【正文】 的信息源，提供端到端的控制，通過滑動(dòng)窗口機(jī)制提供流控制，通過序列號(hào)和確認(rèn)號(hào)機(jī)制來保證可靠性。傳輸層：在TCP/IP網(wǎng)絡(luò)中，IP采用無連接的數(shù)據(jù)報(bào)機(jī)制，對(duì)數(shù)據(jù)進(jìn)行“盡力而為的傳遞”，即只管將報(bào)文盡力傳遞到目的主機(jī)，無論傳輸正確與否，不做驗(yàn)證，不發(fā)確認(rèn)，也不保證報(bào)文的順序。路由器有隔離廣播的作用，致使ARP查詢包無法穿越路由器而到達(dá)遠(yuǎn)端的目的主機(jī)。ARP協(xié)議的基本功能就是通過目標(biāo)設(shè)備的IP地址，查詢目標(biāo)設(shè)備的MAC地址，以保證通信的順利進(jìn)行。在局域網(wǎng)中，多絡(luò)中實(shí)際傳輸?shù)氖恰皫?，幀里面是有目?biāo)主機(jī)的MAC地址。如果出錯(cuò)可以通過ICMP報(bào)靠，ICMP在IP模塊中實(shí)現(xiàn)。IP可以根據(jù)數(shù)據(jù)報(bào)報(bào)頭中包括的目的地址將數(shù)據(jù)報(bào)傳送到目的地址，在此過程中IP負(fù)責(zé)選擇傳送的路線，這種選擇路線稱為路由功能。它不負(fù)責(zé)保證傳送可靠性、流控制、包順序和其他對(duì)于主機(jī)到主機(jī)協(xié)議來說很普通的協(xié)議。第三、處理ICMP報(bào)文：即處理網(wǎng)絡(luò)的路由選擇、流量控制和擁塞控制等問題。網(wǎng)際層（Internet）的主要功能包括三個(gè)方面：第一、處理來自傳輸層的分組發(fā)送請(qǐng)求：將分組裝入數(shù)據(jù)報(bào)，填充報(bào)頭，選擇去往目的結(jié)點(diǎn)的路徑，然后將數(shù)據(jù)報(bào)發(fā)往適當(dāng)?shù)木W(wǎng)絡(luò)接口?；诓煌布愋偷木W(wǎng)絡(luò)接口，網(wǎng)絡(luò)訪問層定義了和物理介質(zhì)的連接。TCP/IP參考模型是四層結(jié)構(gòu)。此外，表示層還涉及數(shù)據(jù)壓縮和解壓、數(shù)據(jù)加密和解密等工作。值得一提的是，表示層以下各層只關(guān)心從源主機(jī)到目標(biāo)主機(jī)可靠地傳遞比特，而表示層關(guān)心的是所傳送的信息的語(yǔ)法和語(yǔ)義。會(huì)話層允許不同機(jī)器上的用戶之間建立會(huì)話關(guān)系，會(huì)話層提供的服務(wù)之一是管理對(duì)話控制。這里介紹一種識(shí)別不同應(yīng)用所使用服務(wù)端口的方法，譬如查看Windows中“遠(yuǎn)程桌面”服務(wù)所使用的服務(wù)端口，假如在計(jì)算機(jī)“”上，使用遠(yuǎn)程桌面登陸到計(jì)算機(jī)“”，然后在被控制的遠(yuǎn)程計(jì)算機(jī)上執(zhí)行“netstat –n”命令（當(dāng)然也可以在本地計(jì)算機(jī)上執(zhí)行這個(gè)命令），可以看到遠(yuǎn)程主機(jī)上使用的是“3389”端口，這就是Windows遠(yuǎn)程桌面使用的默認(rèn)端口。傳輸層是整個(gè)網(wǎng)絡(luò)的關(guān)鍵部分，實(shí)現(xiàn)兩個(gè)用戶進(jìn)程間端到端的可靠通信，處理數(shù)據(jù)包錯(cuò)誤、數(shù)據(jù)包次序，以及其他一些關(guān)鍵傳輸問題。網(wǎng)絡(luò)層的主要功能是完成網(wǎng)絡(luò)中主機(jī)間的報(bào)文傳輸。它屬于OSI七層模型的網(wǎng)絡(luò)層，具有多個(gè)廣播域、多個(gè)沖突域。它仍屬于數(shù)據(jù)鏈路層，有多個(gè)廣播域（每個(gè)VLAN就是一個(gè)廣播域）、多個(gè)沖突域（每個(gè)端口就是一個(gè)沖突域），并可配置IP地址，方便遠(yuǎn)程管理。