今日光電
? ? ?有人說，20世紀是電的世紀，21世紀是光的世紀；知光解電，再小的個體都可以被賦能。追光逐電，光贏未來...歡迎來到今日光電！
----追光逐電 光贏未來----
正文開始前先問問：你對OSI和TCP/IP這種基礎陌生嗎？
因為，OSI和TCP/IP是很基礎但又非常重要的知識，很多知識點都是以它們為基礎去串聯的，作為底層，掌握的越透徹，你理解上層時會越順暢。比如，今天這篇網絡基礎科普，就是根據OSI層級去逐一展開的。
計算機網絡基礎
01?計算機網絡的分類
按照網絡的作用范圍：廣域網（WAN）、城域網（MAN）、局域網（LAN）；02?計算機網絡的層次結構
03?層次結構設計的基本原則
各層之間是相互獨立的；
每一層需要有足夠的靈活性；
各層之間完全解耦。
04?計算機網絡的性能指標
往返時間RTT：數據報文在端到端通信中的來回一次的時間。
物理層
連接不同的物理設備，傳輸比特流。該層為上層協議提供了一個傳輸數據的可靠的物理媒體。簡單的說，物理層確保原始的數據可在各種物理媒體上傳輸。
信道的基本概念：信道是往一個方向傳輸信息的媒體，一條通信電路包含一個發送信道和一個接受信道。
數據鏈路層
01?數據鏈路層概述
數據鏈路層在物理層提供的服務的基礎上向網絡層提供服務，其最基本的服務是將源自網絡層來的數據可靠地傳輸到相鄰節點的目標機網絡層。數據鏈路層在不可靠的物理介質上提供可靠的傳輸。該層的作用包括：物理地址尋址、數據的成幀、流量控制、數據的檢錯、重發等。
數據鏈路層為網絡層提供可靠的數據傳輸；
基本數據單位為幀；
主要的協議：以太網協議；
兩個重要設備名稱：網橋和交換機。
透明傳輸：“透明”是指即使控制字符在幀數據中，但是要當做不存在去處理。即在控制字符前加上轉義字符ESC。
02?數據鏈路層的差錯監測
03?最大傳輸單元MTU
最大傳輸單元MTU(Maximum Transmission Unit)，數據鏈路層的數據幀不是無限大的，數據幀長度受MTU限制.
04?以太網協議詳解
MAC地址：每一個設備都擁有唯一的MAC地址，共48位，使用十六進制表示。以太網協議：是一種使用廣泛的局域網技術，是一種應用于數據鏈路層的協議，使用以太網可以完成相鄰設備的數據幀傳輸：
局域網分類：
以太網第一個廣泛部署的高速局域網
以太網數據速率快
以太網硬件價格便宜，網絡造價成本低
以太網幀結構
MAC地址（物理地址、局域網地址）
MAC地址長度為6字節，48位；
MAC地址具有唯一性，每個網絡適配器對應一個MAC地址；
通常采用十六進制表示法，每個字節表示一個十六進制數，用 - 或 : 連接起來；
MAC廣播地址：FF-FF-FF-FF-FF-FF。
網絡層
網絡層的目的是實現兩個端系統之間的數據透明傳送，具體功能包括尋址和路由選擇、連接的建立、保持和終止等。數據交換技術是報文交換（基本上被分組所替代）：采用儲存轉發方式，數據交換單位是報文。網絡層中涉及眾多的協議，其中包括最重要的協議，也是TCP/IP的核心協議——IP協議。IP協議非常簡單，僅僅提供不可靠、無連接的傳送服務。IP協議的主要功能有：無連接數據報傳輸、數據報路由選擇和差錯控制。與IP協議配套使用實現其功能的還有地址解析協議ARP、逆地址解析協議RARP、因特網報文協議ICMP、因特網組管理協議IGMP。具體的協議我們會在接下來的部分進行總結，有關網絡層的重點為：
1、網絡層負責對子網間的數據包進行路由選擇。此外，網絡層還可以實現擁塞控制、網際互連等功能；
2、基本數據單位為IP數據報；
3、包含的主要協議：IP協議（Internet Protocol，因特網互聯協議）;
