以下是小编收集整理的Linux对TCP/IP的支持浅析，本文共7篇，仅供参考，希望对大家有所帮助。
篇1：Linux对TCP/IP的支持浅析
Linux对TCP/IP的支持浅析
Linux对TCP/IP的支持浅析
( 北京工业大学 魏勇 100022 )
本文着重分析了Linux中网络协议栈TCP/IP的实现，重点放在协议栈的整体结构和Linux网络设备驱动程序的分析上面。下面的介绍中将以Linux中的ne网络设备驱动程序为例来分析
Linux对网络的支持。
1． Linux网络支持的基本原理
Linux的网络实现是以BSD为模型的`，它支持BSD sockets(及一些扩展)。Linux选用这个编程接口是因为它很流行，并且有助于应用程序从Linux平台移植到其它Unix平台。Linux下的TCP/IP网络协议栈的各层之间是通过一系列互相连接的层次结构来实现Internet地址族的，具体结构层次如图1所示。...............
篇2：TCP／IP协议
TCP/IP协议介绍
TCP/IP的通讯协议
这部分简要介绍一下TCP/IP的内部结构，为讨论与互联网有关的安全问题打下基础。TCP/IP协议组之所以流行，部分原因是因为它可以用在各种各样的信道和底层协议（例如T1和X.25、以太网以及RS-232串行接口）之上。确切地说，TCP/IP协议是一组包括TCP协议和IP协议，UDP（User Datagram Protocol）协议、ICMP（Internet Control Message Protocol）协议和其他一些协议的协议组。
TCP/IP整体构架概述
TCP/IP协议并不完全符合OSI的七层参考模型。传统的开放式系统互连参考模型，是一种通信协议的7层抽象的参考模型,其中每一层执行某一特定任务。该模型的目的是使各种硬件在相同的层次上相互通信。这7层是:物理层、数据链路层、网路层、传输层、话路层、表示层和应用层。而TCP/IP通讯协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。这4层分别为：
应用层：应用程序间沟通的层，如简单电子邮件传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（Telnet）等。
传输层：在此层中，它提供了节点间的数据传送服务，如传输控制协议（TCP）、用户数据报协议（UDP）等，TCP和UDP给数据包加入传输数据并把它传输到下一层中，这一层负责传送数据，并且确定数据已被送达并接收。
互连网络层：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机（但不检查是否被正确接收），如网际协议（IP）。
网络接口层：对实际的网络媒体的管理，定义如何使用实际网络（如Ethernet、Serial Line等）来传送数据。
篇3：TCP／IP协议
以下简单介绍TCP/IP中的协议都具备什么样的功能，都是如何工作的：
1． IP
网际协议IP是TCP/IP的心脏，也是网络层中最重要的协议。
IP层接收由更低层（网络接口层例如以太网设备驱动程序）发来的数据包，并把该数据包发送到更高层---TCP或UDP层；相反，IP层也把从TCP或UDP层接收来的数据包传送到更低层。IP数据包是不可靠的，因为IP并没有做任何事情来确认数据包是按顺序发送的或者没有被破坏。IP数据包中含有发送它的主机的地址（源地址）和接收它的主机的地址（目的地址）。
高层的TCP和UDP服务在接收数据包时，通常假设包中的源地址是有效的。也可以这样说，IP地址形成了许多服务的认证基础，这些服务相信数据包是从一个有效的主机发送来的。IP确认包含一个选项，叫作IP source routing，可以用来指定一条源地址和目的地址之间的直接路径。对于一些TCP和UDP的服务来说，使用了该选项的IP包好象是从路径上的最后一个系统传递过来的，而不是来自于它的真实地点。这个选项是为了测试而存在的，说明了它可以被用来欺骗系统来进行平常是被禁止的连接。那么，许多依靠IP源地址做确认的服务将产生问题并且会被非法入侵。
2. TCP
如果IP数据包中有已经封好的TCP数据包，那么IP将把它们向‘上’传送到TCP层。TCP将包排序并进行错误检查，同时实现虚电路间的连接。TCP数据包中包括序号和确认，所以未按照顺序收到的包可以被排序，而损坏的包可以被重传。
