介绍TCP/IP

TCP/IP（传输控制协议/互联网协议）是一种用于数据通信的基本通信协议，它是互联网的基础。TCP/IP指的是一组规则和过程，它规定了如何在网络上发送和接收数据。这个协议族由两个主要部分组成：传输控制协议（TCP）和互联网协议（IP）。它们的作用是确保数据能够安全、可靠地从一个网络节点传输到另一个网络节点。

TCP（传输控制协议）

TCP是一种面向连接的协议，意味着在数据传输开始之前，发送方和接收方之间必须建立一个连接。它负责将应用程序发送的大块数据分割成小块，并确保这些数据包以正确的顺序、无错误地到达目的地。如果在数据传输过程中出现错误，TCP会要求重新发送数据包。

IP（互联网协议）

IP协议处理数据包的地址部分。每个使用互联网的设备都有一个独特的IP地址，这类似于现实世界中的邮政地址。IP协议的主要功能是确保数据包正确地发送到目标IP地址。它不关心数据包的顺序或完整性，这是TCP协议的职责。如果数据包在传输过程中丢失，IP协议本身不会尝试恢复它。

TCP/IP的工作流程

数据封装和分段：
- 当应用层（如网页浏览器或电子邮件客户端）生成数据时，这些数据首先被传输层的TCP协议处理。
- TCP将大块数据分割成更小的段，并为每个段添加一个TCP头部。这个头部包含重要的控制信息，如序列号（用于确保数据的正确顺序）和确认号（用于确认接收）。
- 分段后的数据包传递给网络层，即IP层。IP层对每个TCP段进行封装，添加一个IP头部。这个头部包含源IP地址和目的IP地址。
- 常用命令：
  - tcpdump：这个命令可以捕获和分析网络上的数据包，帮助理解数据是如何封装和分段的。
  - wireshark（虽然通常在图形界面中使用，也可以在Linux上运行）：它提供了更详细的数据包分析，包括TCP段的分析。
路由和寻址：
- 封装好的数据包（现在包含TCP和IP头部）通过网络传输。
- 数据包在互联网上通过路由器传输。每个路由器根据IP头部中的目的地址决定如何将数据包转发到下一个目标。
- 路由器使用路由表来决定每个数据包的最佳路径。这个过程称为路由。
- 常用命令：
  - ping：用于测试到特定IP地址的连通性。
  - traceroute（或tracepath）：用于显示数据包到达目的地的路径（每一跳）。
  - netstat：显示网络连接、路由表、接口统计、伪装连接等信息。
  - ip route：显示或修改路由表。
数据传输：
- 数据包通过互联网上的多个路由器传输，最终到达目的地的本地网络和目标设备。
- 如果在传输过程中出现错误（例如丢包），TCP头部中的序列号和确认机制确保数据的可靠传输。接收端的TCP协议将发送缺失段的重传请求。
- 常用命令：
  - tcpdump和wireshark：再次用于捕获数据包，帮助识别传输中的问题，如丢包或错误的TCP标志。
  - netstat：用于检查开放的端口和现有的网络连接，以及它们的状态。
数据重组和处理：
- 一旦所有数据段到达目的地，接收方的TCP层将这些段重新组装成完整的消息。
- TCP检查每个段的序列号，确保数据按正确的顺序重组。
- 数据通过TCP和IP头部的解封装，移除了网络层和传输层的头部信息。
- 常用命令：
  - wireshark来观察数据是否正确到达并按顺序排列。
数据交付给应用层：
- 经过重组和确认的数据被传递给目标设备的应用层。
- 应用层处理接收到的数据，例如，网页服务器解析HTTP请求，然后发送响应。
- 常用命令：
  - ss：一个用于检查套接字的实用工具，可以显示与TCP/UDP连接相关的所有细节。
  - lsof：列出当前系统打开的文件，也可以用于显示打开的网络连接。
会话管理：
- TCP还负责管理发送方和接收方之间的会话。这包括建立连接（三次握手过程）、数据传输和连接终止（四次挥手过程）。
- 在会话开始时，TCP协商参数（如窗口大小），并在会话结束时确保双方正确地关闭连接。
- 常用命令：
  - tcpdump和wireshark：用于观察TCP的三次握手和四次挥手过程。
  - netstat和ss：可以用来查看当前的连接状态，包括连接建立、监听、关闭等。