ICMP協議（Internet Control Message Protocol，因特網控制報文協議）;
ARP協議（Address Resolution Protocol，地址解析協議）;
RARP協議（Reverse Address Resolution Protocol，逆地址解析協議）。
4、重要的設備：路由器。
01?IP協議詳解
IP網際協議是 Internet 網絡層最核心的協議。虛擬互聯網絡的產生：實際的計算機網絡錯綜復雜；物理設備通過使用IP協議，屏蔽了物理網絡之間的差異；當網絡中主機使用IP協議連接時，無需關注網絡細節，于是形成了虛擬網絡。
IP協議使得復雜的實際網絡變為一個虛擬互聯的網絡；并且解決了在虛擬網絡中數據報傳輸路徑的問題。
其中，版本指IP協議的版本，占4位，如IPv4和IPv6；首部位長度表示IP首部長度，占4位，最大數值位15；總長度表示IP數據報總長度，占16位，最大數值位65535；協議表明IP數據所攜帶的具體數據是什么協議的，如TCP、UDP。02? IP協議的轉發流程
03?IP地址的子網劃分
A類（8網絡號+24主機號）、B類（16網絡號+16主機號）、C類（24網絡號+8主機號）可以用于標識網絡中的主機或路由器，D類地址作為組廣播地址，E類是地址保留。
04?網絡地址轉換NAT技術
用于多個主機通過一個公有IP訪問訪問互聯網的私有網絡中，減緩了IP地址的消耗，但是增加了網絡通信的復雜度。從內網出去的IP數據報，將其IP地址替換為NAT服務器擁有的合法的公共IP地址，并將替換關系記錄到NAT轉換表中；從公共互聯網返回的IP數據報，依據其目的的IP地址檢索NAT轉換表，并利用檢索到的內部私有IP地址替換目的IP地址，然后將IP數據報轉發到內部網絡。
05?ARP協議與RARP協議
地址解析協議 ARP（Address Resolution Protocol）：為網卡（網絡適配器）的IP地址到對應的硬件地址提供動態映射。可以把網絡層32位地址轉化為數據鏈路層MAC48位地址。ARP 是即插即用的，一個ARP表是自動建立的，不需要系統管理員來配置。
RARP(Reverse Address Resolution Protocol)協議指逆地址解析協議，可以把數據鏈路層MAC48位地址轉化為網絡層32位地址。
06?ICMP協議詳解
網際控制報文協議（Internet Control Message Protocol），可以報告錯誤信息或者異常情況，ICMP報文封裝在IP數據報當中。
ICMP協議的應用：
07?網絡層的路由概述
正確的完整的、在計算上應該盡可能是簡單的、可以適應網絡中的變化、穩定的公平的。指處于一個管理機構下的網絡設備群，AS內部網絡自治管理，對外提供一個或多個出入口，其中自治系統內部的路由協議為內部網關協議，如RIP、OSPF等；自治系統外部的路由協議為外部網關協議，如BGP。
08?內部網關路由協議之RIP協議
路由信息協議 RIP(Routing Information Protocol)【應用層】，基于距離-向量的路由選擇算法，較小的AS（自治系統），適合小型網絡；RIP報文，封裝進UDP數據報。
09?內部網關路由協議之OSPF協議
開放最短路徑優先協議 OSPF(Open Shortest Path First)【網絡層】，基于鏈路狀態的路由選擇算法（即Dijkstra算法），較大規模的AS ，適合大型網絡，直接封裝在IP數據報傳輸。
OSPF協議優點：
安全；
支持多條相同費用路徑；
支持區別化費用度量；
支持單播路由和多播路由；
分層路由。
