【Linux 网络】网络基础（一）（局域网、广域网、网络协议、TCP/IP结构模型、网络传输、封装和分用）-- 详解

一、计算机网络的发展背景

1、网络的定义

网络是指将多个计算机或设备通过通信线路、传输协议和网络设备连接起来，形成一个相互通信和共享资源的系统。

（1）独立模式

独立模式 ：计算机之间相互独立。

（2）网络互联

网络互联：多台计算机连接在一起，完成数据共享。

在没有网络的时候，数据也可以进行传输，可以通过使用数据线将两台设备（如计算机、手机或存储设备）直接连接在一起，从而实现数据传输。或者可以通过使用磁带或光盘等媒介来进行数据传输，不过这样传输的成本会比较高。

2、局域网 LAN

相对于广域网 WAN 而言，局域网 LAN 主要是指在相对较小的范围内的计算机互联网络。这个 “小范围” 可以是覆盖一个宿舍，一个办公楼、一所学校等。

局域网的主要特点是：传输速度快、延迟低，并且用于连接同一组织内部的计算机和设备。例如，一家公司内部的多台电脑通过路由器或交换机连接在一起形成的网络就是局域网。

3、广域网 WAN

广域网 WAN 就是我们通常所说的 Internet，是指跨越较大地理范围的计算机网络，它通常由多个局域网或城域网互相连接而成，是一个遍及全世界的网络，将远隔千里的计算机都连在一起。广域网可以覆盖多个城市、省份甚至国家之间的分支机构或办公地点，并且利用互联网等公共网络进行数据传输。广域网允许远程地点的计算机和用户之间实现高速、可靠的连接，以满足远程办公、数据共享和协作等需求。

4、比较局域网和广域网

公网、外网，即广域网（WAN）

私网、内网，即局域网（LAN）

如何区分它们二者呢？

所谓 “局域网” 和 “广域网” 只是一个相对的概念。比如, 我们有 “天朝特色” 的广域网，也可以看做一个比较大的局域网。如果硬要区分的话可以看路由器，如果没有路由器就是局域网，需要路由器横跨就是广域网。

5、扩展 —— 域域网和互联网

城域网 MAN：城域网是指连接位于同一个城市或者地理范围内的不同机构、公司或校园网络的计算机网络。城域网的覆盖范围比局域网要广，它可以通过光纤、无线电或其他传输介质来连接各个网络设施。城域网的主要特点是传输距离较长，覆盖范围广，一般用于满足互联网接入的需求或者连接企事业单位之间的网络通信。

互联网 Internet：互联网是指全球范围内相互连接的计算机网络。它由无数的局域网、城域网以及广域网组成，通过标准化的通信协议进行数据交换和共享。互联网使得全球各地的计算机和用户能够相互通信、共享信息和资源。它提供了丰富的服务和应用，包括电子邮件、万维网（World Wide Web）、文件传输、远程登录和即时通信等。作为全球最大的计算机网络，互联网已经成为现代社会中不可或缺的一部分。

通过网络，用户可以与他人进行远程通信、获取信息、共享文件和资源等。网络基础设施包括网络协议、路由器、交换机、光纤等技术和设备，它们协同工作以确保数据能够在不同计算机之间传输和交换。

二、协议

1、协议的概念

“协议” 是一种约定。协议是指多方之间达成的一种约定或规定，用于指导各方在特定情况下的行为和相互之间的关系。在网络中，为了确保数据传输的有效性、互联互通、统一标准、安全性和资源管理，网络也有属于自己的协议。

高三住校，我打算和父亲用座机联系来表示我想表达的意思，因为用座机接电话会花钱，所以我们就想了一个办法，如果电话响铃一声就挂了表示我向家里报个平安，如果我的生活费不足，需要父亲给我打钱就响铃两声，如果就响三声就表示需要父亲来接我放学回家，这样就减少了成本。
所以这里响几声代表不同的含义，而这个含义不需要解释，双方已经达成了共识，这就叫做约定，而用计算机语言来说这就叫作协议。