屬于OSI七層模型的數(shù)據(jù)鏈接層，有一個(gè)廣播域（傳統(tǒng)的二層交換機(jī)轉(zhuǎn)發(fā)廣播或組播幀到除接收端口以外的所有端口）、多個(gè)沖突域（每個(gè)端口就是一個(gè)沖突域）。可以簡(jiǎn)單地把交換機(jī)看成多端口的網(wǎng)橋，但二者是有一些區(qū)別的：首先，網(wǎng)橋一般只有2個(gè)端口，而一般交換機(jī)最少也有4個(gè)端口，甚至更多的端口；其次，網(wǎng)橋采用軟件進(jìn)行轉(zhuǎn)發(fā)，而交換機(jī)采用專門設(shè)計(jì)的集成電路，基于硬件進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，交換機(jī)以線路速率在所有的端口并行轉(zhuǎn)發(fā)信息，提供了比傳統(tǒng)網(wǎng)橋高得多的操作性能，操作接近單個(gè)局域網(wǎng)性能，遠(yuǎn)遠(yuǎn)超過了普通網(wǎng)橋互聯(lián)網(wǎng)絡(luò)之間的轉(zhuǎn)發(fā)性能；最后，交換機(jī)的端口造價(jià)遠(yuǎn)低于網(wǎng)橋。CCNA考試中經(jīng)常涉及交換機(jī)轉(zhuǎn)發(fā)方式的考題，交換機(jī)轉(zhuǎn)發(fā)方式分為3種情況：情況一，交換機(jī)對(duì)已知的單播幀，只往對(duì)應(yīng)的端口轉(zhuǎn)發(fā)；情況二，交換機(jī)對(duì)未知的單播幀，即交換機(jī)還沒有學(xué)到數(shù)據(jù)幀中的目的MAC地址，交換機(jī)泛洪數(shù)據(jù)包，即發(fā)往除接收端口雞皮的所有端口；情況三，交換機(jī)對(duì)組播和廣播幀進(jìn)行泛洪轉(zhuǎn)發(fā)，即發(fā)往除接收端口以外的所有端口。但和中繼器不同之處在于，網(wǎng)橋偵聽每個(gè)網(wǎng)段上的信號(hào)。物理層的集線器可以擴(kuò)展網(wǎng)絡(luò)的規(guī)模，但所有通過集線器相連的主機(jī)同屬于一個(gè)沖突域，任何時(shí)刻只能有一臺(tái)主機(jī)發(fā)送數(shù)據(jù)，如果有兩臺(tái)主機(jī)同時(shí)發(fā)送數(shù)據(jù)就會(huì)發(fā)生沖突，導(dǎo)致數(shù)據(jù)發(fā)送失敗。數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備主要有網(wǎng)卡（NIC）、網(wǎng)橋和交換機(jī)網(wǎng)卡（Network Interface Card）也叫網(wǎng)絡(luò)適配器，是連接計(jì)算機(jī)與網(wǎng)絡(luò)的硬件設(shè)備，網(wǎng)卡的主要工作原理是整理計(jì)算機(jī)上發(fā)往網(wǎng)線上的數(shù)據(jù)，并將數(shù)據(jù)分解為適當(dāng)大小的數(shù)據(jù)包之后向網(wǎng)絡(luò)上發(fā)送出云。數(shù)據(jù)鏈路層的設(shè)備必須能夠識(shí)別出數(shù)據(jù)鏈路層的地址，即MAC地址。為了控制的方便，流量控制常常和差錯(cuò)處理一同實(shí)現(xiàn)。數(shù)據(jù)鏈路層必須解決由于幀的損壞、丟失和重復(fù)所帶來的問題，要解決的另一個(gè)問題是防止高速發(fā)送方的數(shù)據(jù)把低速接收方“淹沒”。為了保證數(shù)據(jù)的可靠傳輸，發(fā)送方把用戶數(shù)據(jù)封裝成幀，并按順序傳送各幀。數(shù)據(jù)鏈路層的主要功能是如何在不可靠的物理線路上進(jìn)行數(shù)據(jù)的可靠傳輸。集線器屬于OSI七層模型的物理層，采用廣播方式發(fā)送數(shù)據(jù)。