CTRL+B弹出如图所示的地址表，在表中填写机器的IP地址，为了对抓的包看得更清楚不要添主机的名字（name）,设置好后关闭此窗口。
图22）用热键CTRL+E弹出如图所示过滤设置，选择左栏“IP address”，右栏按下图将address book中的地址拽到下面，设置好后确定，这样就这抓这两台计算机之间的包。
图33、抓包按下IRIS工具栏中开始按钮。
在浏览器中输入：FTP://192.168.113.1，找到要下载的文件，鼠标右键该文件，在弹出的菜单中选择“复制到文件夹”开始下载，下载完后在IRIS工具栏中按按钮停止抓包。
图4显示的就是FTP的整个过程，下面我们将详细分析这个过程。
图4说明：为了能抓到ARP协议的包，在WINDOWS 2000 中运行arp –d 清除arp缓存。
四、过程分析1、TCP/IP的基本原理本文的重点虽然是根据实例来解析TCP/IP，但要讲明白下面的过程必须简要讲一下TCP/IP的基本原理。
A．网络是分层的，每一层分别负责不同的通信功能。
TCP/IP通常被认为是一个四层协议系统，TCP/IP协议族是一组不同的协议组合在一起构成的协议族。
尽管通常称该协议族为TCP/IP，但TCP和IP只是其中的两种协议而已，如表1所示。
每一层负责不同的功能：TCP/IP层描述主要协议主要功能应用层 Http、Telnet、FTP和等负责把数据传输到传输层或接收从传输层返回的数据传输层 TCP和UDP 主要为两台主机上的应用程序提供端到端的通信，TCP为两台主机提供高可靠性的数据通信。
它所做的工作包括把应用程序交给它的数据分成合适的小块交给下面的网络层，确认接收到的分组，设置发送最后确认分组的超时时钟等。
UDP则为应用层提供一种非常简单的服务。
它只是把称作数据报的分组从一台主机发送到另一台主机，但并不保证该数据报能到达另一端。
网络层 ICMP、IP 和 IGMP 有时也称作互联网层，主要为数据包选择路由，其中IP是TCP/IP协议族中最为核心的协议。
所有的TCP、UDP、ICMP及IGMP数据都以IP数据报格式传输链路层 ARP 、RARP和设备驱动程序及接口卡发送时将IP包作为帧发送；接收时把接收到的位组装成帧；提供链路管理；错误检测等表1分层的概念说起来非常简单，但在实际的应用中非常的重要，在进行网络设置和排除故障时对网络层次理解得很透，将对工作有很大的帮助。
例如：设置路由是网络层IP协议的事，要查找MAC地址是链路层ARP的事，常用的Ping命令由ICMP协议来做的。
图5显示了各层协议的关系，理解它们之间的关系对下面的协议分析非常重要。
图5b. 数据发送时是自上而下，层层加码；数据接收时是自下而上，层层解码。
当应用程序用TCP传送数据时，数据被送入协议栈中，然后逐个通过每一层直到被当作一串比特流送入网络。
其中每一层对收到的数据都要增加一些首部信息（有时还要增加尾部信息），该过程如图6所示。
TCP传给IP的数据单元称作TCP报文段或简称为TCP段。
IP传给网络接口层的数据单元称作IP数据报。