举个例子，在计算机中，主机 A 想让主机 B 干一件事，可以先约定好只发送一个字节，不同的比特位代表要做什么事情，这样就可以降低成本，提高效率。

2、协议的本质

计算机之间的传输媒介是光信号和电信号。通过 “频率” 和 “强弱” 来表示 0 和 1 这样的信息。要想传递各种不同的信息就需要约定好双方的数据格式。

只要通信的两台主机约定好协议就可以了吗？

并不是。因为：

计算机生产厂商有很多。
计算机操作系统也有很多。
计算机网络硬件设备也有很多。

他们可能各自有自己的协议。所以，为了让他们之间生产的计算机能够相互顺畅的通信，还需要计算机对应的硬件厂商以同样的规范来处理 0/1 问题。需要约定一个共同的标准，让大家都遵守，这就是网络协议（TCP/IP）。

协议的本质是一层软件层，是为了让双方通信的本质更高效。

计算机的内部有很多组件，比如 CPU、显卡、网卡… 而它们在计算机内部是用线连接起来的。所以，一台计算机的内部本质上也是一个小型的网络结构，计算机内部设备和设备之间也存在协议，比入驱动程序访问硬件就得通过协议。
假设这些线足够长，将硬盘放到几百公里之外，那么现在我们再去存储数据就由原来的写入本地变成通过网络写入远端了，再把 CPU 等都放到远处，就相当于我们把一台计算机的各个功能用多台计算机构建起来，通过网络来进行连接。

所以可以得出结论：在计算机中，体系结构中有网络，网络中有体系结构。

为什么需要协议呢？

因为多台主机的距离较远，为了减少通信成本，所以需要有协议的存在。

通信的复杂问题，本质上是跟距离成正相关的。

3、协议分层

在实际定制网络协议时，是以层状划分的。

为什么要划分为层状结构呢？

通信的场景复杂。
通过分层可以完成不同协议之间的解耦，也便于人们对其进行各自维护。

A. 举例（打电话）

两个人用电话联系。站在人的角度，是人与人之间在沟通，而站在电话的角度，是电话与电话之间在沟通，这就叫做分层。

在这个例子中，我们的协议只有两层。但是实际的网络通信会更加复杂，需要分更多的层次。分层最大的好处在于 “ 封装” 。

B. 分层的好处

我们把软件进行模块化分，可以很好的进行解耦。解耦之后，我们把通信设备进行更换，比如说用电话进行沟通，上层不需要改变；同样的，上层语言改变，底层不不需要变。所以我们对任何一层进行修改并不会影响到其他层。

C. 封层的依据

把功能比较集中、耦合度较高的的模块放在一层，也就是高内聚。而每一层都是要解决特定的问题。

4、数据传输的条件

从我们的计算机通过网络发送一条信息到你的计算机，如何保证数据在传输过程中不丢失呢？其次，在传输过程中是如何安全找到你的计算机呢？传输过程中是分段传输的，如何解决下一跳主机的问题呢？这其中的复杂性体现在哪？（也就是协议栈要解决的问题）

通信范畴：

处理数据的能力。数据传递过去主机要识别这是什么，然后才能使用这个数据。（应用层）

丢包问题。另一台机器可能没有收到我们所发送的信息。（传输层）

定位问题。有成千上万个主机，需要确定给哪一台机器。（网络层）

解决下一跳问题问题。当两台相离很远的主机之间要传递数据，那么要先有传递一台主机数据的能力（数据包交付能力），然后一台一台的 “蹦” 到目标主机。（数据链路层）

要有纠错的能力。如果出错了就要重新传递一份。（物理层，但不属于软件）

这些都是由不同协议来保证的，而这里的每一层都有自己的协议，每一层协议都解决当前层的问题。

三、OSI 七层模型

OSI把网络从逻辑上分为了七层，每一层都有相关的物理设备。

OSI（Open System Interconnection，开放系统互连）七层网络模型称为开放式系统互联参考模型，是一个逻辑上的定义和规范。
把网络从逻辑上分为了 7 层。每一层都有相关、相对应的物理设备，比如路由器，交换机。
OSI 七层模型是一种框架性的设计方法，其最主要的功能使就是帮助不同类型的主机实现数据传输。
它的最大优点是将服务、接口和协议这三个概念明确地区分开来，概念清楚，理论也比较完整。通过七个层次化的结构模型使不同的系统不同的网络之间实现可靠的通讯。但是，它既复杂又不实用，所以下面就按照 TCP/IP 四层模型来讲述。在工程实践中把应用层表示层和会话层压缩成一层。

