第五讲网络协议及网络应用TCP/IP协议组源主机：在应用层生成要传输的数据->加上TCP层头->加上IP层头->加上链路层头传输数据包到目的主机目的主机：去掉链路层头->去掉IP层头->去掉TCP层头->还原得到应用层数据应用层：在应用层中起作用的是基于网络的应用程序，这些程序连接到远程主机并于远程主机通讯。比如IE浏览器，它连接远程WWW服务器，并和它通讯，取回请求的文档。再如WWW服务器，响应客户请求并传给所请求的页面。传输层：传输层使用端口(port)来提供主机间不同应用的通讯。每台主机可以有很多服务，每个服务对应于一个端口。比如WWW服务对应于80端口，POP3服务对应于110端口。假如我们访问某主机的80端口，就等于是在访问它的WWW服务。端口是一个0~65535间的一个整数，其中0~1023被保留用于大家熟知的服务，比如WWW的80。传输层可以有两种协议，TCP协议和UDP协议，都是进行数据传输控制的协议：TCP(TransmitControlProtocol)叫传输控制协议，是基于连接的协议，它的通讯过程有三步：握手建立连接、通讯、断开连接。它负责握手过程、报文管理、流量控制、错误检测和处理。它提供可靠的报文流传输和对上层应用的连接服务，能够按需重传报文。象WWW、FTP、TELNET、SMTP、POP3都是使用的TCP协议。TCP头结构：11632网络层：提供TCP/IP通讯中寻址、打包和路由选择功能。网络层中有很多协议，如IP(InternetProtocol)、ICMP(InternetControlMessageProtocol)、RIP(RoutingInformationProtocol)、OSPF(OpenshortestPathFirst)等。IP协议：IP协议提供主机的逻辑地址，就是IP地址。IP协议是无连接的。IP协议负责把数据送到目的主机。首先将目的IP与自己的IP比较，看是否在同一网段，如果是则直接传输，否则送到路由器（网关），由它代发。返回数据也是先发给网关，再发给源主机。IP头结构：11632链路层：数据要发到目的主机，最终都是通过链路层发送出去的。在同一网段，通讯通过物理地址即MAC地址来定位，每块网卡有唯一的MAC地址（由网卡生产厂写到网卡里）。在IP层的时候，判断目标主机的IP和源主机的IP在一个网段，然后通过ARP协议获得目标主机MAC地址，然后通讯。以太网协议工作在链路层。最后通讯的时候用的是以太网协议。我们现在的校园网是千兆以太网、快速以太网(100M)、以太网混合。以太网定义时使用的传输介质是同轴电缆。以太网采用载波侦听多路复用/冲突检测（CSMA/CD）机制，一台主机要发送数据，要经历以下几步：1.传输前侦听；2.如果电缆忙则等待；3.传输并检测冲突；4.如果冲突发生，重传前等待；5.重传或放弃。一个具体的packet的头信息的分析网络应用URL同一资源定位器（符）UniformResourceLocation浏览器向服务器请求信息关键在于了解WEB服务器和客户端如何定位服务器和文件的位置，我们使用URL标识WEB页和其他资源。例：http://www.snnu.edu.cn/news/guobao.htm协议服务器名.域目录文件表明用http协议请求服务器www.snnu.edu.cn主目录下news目录下guobao.htm文件其他常见的协议有：ftp://,telnet://,news://,mailto://HTTP通信示例http/1.11、请求客户请求包含以下信息：请求方法、请求头、请求数据，所有请求以空行结束如在浏览器请求文档：http://bbs.snnu.edu.cn/index.htmlGET/index.htmlHTTP/1.1Accept:text/plainAccept:text/htmlUser-agent:Mozilla/4.5(winNT)(空行)浏览器使用GET方法请求文档/index.html。浏览器声明它只接受纯文本和HTML数据，它使用的是Mozilla/4.5(Netscape)浏览器。客户机操作系统是WinNT。这些请求信息都是以明文发送到服务器的，响应也是明文。也有使用SSL加密传输的。2、响应服务器响应应包括以下关键部分：状态码、响应头（头信息以空行结束）、响应数据。例：HTTP/1.1200OKDateWed,10OCT200112:18:03GMTServer:Apache/1.3.20(Unix)PHP/4.0.5MIME-version:1.0Content-type:text/htmlContent-length:6382<htm