目录

1. TCP/IP 网络通信图示

2. TCP/IP模型分层：（自上而下）

2.1  TCP/IP 模型应用

2.2  TCP/IP 模型与OSI 模型对比

3. 数据包大小理解 

4. 第一层：【物理层】物理介质

5. 第二层：【链接层】以太网协议（Ethernet）

5.1  以太网协议中的数据包怎么传输的呢？

6. 【链接层】ARP协议（address  resolution protocol）

7.第三层：【网络层】IP协议、ARP协议、路由协议

8. 第四层：【传输层】UDP协议、TCP协议

8.1 TCP 三次握手  （建立TCP连接）

8.2 TCP 四次挥手：（断开连接）

9.第五层【应用层】

9.1【应用层】【DHCP协议】新入网的机器是如何能上网的？

10. 访问google网页时，发生了什么？

理解：

网络通信就好比送快递，商品外面的一层层包裹就是各种协议，协议包含了商品信息、收货地址、收件人、联系方式等，然后还需要配送车、配送站、快递员，商品才能最终到达用户手中。

快递运输流程：   快递员揽件-> 交给配送站 -> 运输到目的地的配送站 -> 快递员配送 （快递员负责把包裹转发到各个配送站，配送站根据收获地址里的省市区，确认是否需要继续转发到其他配送站，当包裹到达了目标配送站以后，配送站再根据联系方式找到收件人进行派件 ） 

• 配送车就是物理介质，
• 配送站就是网关，
• 快递员就是路由器，
• 收货地址就是IP地址，
• 联系方式就是MAC地址。

2. TCP/IP模型分层：（自上而下）

    

2.1  TCP/IP 模型应用

2.2  TCP/IP 模型与OSI 模型对比

3. 数据包大小理解 

4. 第一层：【物理层】物理介质

物理介质就是把电脑连接起来的物理手段，常见的有光纤、双绞线，以及无线电波，它决定了电信号(0和1)的传输方式，物理介质的不同决定了电信号的传输带宽、速率、传输距离以及抗干扰性等等。

TCP/IP协议栈分为四层，每一层都由特定的协议与对方进行通信，而协议之间的通信最终都要转化为 0 和 1 的电信号，通过物理介质进行传输才能到达对方的电脑，因此物理介质是网络通信的基石。

5. 第二层：【链接层】以太网协议（Ethernet）

作用：对电信号进行分组并形成具有特定意义的数据帧，然后以广播的形式通过物理介质发送给接收方

定义：以太网规定，一组电信号构成一个数据包，叫做”帧”（Frame）。每一帧分成两个部分：标头（Head）和数据（Data）。

“标头”包含数据包的一些说明项，比如发送者mac地址、接收者mac地址、数据类型等等；”数据”则是数据包的具体内容。“标头”的长度，固定为18字节（“首部”固定为14个字节，包含了目标MAC地址、源MAC地址和类型，后4个字节称为“尾部”，表示数据帧校验序列，用于确认数据包是否损坏）。”数据”的长度，最短为46字节，最长为1500字节。因此，整个”帧”最短为64字节，最长为1518字节。如果数据很长，就必须分割成多个帧进行发送。

5.1  以太网协议中的数据包怎么传输的呢？

以太网协议通过对电信号进行分组并形成数据帧，然后通过物理介质把数据包发送给对方。

其中，通过网络适配器（网卡）的MAC地址，确认对方身份（接收地址） ，然后以太网采用广播的形式，把数据包发给该子网内所有主机，子网内每台主机在接收到这个包以后，都会读取首部里的目标MAC地址，然后和自己的MAC地址进行对比，如果相同就做下一步处理，如果不同，就丢弃这个包。

6. 【链接层】ARP协议（address  resolution protocol）

ARP协议，地址解析协议。通过IP地址获取对方的物理地址 （局限于同一个子网中）

• 工作方式：

1. ARP先发送包含对方IP信息的ARP请求数据包，
2. 该包在数据链路层再次包装，生成以太网包，
3. 以太网广播给子网内的所有主机，
4. 主机去除标头的IP地址，和自己的IP进行比较，
5. IP相同的主机，做出回复，报告自己的MAC地址；其他IP不同的，则丢弃该包。
6. 本机ARP获取对方MAC的同时，将IP与MAC的映射储存于ARP缓存中，以便下次访问。

1. IP协议： 使用IP地址，使我们能够区分2台主机是否同属于一个网络， （IPV4、IPV6）
2. arp协议：  （在TPC/IP 模型中，arp协议属于网络层） 
3. 路由协议：通过IP协议判断两台主机是否在同一个子网中： 在，则使用ARP协议查询对方的MAC，然后广播给该主机发送数据包；不在，则以太网会将数据包转发给本子网的网关进行路由。网关是互联网上子网与子网之间的桥梁，所以网关会进行多次转发，最终将该数据包转发到目标IP所在的子网中，然后再通过ARP获取目标机MAC，最终也是通过广播形式将数据包发送给接收方。

8.2 TCP 四次挥手：（断开连接）

简述：

1. 第一次挥手：client向和Server终止连接，发送一个FIN+ACK（seq=a,ack=b）的数据段ACK表示对于上次传输的数据段的确认，FIN表示请求终止和Server的连接。
2. 第二次挥手：Server收到了Client的请求端口连接之后，响应一个ACK(seq=b,ack=a+1)的数据段a+1表示对于client的SYN报文的确认。
3. 第三次挥手：Server也想终止连接，也会发送一个FIN+ACK(seq=b，ack=a+1)的数据段FIN表示Server想终止连接，a+1表示对于client的SYN报文的确认，这两个报文相当于一个报文。
4. 第四次挥手：Client收到Server的ACK报文和FIN+ACK报文之后，会响应一ACK（seq=a+1，ack=b+1），ack=b+1，表示对于Server的FIN报文的确认。