四、TCP / IP 五层（或四层）模型

TCP/IP 是一组协议的代名词，它还包括许多协议，组成了 TCP/IP 协议簇。

TCP/IP 通讯协议采用了 5 层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。

物理层：负责光/电信号的传递方式。比如现在以太网通用的网线（双绞线）、早期以太网采用的的同轴电缆（现在主要用于有线电视）、光纤，现在的 wifi 无线网使用电磁波等都属于物理层的概念。物理层的能力决定了最大传输速率、传输距离、抗干扰性等。集线器（Hub）工作在物理层。
数据链路层：负责设备之间的数据帧的传送和识别. 例如网卡设备的驱动、帧同步（就是说从网线上检测到什么信号算作新帧的开始）、冲突检测（如果检测到冲突就自动重发）、数据差错校验等工作。有以太网、令牌环网，无线LAN等标准。交换机（Switch）工作在数据链路层。
网络层：负责地址管理和路由选择。例如在 IP 协议中，通过 IP 地址来标识一台主机, 并通过路由表的方式规划出两台主机之间的数据传输的线路（路由）。路由器（Router）工作在网路层。
传输层：负责两台主机之间的数据传输. 如传输控制协议 (TCP)，能够确保数据可靠的从源主机发送到目标主机。
应用层：负责应用程序间沟通，如简单电子邮件传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（Telnet）等。我们的网络编程主要就是针对应用层。

前面讲到的数据传输的条件，数据链路层解决的是能够传递的问题，网络层解决的是选择路径的问题，传输层解决的是纠错的问题，而应用层就是解决数据解析的问题。

物理层我们考虑的较少，因此很多时候也可以称为 TCP/IP 四层模型。

一般而言，

对于一台主机，它的操作系统内核实现了从传输层到物理层的内容。
对于一台路由器，它实现了从网络层到物理层。
对于一台交换机，它实现了从数据链路层到物理层。
对于集线器，它只实现了物理层。

但是并不绝对，很多交换机也实现了网络层的转发，很多路由器也实现了部分传输层的内容（比如端口转发）。

注意：数据链路层中的网卡层是驱动程序的一部分。
网络层和传输层是操作系统内部自己实现的。所有的操作系统都一样，所以全球的主机都能互联。

OS层次图：

可以看到跟上面讲的没什么区别。在应用层传输层时间会有系统调用接口，主要是文件类的系统调用接口。

注意：TCP 和 IP 各自是传输层和网络层最具代表性的两个协议，这个协议栈命名为 TCP/IP 模型，足以看出这两个协议的重要性，它们的重要性是操作系统赋予的。

参考资料：【Linux 网络】TCP/IP 四层模型和 OSI 七层模型的概念-CSDN博客

五、网络传输基本流程

1、网络传输流程

局域网中同一个网段内的两台主机是可以直接进行通信（文件传输）的。

跨网段的主机的文件传输，数据从一台计算机到另一台计算机传输过程中要经过一个或多个路由器。

前面讲到的层状结构，每一层都会有协议，而每一个协议的最终表现就是报头。

举个生活中的例子，网购时，商家需要将物品送到我们手上，但并不是他们亲自派送，而是交给快递公司，这就体现了分层的思想：

我们收件的时候不会单单只收到物品，还有快递盒和快递单。这个多出来的快递单就叫做报头。

同样，现在我们需要发数据，发送的数据可能比我们想要的要多一点，那么这多出来的一部分就是报头。那这个快递单号又是给谁看的呢？是给快递员看的，这个快递单就是快递公司自己定的协议，这个快递单子在它们的物流体系中都能够被识别。所以，协议通常是通过协议报头来表达的，每一份数据在每一层都要有自己的报头。