10?外部網關路由協議之BGP協議
BGP（Border Gateway Protocol）邊際網關協議【應用層】：是運行在AS之間的一種協議,尋找一條好路由：首次交換全部信息，以后只交換變化的部分,BGP封裝進TCP報文段。
傳輸層
第一個端到端，即主機到主機的層次。傳輸層負責將上層數據分段并提供端到端的、可靠的或不可靠的傳輸。此外，傳輸層還要處理端到端的差錯控制和流量控制問題。傳輸層的任務是根據通信子網的特性，最佳的利用網絡資源，為兩個端系統的會話層之間，提供建立、維護和取消傳輸連接的功能，負責端到端的可靠數據傳輸。網絡層只是根據網絡地址將源結點發出的數據包傳送到目的結點，而傳輸層則負責將數據可靠地傳送到相應的端口。
01?UDP協議詳解
UDP(User Datagram Protocol: 用戶數據報協議)，是一個非常簡單的協議。
UDP協議的特點：
UDP是無連接協議；
UDP不能保證可靠的交付數據；
UDP是面向報文傳輸的；
UDP沒有擁塞控制；
UDP首部開銷很小。
UDP數據報結構：
首部:8B，四字段/2B【源端口 | 目的端口 | UDP長度 | 校驗和】 數據字段：應用數據
02?TCP協議詳解
TCP(Transmission Control Protocol: 傳輸控制協議)，是計算機網絡中非常復雜的一個協議。
TCP協議的功能：
TCP協議的特點：
TCP報文段結構：
最大報文段長度：報文段中封裝的應用層數據的最大長度。
序號字段：TCP的序號是對每個應用層數據的每個字節進行編號
確認序號字段：期望從對方接收數據的字節序號，即該序號對應的字節尚未收到。用ack_seq標識；
TCP段的首部長度最短是20B ，最長為60字節。但是長度必須為4B的整數倍
03?可靠傳輸的基本原理
差錯檢測：利用編碼實現數據包傳輸過程中的比特差錯檢測?
停止等待協議：是最簡單的可靠傳輸協議，但是該協議對信道的利用率不高。連續ARQ(Automatic Repeat reQuest：自動重傳請求)協議：滑動窗口+累計確認，大幅提高了信道的利用率。5.3.1TCP協議的可靠傳輸
基于連續ARQ協議，在某些情況下，重傳的效率并不高，會重復傳輸部分已經成功接收的字節。TCP協議的流量控制
流量控制：讓發送方發送速率不要太快，TCP協議使用滑動窗口實現流量控制。
04?TCP協議的擁塞控制
流量控制考慮點對點的通信量的控制，而擁塞控制考慮整個網絡，是全局性的考慮。擁塞控制的方法：慢啟動算法+擁塞避免算法。
05?TCP連接的三次握手（重要）
第一次握手：客戶發送請求，此時服務器知道客戶能發；
第二次握手：服務器發送確認，此時客戶知道服務器能發能收；
第三次握手：客戶發送確認，此時服務器知道客戶能收。
第一次：客戶向服務器發送連接請求段，建立連接請求控制段（SYN=1），表示傳輸的報文段的第一個數據字節的序列號是x，此序列號代表整個報文段的序號（seq=x）；客戶端進入 SYN_SEND （同步發送狀態）；第二次：服務器發回確認報文段，同意建立新連接的確認段（SYN=1），確認序號字段有效（ACK=1），服務器告訴客戶端報文段序號是y（seq=y），表示服務器已經收到客戶端序號為x的報文段，準備接受客戶端序列號為x+1的報文段（ack_seq=x+1）；服務器由LISTEN進入SYN_RCVD （同步收到狀態）;第三次：客戶對服務器的同一連接進行確認.確認序號字段有效(ACK=1),客戶此次的報文段的序列號是x+1(seq=x+1),客戶期望接受服務器序列號為y+1的報文段(ack_seq=y+1);當客戶發送ack時，客戶端進入ESTABLISHED 狀態;當服務收到客戶發送的ack后，也進入ESTABLISHED狀態;第三次握手可攜帶數據
