计算机网络基础知识详解：OSI 与 TCP/IP 模型

IP 地址与子网划分

• A 类：8 位网络号 +24 位主机号。
• B 类：16 位网络号 +16 位主机号。
• C 类：24 位网络号 +8 位主机号。
• D 类：组播地址。
• E 类：保留地址。

网络地址转换 NAT

NAT 允许私有网络中的多个主机通过一个公有 IP 访问互联网，减缓了 IPv4 地址消耗。

• 工作原理：内网出去时替换为公网 IP 并记录映射；外网返回时查表替换回私有 IP。

重要协议

• ARP（地址解析协议）：将 IP 地址解析为 MAC 地址。
• RARP（逆地址解析协议）：将 MAC 地址解析为 IP 地址。
• ICMP（网际控制报文协议）：报告错误或异常情况，用于 Ping 和 Traceroute。

路由概述

• 自治系统 AS：处于同一管理机构下的网络设备群。
• 静态路由：人工配置，复杂度高。
• 动态路由：
  • RIP：基于距离向量算法，跳数限制 15 跳，适合小型网络。
  • OSPF：基于链路状态算法（Dijkstra），支持分层，适合大型网络。
  • BGP：外部网关协议，运行在 AS 之间，寻找最佳路由。

05 传输层

传输层是第一个端到端的层次，负责将上层数据分段并提供可靠的或不可靠的传输。

UDP 协议

• 特点：无连接、不可靠交付、面向报文、无拥塞控制、首部开销小（8 字节）。
• 适用场景：实时性要求高、容忍少量丢包的应用（如视频直播、DNS）。

TCP 协议

• 特点：面向连接、可靠传输、面向字节流、全双工。
• TCP 报文段结构：包含序号、确认序号、首部长度、标志位等。
• 标志位作用：
  • SYN：同步序列号，建立连接。
  • ACK：确认序号有效。
  • FIN：释放连接。
  • PSH：推送数据。
  • RST：重置连接。

可靠传输基本原理

• 差错检测：编码检测比特差错。
• 确认与重传：接收方反馈状态，发送方重传未正确接收数据。
• 滑动窗口：实现流量控制和连续 ARQ 协议。

流量控制与拥塞控制

• 流量控制：点对点控制发送速率，防止接收方缓冲区溢出。
• 拥塞控制：全局性考虑，防止过多数据注入网络。
  • 慢启动：拥塞窗口指数增长。
  • 拥塞避免：到达阈值后线性增长。
  • 快重传与快恢复：收到 3 个冗余 ACK 时触发。

TCP 连接管理

• 三次握手：
  1. 客户端发送 SYN。
  2. 服务器回复 SYN+ACK。
  3. 客户端发送 ACK，连接建立。
• 四次挥手：
  1. 客户端发送 FIN。
  2. 服务器回复 ACK。
  3. 服务器发送 FIN。
  4. 客户端回复 ACK，进入 TIME_WAIT 状态等待 2MSL 后关闭。
• TIME_WAIT 原因：确保最后一个 ACK 到达，防止旧连接报文干扰新连接。

06 应用层

应用层为应用程序提供网络服务接口，数据传输单位为报文。

DNS 域名系统

• 功能：将域名解析为 IP 地址。
• 解析顺序：浏览器缓存 -> Hosts 文件 -> 本地 DNS 服务器 -> 根/顶级/权威域名服务器。
• 查询方式：递归查询与迭代查询。

DHCP 协议

动态主机配置协议，自动为局域网用户分配 IP 地址、子网掩码、网关等信息。

HTTP 协议

超文本传输协议，基于 TCP，端口 80。

• 请求方法：GET、POST、DELETE、HEAD、OPTIONS、PUT。
• 响应状态码：200（成功）、301（永久重定向）、302（临时重定向）、404（未找到）、500（服务器错误）。

HTTPS 协议

安全的 HTTP 协议，端口 443。基于 SSL/TLS 加密，提供身份验证和数据完整性保护。

其他协议

• FTP：文件传输协议，控制连接端口 21。
• SMTP/POP3：邮件发送与接收协议。
• Telnet：远程登录协议。

总结

计算机网络体系结构通过分层设计，实现了复杂的网络通信标准化。从物理层的比特流传输到应用层的具体业务逻辑，每一层都承担着特定的职责。深入理解 OSI 和 TCP/IP 模型，以及各层的关键协议（如 IP、TCP、HTTP、DNS），是从事后端开发、运维及网络安全工作的必备基础。