客户在应用层发送数据，为了数据的安全、完整和网络之间的路径选择等问题，必须自顶向下经过应用层、传输层、网络层、链路层，再通过局域网发送给对方。每层都有自己的协议定制方案，每层协议都要有自己的协议报头，从上到下交付数据时时，都会添加对应的报头。

一个设备至少要横跨两个网络，才能实现数据包跨网络转发，所以路由器必须要横跨两个网络，也就是必须有两张网卡。

（1）报头

A. 什么是报头

在计算机网络通信中，报头（Header）是一部分数据包的固定结构，它包含了关于该数据包的元信息和控制信息。报头位于数据包的前部，用于标识和管理数据包的传输。

报头通常由多个字段组成，每个字段用于存储特定类型的信息。下面是一些常见的报头字段及其功能：
目标地址字段：指示接收数据包的目标设备或主机的地址。这个地址可以是物理地址（如：MAC 地址）或逻辑地址（如：IP 地址）。
源地址字段：标识发送数据包的源设备或主机的地址。
协议字段：指示数据包使用的协议类型，例如 TCP（传输控制协议）或 UDP（用户数据报协议）。
长度字段：指明整个数据包的长度，包括报头和数据部分。
校验和字段：用于校验数据包在传输过程中是否出现了错误。接收端可以通过计算校验和来验证数据包的完整性。
服务质量字段：用于指示数据包的优先级和处理要求，例如差错检测、传输延迟、带宽需求等。
标记字段：存储一些额外的控制或标识信息，用于特定的协议或网络处理。

简单来说，协议报头就是收到的报文当中多出来的内容。

B. 报头的作用

报头在通信协议中的作用非常重要，它承载了传输过程中所需的元信息和控制信息。

标识和定位：报头中的目标地址字段和源地址字段用于标识和定位数据包的接收方和发送方。通过指定目标地址，数据包可以准确地传递给目标设备或主机。
数据处理和路由：报头中的协议字段指明了数据包所使用的传输协议，如 TCP、UDP 等。不同的协议可能需要进行不同的数据处理和路由方式，因此报头能够帮助网络设备正确地处理和路由数据包。
错误检测和纠正：校验和字段可以用于验证数据包在传输过程中是否出现了错误。接收端可以通过计算校验和来检测数据包的完整性，并且对于出现错误的情况，一些纠错技术可以根据校验和字段的信息来恢复原始数据。
服务质量管理：报头中的服务质量字段可以指示数据包的优先级和处理要求。这有助于网络设备在网络拥塞或负载高的情况下，根据不同的服务质量需求进行优先级处理，保证关键数据的传输效果。
特定协议需求：某些协议可能需要特定的控制或标识信息来辅助数据包的处理和传输。报头中的标记字段可以承载这些额外的控制信息，以满足特定协议的需求。

通过解析报头中的字段信息，网络设备和计算机能够理解和处理数据包，识别其源和目标，并根据需要采取适当的操作，比如路由转发、错误检测、数据重组等。报头在网络通信中起着非常重要的作用，确保数据包按照正确的方式传输并被正确处理。

添加报头的原因如下：

数据识别和标识：在数据传输中，报头 (Header) 包含关于数据的元信息，比如数据类型、数据长度、传输协议等。通过添加报头，可以对数据进行识别和标识，确保接收方能够正确地解析和处理数据。
协议规范：不同的数据传输协议通常会规定报头的格式和内容，以便确保传输的正确性和可靠性。报头中可能包含有关源地址、目标地址、校验位等必要信息，这些信息使得数据能够按照协议规范进行有效的传输。
数据完整性校验：在数据传输过程中，为了确保数据的完整性，通常会使用校验和或哈希值等方式对数据进行校验。报头中可以包含校验和或哈希值等信息，接收方在接收到数据后可以根据报头中的校验信息验证数据的完整性，以避免数据损坏或篡改的情况。
数据流控制和错误处理：报头中可能还会包含有关数据流控制和错误处理的信息，比如序列号、确认号等。这些信息可以用于在数据传输过程中进行流量控制、处理丢包和重传等情况，从而提高数据传输的可靠性和效率。