06?TCP連接的四次揮手（重要）
第一次：客戶向服務器發送釋放連接報文段，發送端數據發送完畢，請求釋放連接（FIN=1），傳輸的第一個數據字節的序號是x（seq=x）；客戶端狀態由ESTABLISHED進入FIN_WAIT_1（終止等待1狀態）；第二次：服務器向客戶發送確認段，確認字號段有效（ACK=1），服務器傳輸的數據序號是y（seq=y），服務器期望接收客戶數據序號為x+1（ack_seq=x+1）;服務器狀態由ESTABLISHED進入CLOSE_WAIT（關閉等待）；客戶端收到ACK段后，由FIN_WAIT_1進入FIN_WAIT_2；
第三次：服務器向客戶發送釋放連接報文段，請求釋放連接（FIN=1），確認字號段有效（ACK=1），表示服務器期望接收客戶數據序號為x+1（ack_seq=x+1）;表示自己傳輸的第一個字節序號是y+1（seq=y+1）；服務器狀態由CLOSE_WAIT 進入 LAST_ACK （最后確認狀態）；第四次：客戶向服務器發送確認段，確認字號段有效（ACK=1），表示客戶傳輸的數據序號是x+1（seq=x+1），表示客戶期望接收服務器數據序號為y+1+1（ack_seq=y+1+1）；客戶端狀態由FIN_WAIT_2進入TIME_WAIT，等待2MSL時間，進入CLOSED狀態；服務器在收到最后一次ACK后，由LAST_ACK進入CLOSED
最后一個報文沒有確認；
確保發送方的ACK可以到達接收方；
2MSL時間內沒有收到，則接收方會重發；
確保當前連接的所有報文都已經過期。
應用層
為操作系統或網絡應用程序提供訪問網絡服務的接口。應用層重點：
01?DNS詳解
DNS（Domain Name System:域名系統）【C/S，UDP，端口53】：解決IP地址復雜難以記憶的問題,存儲并完成自己所管轄范圍內主機的 域名 到 IP 地址的映射。
IP—>DNS服務—>便于記憶的域名
域名由點、字母和數字組成，分為頂級域（com，cn，net，gov，org）、二級域（baidu,taobao,qq,alibaba）、三級域（www）(12-2-0852)
02?DHCP協議詳解
DHCP（Dynamic Configuration Protocol:動態主機設置協議）：是一個局域網協議，是應用UDP協議的應用層協議。作用：為臨時接入局域網的用戶自動分配IP地址。
03?HTTP協議詳解
文件傳輸協議（FTP）：控制連接（端口21）：傳輸控制信息（連接、傳輸請求），以7位ASCII碼的格式。整個會話期間一直打開。HTTP（HyperText Transfer Protocol:超文本傳輸協議）【TCP，端口80】：是可靠的數據傳輸協議，瀏覽器向服務器發收報文前，先建立TCP連接，HTTP使用TCP連接方式（HTTP自身無連接）。
（1）HTTP工作的結構
（2） HTTPS協議詳解
HTTPS(Secure)是安全的HTTP協議，端口號443。基于HTTP協議，通過SSL或TLS提供加密處理數據、驗證對方身份以及數據完整性保護。
申明：感謝原創作者的辛勤付出。本號轉載的文章均會在文中注明，若遇到版權問題請聯系我們處理。
?
----與智者為伍?為創新賦能----
【說明】歡迎企業和個人洽談合作，投稿發文。歡迎聯系我們誠招運營合伙人 ，對新媒體感興趣，對光電產業和行業感興趣。非常有意者通過以下方式聯我們！條件待遇面談聯系郵箱：uestcwxd@126.com
QQ：493826566
