TCP/IP 详解 卷1:协议TCP/IP IIIustrated Volume 1: The Protocols

按有用程度 按页码先后 最新笔记

• 

  3，4章

  vdba (tcp/ip/c ing.)

  IP首部20个字节 4位版本 4位首部长度 8位服务类型 16位总长度（字节数） 16位标识 3位标志 13位片位移 8位生存时间 8位协议 16位首部校验和 32位源IP地址 32位目的IP地址 针对多于一个字节的数据，在内存中的保存顺序有大小字节序之分。 大字节序（big endian，网络字节序）：低地址存高字节 小字节序（littele endian）：低地址存低字节 TTL值表示可以经过的最多跳数，初始值由源主机设置，一旦经过一个路由.. (更多)

  IP首部20个字节

  4位版本 4位首部长度 8位服务类型 16位总长度（字节数）

  16位标识 3位标志 13位片位移

  8位生存时间 8位协议 16位首部校验和

  32位源IP地址

  32位目的IP地址

  针对多于一个字节的数据，在内存中的保存顺序有大小字节序之分。

  大字节序（big endian，网络字节序）：低地址存高字节

  小字节序（littele endian）：低地址存低字节

  TTL值表示可以经过的最多跳数，初始值由源主机设置，一旦经过一个路由器，值减一，当值为0

  时，数据包被丢弃，并发送ICMP消息通知源主机。

  ARP（Address Resolution Protocal 地址解析协议）

  一台主机把以太网数据帧发送到局域网的另一台主机时，是根据48bit的MAC地址来确定确定目的

  接口。设备驱动程序不检查IP数据包中的目的IP。

  点到点链路不使用ARP。当设置这种链路时，必须告知内核链路两端的IP。

  以太网的ARP数据包格式

  6字节以太网目的地址 6字节以太网源地址 2字节帧类型

  ----以上为以太网首部

  2字节硬件类型 2字节协议类型 1字节硬件地址长度 1字节协议地址长度 2字节op 6字节发送端以

  太网地址 4字节发送端IP地址 6字节目的以太网地址 4字节目的IP地址

  ----以上为ARP部分

  只有ARP应答返回时，TCP报文才被发送，因为此时硬件地址才可能获知。

  --跟踪发现：ping同网段不存在的IP，会一直发送ARP请求包。ping不同网段不存在的IP，如果

  arp表已经包含网关，则不进行arp请求，直接发送ICMP包。 (收起)

  2011-09-28 23:31:04   回应

  收藏

  推荐
• 

  第24页

  知觉 (As a Night's Watch)

  IP has a simple error handling algorithm: throw away the datagram and try to send an ICMP message back to the source. 使用ICMP消息告知源，报文错误被丢弃。 (更多)

  IP has a simple error handling algorithm: throw away the datagram and try to send an ICMP message back to the source.

  使用ICMP消息告知源，报文错误被丢弃。 (收起)

  2011-09-22 10:42:30   回应

  收藏

  推荐
• 

  第70页

  【已注销】

  ICMP用来传递差错报文。 ping发送ICMP回显请求报文给主机，测联通性而不经过TCP/UDP ping程序的IP记录路由选项 (更多)

  ICMP用来传递差错报文。

  ping发送ICMP回显请求报文给主机，测联通性而不经过TCP/UDP

  ping程序的IP记录路由选项 (收起)

  2011-09-20 16:05:35   回应

  收藏

  推荐

• 

  第1页

  binary war

  新添加的笔记功能啊。还不错，只是这么记笔记不是挺费得吗？没有kindle方便呢 (更多)

  新添加的笔记功能啊。还不错，只是这么记笔记不是挺费得吗？没有kindle方便呢 (收起)

  2011-03-13 22:07:02   1回应

  收藏

  推荐
• 

  第22页

  【已注销】

  chunk的大小和传递给write()的缓冲区大小是独立的。 不知道有没有控制进入缓冲区数据大小的方法？我觉得用户程序是做不到的。 (更多)

  chunk的大小和传递给write()的缓冲区大小是独立的。

  不知道有没有控制进入缓冲区数据大小的方法？我觉得用户程序是做不到的。 (收起)

  2011-09-12 13:55:21   回应

  收藏

  推荐
• 

  第24页

  知觉 (As a Night's Watch)

  IP has a simple error handling algorithm: throw away the datagram and try to send an ICMP message back to the source. 使用ICMP消息告知源，报文错误被丢弃。 (更多)

  IP has a simple error handling algorithm: throw away the datagram and try to send an ICMP message back to the source.