（2）局域网通信原理

两台局域网的主机是能够直接通信的。

在讲原理之前先引入一个概念：

每一台主机都有自己的网卡，每一张网卡都有自己的地址，叫做 MAC 地址。就像我们的身份证一样，标识网卡的唯一性。而 MAC 地址虽然全球唯一，但是不应用于全球，只是在局域网中标识自己的唯一。

指令：ifconfig

这里的 MAC 地址是个虚拟地址。

在局域网中有很多主机：

现在 MAC3 想要跟 MAC5 发送消息时，其他所有主机都能收到，但是其他主机在做协议判断发现并不是发给自己的，就会自动丢弃。

（3）以太网和令牌环网

A. 以太网

以太网就是一种具体的局域网。
以太网的通信方式就是上面局域网这种通信的方式：发出的消息所有人都能收到。
但是当 MAC3 想把消息发给 MAC5，MAC2 想把消息发给 MAC7时，它们不能同时发消息，因为数据会覆盖，所以以太网发送消息的原则是只允许一个主机在任何一个时刻在局域网中发消息。否则就会发生碰撞，如果发生了碰撞就把消息作废然后重发。站在系统的角度看待网络资源就是临界资源。

B. 令牌环网

令牌环网的解决方式就是谁持有令牌环谁发送数据。没有令牌的主机就不能发送消息。就类似于系统中的锁。

2、数据包封装和分用

假设现在有两个人在用 QQ 进行聊天，站在他们的角度，他们会认为他们是在用户层直接进行聊天，而实际上却是数据向下交付（封装）在向上解包（分用）才实现的聊天。

数据包封装：在向下交付的时候每一层都会添加自己的报头，报文 = 报头 + 有效载荷，再把报文向下交付。
数据包分用：在向上解包时，因为同一层有相同的协议，所以能识别报头，它会解开报头，把有效载荷在向上解包。这样就形成了对称的结构。

可以看到同层报头和有效载荷完全一样，左边如何发的，右边就是如何收到的，那么就可以认为是在同层协议中直接通信，也可以理解为向下交付。

它的流程图是这样，在路由器部分传递给令牌环驱动程序的时候，加上的报头就是令牌环协议（重新封装），这样就跟左边不一样了，但是不影响上面的对称性。

可以得出 IP 层的作用就是屏蔽底层网络的差异。

而对于不同网段的两台计算机通讯过程略有不同，不同的地方就在路由器部分：

将自顶向下进行交付的过程称为封装，封装就是添加报头的过程。

解包的本质就是去掉报头，展开分析。

不同的协议层对数据包有不同的称谓，在传输层叫做数据段（segment），在网络层叫做数据报（datagram），在链路层叫做数据帧（frame）。
应用层数据通过协议栈发到网络上时,每层协议都要加上一个数据首部（报头（header）），称为封装（Encapsulation）。
首部信息中包含了一些类似于首部有多长, 载荷(payload)有多长, 上层协议是什么等信息.
数据封装成帧后发到传输介质上，到达目的主机后每层协议再剥掉相应的首部，根据首部中的 “上层协议字段” 将数据交给对应的上层协议处理。

下图为数据封装的过程：

下图为数据分用的过程：

六、网络中的地址管理

MAC 地址通常在局域网使用，IP 地址通常在广域网使用。

1、认识 IP 地址

IP 地址（Internet Protocol Address）是用于在互联网上唯一标识和定位设备的一组数字。由 32 位二进制数或 4 个八位二进制数组成的十进制数表示。

它分为两部分：网络地址和主机地址，网络地址用于标识所连接的网络，而主机地址则用于标识具体的设备。IP 地址用于在网络上进行数据包的传输和路由选择。

当你连接到互联网上时，你的设备会被分配一个 IP 地址，以便在网络中唯一标识和定位你的设备。IP 协议有两个版本，IPv4 和 IPv6。后面凡是提到 IP 协议，没有特殊说明的，默认都是指 IPv4。以下是两个示例 IP 地址的解释：

