TCP/IP 是一个四层协议系统

1. 链路层 -> 设备驱动程序及接口卡
   包括操作系统中的设备驱动程序和计算机中对应的网络接口卡,它们一起处理与电缆(或其他传输媒介)的物理接口细节。

2. 网络层 -> IP、ICMP和IGMP
   有时也称为互联网层,处理分组在网络中的活动,例如分组的选路

3. 运输层 -> TCP和UDP
   为两台主机上的应用程序提供端到端的通信

4. 应用层 -> TeInet、FTP 和 e-mail等
   负责处理特定的应用程序细节。

在TCP/IP协议族中,网络层IP提供的是一个不可靠的服务, 也就是说它只能尽快的分组从源节点送到目的节点,并不提供任何可靠性保证, 而TCP在不可靠的IP层上提供了一个可靠的运输层. 为了提供这种可靠的服务. TCP采用了超时重传、发送和接收 端到端的确认分组等机制 ------>因此运输层和网络层分别负责不同的功能。

图1.7 数据进入协议栈时的封装过程.JPG

IP:
由于TCP、UDP、ICMP和GMP都要向IP传送数据,因此IP必须在生成的IP首部加上某种标识,以表明是哪一层的-----> 所以,IP在首部存入一个长度为8bit的数值 ------协议域 ---> 1表示:ICMP协议 2表示:IGMP协议 6表示TCP协议 17表示UDP协议 <---

运输层:
类似的 许多应用程序都可以使用TCP或UDP 来传送数据。运输层协议在生成报文首部时要存入一个应用程序的标识符。 TCP和UDP都用一个16bit的端口号来表示不同的应用程序

网络层:
网络接口跟别要发送和接收IP、ARP、RARP数据,因此也必须在以太网的帧首部中加入某种形式的标识,以指明生成数据的网络层协议,因此以太网的帧首部也有一个16bit的帧类领域

分用: 当目的主机受到一个以太网数据帧时,数据就开始从协议栈中由底往上升,同时去掉各层协议加上的报文首部。每层协议盒都要去报文首部中的协议标识,以确定接收数据的上层协议