物理層的主要設(shè)備中繼器：最簡(jiǎn)單的網(wǎng)絡(luò)互聯(lián)設(shè)備，主要負(fù)責(zé)在兩個(gè)結(jié)點(diǎn)的物理層上按位傳遞信息，完成信號(hào)的復(fù)制、調(diào)整和放大功能，以此來延長(zhǎng)網(wǎng)絡(luò)的長(zhǎng)度。T568A:白綠、綠、橙白、藍(lán)、藍(lán)白、橙、白棕、棕T568B：白橙、橙、白綠、藍(lán)、白藍(lán)、綠、白棕、棕雙絞線：直通線、交叉線和全反線我國(guó)國(guó)內(nèi)普遍采用T568B物理層的主要功能是完成相鄰結(jié)點(diǎn)之間原始比特流的傳輸，控制數(shù)據(jù)怎樣被安置到通信介質(zhì)上。物理層協(xié)議關(guān)心的典型問題是使用什么樣的物理信號(hào)來表示數(shù)據(jù)“1”和“0”，一位持續(xù)的時(shí)間有多長(zhǎng)，數(shù)據(jù)傳輸是否可同時(shí)在兩個(gè)方向上進(jìn)行，最初的連接如何建立和完成，通信后連接如何終止，物理接口有多少針以及各針的用處等。集線器：相當(dāng)于多端口的中繼器，集線器的內(nèi)部總線仍然是一個(gè)“共享”式的傳輸介質(zhì)，難免會(huì)發(fā)生信號(hào)碰撞，所以它不能單獨(dú)應(yīng)用于較大網(wǎng)絡(luò)中（通常與交換機(jī)等設(shè)備一起分擔(dān)小部分的網(wǎng)絡(luò)通信負(fù)荷）。集線器上的所有設(shè)備屬于同一沖突域，同時(shí)也屬于同一個(gè)廣播域。數(shù)據(jù)鏈路層完成的是網(wǎng)絡(luò)中相鄰結(jié)點(diǎn)之間可靠的數(shù)據(jù)通信。為了保證能讓接收方收到的數(shù)據(jù)進(jìn)行確性判斷，發(fā)送方為每個(gè)數(shù)據(jù)塊計(jì)算出CRC（循環(huán)冗余檢驗(yàn)），并把CRC添加到幀中。因此，需要某種信息流量控制機(jī)制使發(fā)送方得知接收方當(dāng)前還有多少緩存空間。數(shù)據(jù)鏈路層的主要設(shè)備數(shù)據(jù)鏈路層通過MAC地址負(fù)責(zé)主機(jī)之間數(shù)據(jù)的可靠傳輸。一個(gè)設(shè)備如果能識(shí)別MAC地址，該設(shè)備至少是數(shù)據(jù)鏈路層以上的設(shè)備。網(wǎng)橋工作于數(shù)據(jù)鏈路層，用于將兩個(gè)LAN連接在一起并按MAC地址轉(zhuǎn)發(fā)幀。網(wǎng)橋同中繼器一樣，網(wǎng)橋也是連接兩個(gè)網(wǎng)段的設(shè)備。交換機(jī)的工作過與網(wǎng)橋的工作過程類似，交換機(jī)也根據(jù)源MAC學(xué)習(xí)，根據(jù)目的MAC進(jìn)行轉(zhuǎn)發(fā)，按每一個(gè)數(shù)據(jù)幀中的MAC地址決策信息轉(zhuǎn)發(fā)，交換機(jī)也會(huì)學(xué)習(xí)并維護(hù)表中的MAC地址表。類擬于網(wǎng)橋，交換機(jī)提供了網(wǎng)絡(luò)互聯(lián)功能，交換機(jī)的每個(gè)端口都是一個(gè)獨(dú)立的沖突域，可以為每個(gè)工作站提供更高的帶寬。根據(jù)功能不同，可以將交換機(jī)分為：①傳統(tǒng)的二層交換機(jī)：與集線器相比，僅僅多了MAC地址表的功能。②VLAN型交換機(jī)：比傳統(tǒng)型交換機(jī)多了VLAN的功能。③三層交換機(jī)：比VLAN型交換機(jī)多了路由功能，可以把三層交換機(jī)相象成路由器+VLAN型交換機(jī)，但三層交換機(jī)的數(shù)據(jù)包轉(zhuǎn)發(fā)性能要比路由器+VLAN型交換機(jī)的性能高出許多倍。工程中出于安全的考慮，有時(shí)需要把IP和MAC進(jìn)行綁定，這就需要三層及三層以上的交換機(jī)才能完成，因?yàn)槠胀ǖ亩咏粨Q機(jī)處于OSI七層模型的第二層，識(shí)別不了三層的IP地址，也就無法完成綁定。