IPv4 地址：192.168.0.1 这是一个常见的 IPv4 地址格式。对于 IPv4 来说，IP 地址是一个 4 字节，32 位的整数。它由四个八位二进制数组成，通过 “点分十进制” 的字符串表示。在这个示例中，192.168.0.1 是一个 IP 地址，其中 192.168.0 表示网络地址部分，而 1 则表示主机地址部分。其中，用点分割的每一个数字表示一个字节，范围是：0~255。这个 IP 地址可能用于一个局域网中的路由器或计算机。
IPv6 地址：2001:0db8:85a3:0000:0000:8a2e:0370:7334 IPv6 地址是下一代 IP 地址标准，是一个 16 字节，128 位的二进制数，并使用冒号分隔。在这个示例中，2001:0db8:85a3:0000:0000:8a2e:0370:7334 是一个 IPv6 地址，它包含了网络地址和主机地址信息。IPv6 地址的主要目的是扩展互联网的地址空间，以支持未来更多的设备连接。

上面这些是示例 IP 地址。实际上，每个设备在网络中都有一个唯一的 IP 地址，以便进行通信和数据传输。在使用 TCP/IP 协议的网络中，IP 及其向上的协议看到的报文都是一样的。

2、认识 MAC 地址（以太网地址）

MAC 帧地址（Media Access Control Address）也称为物理地址或硬件地址，用来识别数据链路层中相连的节点。它是一个用于在局域网中唯一标识网络适配器（如：网卡）的长度为 48 位（即 6 个字节）的二进制数。一般用 16 进制数字加上冒号的形式来表示（例如：08:00:27:03:fb:19）

每个网络适配器都有一个唯一的 MAC 地址（虚拟机中的 mac 地址不是真实的 mac 地址，可能会冲突，也有些网卡支持用户配置 mac 地址），它由厂商在生产时烧录到适配器中，在网卡出厂时就确定了，不能修改。MAC 帧地址用于在局域网中寻找目标设备，它是数据链路层的一部分，用于将数据包从源设备传输到目标设备。在以太网中，MAC 地址是数据包在局域网中传输所必需的信息。

举例说明 MAC 帧地址的结构和作用，假设有两台计算机 A 和 B 进行通信：

计算机 A 的网卡上配置了 MAC 地址为 00:11:22:33:44:55，计算机 B 的网卡上配置了 MAC 地址为 AA:BB:CC:DD:EE:FF。当计算机 A 希望将数据包发送到计算一个以太网帧，并包含以下字段：

目标 MAC 地址：设置为计算机 B 的 MAC 地址（AA:BB:CC:DD:EE:FF）。
源 MAC 地址：设置为计算机 A 的 MAC 地址（00:11:22:33:44:55）。
其他帧头字段（例如帧类型等）和数据。

计算机 A 将该帧发送到网络，经过交换机等设备转发，最终到达计算机 B 的网卡。计算机 B 接收到该帧后，会检查目标 MAC 地址与自己的 MAC 地址是否匹配。如果匹配，则认为该帧是发给自己的，继续解析帧中的其他字段和数据。

通过这个过程，MAC 帧地址起到了两个重要的作用：

唯一标识设备：每个网络设备（如网卡）都有一个唯一的 MAC 地址，用于在局域网中识别和寻址设备。这是因为以太网是一个共享介质的网络，通过 MAC 地址可以准确地将数据包传送到目标设备。
确保交付：通过将目标MAC地址设置为接收方的 MAC 地址，数据包可以被有针对性地转发到正确的设备，确保数据包的正确交付。

既然这两个都能表示地址，那么为什么要搞两个地址呢？

举个例子帮助理解：在西游记中，唐僧每经过一个国家的时候，会跟当地的人说：贫僧从东土大唐而来，去往西天拜佛取经。当地人就会问他从哪里来的，再告诉他接下来要去哪（这个过程就叫作路由的过程，路由的本质就是根据目的地来选择下一站去哪）。比如说，上一站是车迟国，下一站要去黑风岭。这里的东土大唐和西天就是源 IP 地址，自始至终都不会改变，而黑风岭（下一站地址）是源 MAC 地址，一直在变化。