  使用ICMP消息告知源，报文错误被丢弃。 (收起)

  2011-09-22 10:42:30   回应

  收藏

  推荐

• 

  3，4章

  vdba (tcp/ip/c ing.)

  IP首部20个字节 4位版本 4位首部长度 8位服务类型 16位总长度（字节数） 16位标识 3位标志 13位片位移 8位生存时间 8位协议 16位首部校验和 32位源IP地址 32位目的IP地址 针对多于一个字节的数据，在内存中的保存顺序有大小字节序之分。 大字节序（big endian，网络字节序）：低地址存高字节 小字节序（littele endian）：低地址存低字节 TTL值表示可以经过的最多跳数，初始值由源主机设置，一旦经过一个路由.. (更多)

  IP首部20个字节

  4位版本 4位首部长度 8位服务类型 16位总长度（字节数）

  16位标识 3位标志 13位片位移

  8位生存时间 8位协议 16位首部校验和

  32位源IP地址

  32位目的IP地址

  针对多于一个字节的数据，在内存中的保存顺序有大小字节序之分。

  大字节序（big endian，网络字节序）：低地址存高字节

  小字节序（littele endian）：低地址存低字节

  TTL值表示可以经过的最多跳数，初始值由源主机设置，一旦经过一个路由器，值减一，当值为0

  时，数据包被丢弃，并发送ICMP消息通知源主机。

  ARP（Address Resolution Protocal 地址解析协议）

  一台主机把以太网数据帧发送到局域网的另一台主机时，是根据48bit的MAC地址来确定确定目的

  接口。设备驱动程序不检查IP数据包中的目的IP。

  点到点链路不使用ARP。当设置这种链路时，必须告知内核链路两端的IP。

  以太网的ARP数据包格式

  6字节以太网目的地址 6字节以太网源地址 2字节帧类型

  ----以上为以太网首部

  2字节硬件类型 2字节协议类型 1字节硬件地址长度 1字节协议地址长度 2字节op 6字节发送端以

  太网地址 4字节发送端IP地址 6字节目的以太网地址 4字节目的IP地址

  ----以上为ARP部分

  只有ARP应答返回时，TCP报文才被发送，因为此时硬件地址才可能获知。

  --跟踪发现：ping同网段不存在的IP，会一直发送ARP请求包。ping不同网段不存在的IP，如果

  arp表已经包含网关，则不进行arp请求，直接发送ICMP包。 (收起)

  2011-09-28 23:31:04   回应

  收藏

  推荐
• 

  第24页

  知觉 (As a Night's Watch)

  IP has a simple error handling algorithm: throw away the datagram and try to send an ICMP message back to the source. 使用ICMP消息告知源，报文错误被丢弃。 (更多)

  IP has a simple error handling algorithm: throw away the datagram and try to send an ICMP message back to the source.

  使用ICMP消息告知源，报文错误被丢弃。 (收起)

  2011-09-22 10:42:30   回应

  收藏

  推荐
• 

  第70页

  【已注销】

  ICMP用来传递差错报文。 ping发送ICMP回显请求报文给主机，测联通性而不经过TCP/UDP ping程序的IP记录路由选项 (更多)

  ICMP用来传递差错报文。

  ping发送ICMP回显请求报文给主机，测联通性而不经过TCP/UDP

  ping程序的IP记录路由选项 (收起)

  2011-09-20 16:05:35   回应

  收藏

  推荐