路由器是一種連接多個(gè)網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)層設(shè)備，它能夠?qū)⒉煌W(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息進(jìn)行“翻譯”，以使它們能夠相互“讀懂對(duì)方的數(shù)據(jù)，從而構(gòu)成一個(gè)更大的網(wǎng)絡(luò)。傳輸層的主要功能有：提供建立、維護(hù)和拆除傳輸層連接，向網(wǎng)絡(luò)層提供合適的服務(wù)，提供端到端的錯(cuò)誤恢復(fù)和流量控制，向會(huì)話層提供獨(dú)立于網(wǎng)絡(luò)層的傳遞服務(wù)和可靠的透明數(shù)據(jù)傳輸。采用類似的方法，可以獲知其他應(yīng)用所使用的端口號(hào)。表示層完成某些特定的功能，對(duì)這些功能人們常常希望找到普遍的解決方法，而不必由每個(gè)用戶自己來實(shí)現(xiàn)。表示層服務(wù)的一個(gè)典型例子是用一種大家一致選定的標(biāo)準(zhǔn)方法對(duì)數(shù)據(jù)進(jìn)行編碼。TCP/IP是目前最成功、使用最頻繁的互聯(lián)網(wǎng)協(xié)議。網(wǎng)絡(luò)訪問層（Network Access）的功能包話IP地址與物理硬件地址的映射，以及將IP地址分組封裝成幀。此層是TCP/IP模型的最低層，負(fù)責(zé)接收從IP層傳來的IP數(shù)據(jù)報(bào)，并將IP數(shù)據(jù)報(bào)通過低層物理網(wǎng)絡(luò)發(fā)送出去，或者從低層物理網(wǎng)絡(luò)上接收物理帖，解封裝出IP數(shù)據(jù)報(bào)，交給IP層處理。第二、處理輸入數(shù)據(jù)報(bào)：首先檢查數(shù)據(jù)報(bào)的合法性，然后進(jìn)行路由選擇，假如該數(shù)據(jù)報(bào)已到達(dá)目的結(jié)點(diǎn)，則去掉報(bào)頭，將IP報(bào)文的數(shù)據(jù)部分交給相應(yīng)的傳輸層協(xié)議；假如該數(shù)據(jù)報(bào)尚未到達(dá)目的結(jié)點(diǎn)，則轉(zhuǎn)發(fā)該數(shù)據(jù)報(bào)。IP協(xié)議：IP的責(zé)任就是把數(shù)據(jù)從源傳送到目的地。IP實(shí)現(xiàn)兩個(gè)基本功能：尋址和分段。IP不提供可靠的傳輸服務(wù)，它不提供端到端的或結(jié)點(diǎn)到結(jié)點(diǎn)的確認(rèn)，對(duì)數(shù)據(jù)沒有差錯(cuò)控制，它只使用報(bào)頭的校驗(yàn)碼，不提供重發(fā)和流量控制。ARP協(xié)議：負(fù)責(zé)將某個(gè)IP地址解析成對(duì)應(yīng)的MAC地址。在以太網(wǎng)中，一個(gè)主機(jī)要和另一個(gè)主機(jī)進(jìn)行通信，必須要知道目標(biāo)主機(jī)的MAC地址。ARP請(qǐng)求包是廣播包，而ARP應(yīng)答包是單播包。注意：如果一臺(tái)主機(jī)需要訪問遠(yuǎn)端主機(jī)，數(shù)據(jù)帖的目的MAC地址并不是遠(yuǎn)端目標(biāo)主機(jī)的MAC地址，而是網(wǎng)關(guān)的MAC地址。TCP/IP的可靠性體現(xiàn)在傳輸層，傳輸層協(xié)議之一的TCP協(xié)議提供面向連接的報(bào)務(wù)（傳輸層的另一個(gè)協(xié)議是UDP是無連接的）。TCP傳輸控制協(xié)議發(fā)送數(shù)據(jù)分段時(shí)，可以保證數(shù)據(jù)的完整性。可靠的傳輸可以通過下列方法實(shí)現(xiàn)：①接收方對(duì)收到的數(shù)據(jù)分段向發(fā)送方進(jìn)行確認(rèn)；②發(fā)送方向接收方得傳所有未被確認(rèn)的數(shù)據(jù)分段；③在目的端將數(shù)據(jù)分段按正確的順