TCP将它的'信息送到更高层的应用程序，例如Telnet的服务程序和客户程序。应用程序轮流将信息送回TCP层，TCP层便将它们向下传送到IP层，设备驱动程序和物理介质，最后到接收方。
面向连接的服务（例如Telnet、FTP、rlogin、X Windows和SMTP）需要高度的可靠性，所以它们使用了TCP。DNS在某些情况下使用TCP（发送和接收域名数据库），但使用UDP传送有关单个主机的信息。
3.UDP
UDP与TCP位于同一层，但对于数据包的顺序错误或重发。因此，UDP不被应用于那些使用虚电路的面向连接的服务，UDP主要用于那些面向查询---应答的服务，例如NFS。相对于FTP或Telnet，这些服务需要交换的信息量较小。使用UDP的服务包括NTP（网落时间协议）和DNS（DNS也使用TCP）。
欺骗UDP包比欺骗TCP包更容易，因为UDP没有建立初始化连接（也可以称为握手）（因为在两个系统间没有虚电路），也就是说，与UDP相关的服务面临着更大的危险。
4.ICMP
ICMP与IP位于同一层，它被用来传送IP的的控制信息。它主要是用来提供有关通向目的地址的路径信息。ICMP的‘Redirect’信息通知主机通向其他系统的更准确的路径，而‘Unreachable’信息则指出路径有问题。另外，如果路径不可用了，ICMP可以使TCP连接‘体面地’终止。PING是最常用的基于ICMP的服务。
5. TCP和UDP的端口结构
TCP和UDP服务通常有一个客户/服务器的关系，例如，一个Telnet服务进程开始在系统上处于空闲状态，等待着连接。用户使用Telnet客户程序与服务进程建立一个连接。客户程序向服务进程写入信息，服务进程读出信息并发出响应，客户程序读出响应并向用户报告。因而，这个连接是双工的，可以用来进行读写。
两个系统间的多重Telnet连接是如何相互确认并协调一致呢？TCP或UDP连接唯一地使用每个信息中的如下四项进行确认：
源IP地址 发送包的IP地址。
目的IP地址 接收包的IP地址。
源端口 源系统上的连接的端口。
目的端口 目的系统上的连接的端口。
端口是一个软件结构，被客户程序或服务进程用来发送和接收信息。一个端口对应一个16比特的数。服务进程通常使用一个固定的端口，例如，SMTP使用25、Xwindows使用6000。这些端口号是‘广为人知’的，因为在建立与特定的主机或服务的连接时，需要这些地址和目的地址进行通讯。
篇4：如何重装TCP／IP协议
如何重装TCP／IP协议
有时侯我们遭遇流氓软件或病毒木马，好不容易清除了却无法上网了，估计
是TCP/IP协议被破坏了，这时就可以通过重新安装TCP/IP协议来解决，但是在
“本地连接”属性里面的TCP/IP协议“卸载”选项不可选，该怎么办呢？可通
过以下方法来解决:
1、单击“开始”——“运行”——输入“regedit”，打开注册表编辑器，
删除以下两个键：
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesWinsock
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesWinsock2
如下图所示：
2、用记事本打开%winroot%infnettcpip.inf文件，找到：
可在地址栏里直接输入上面的路径，即可打开nettcpip.inf文件，并定位到
“MS_TCPIP.PrimaryInstall”：
Characteristics = 0xa0 <------把此处的0Xa0改为0x80 保存退出，
%winroot%表示系统安装目录，一般情况下，这个值是“C:WINDOWS”。
3、打开本地连接的“TCP/IP属性”---“添加协议”——“从磁盘安装”
浏览找到刚刚保存的nettcpip.inf(%winroot%infnettcpip.inf)文
件：
然后选择“TCP/IP协议”（不可选择那个Microsoft TCP/IP 版本6）：
经过这一步之后，又返回网络连接的窗口，但这个时候，那个“卸载”按钮已经
是可用的了。点这个“卸载”按钮来把TCP/IP协议删除，然后重启一次电脑。
4、重启后再按照第3步，重新安装一次TCP/IP协议即可。
5、安装完成后再重启电脑一次，这时侯就可以了，然后根据实际情况，
设置一下IP地址就可以了！
篇5：了解TCP IP协议
TCP IP协议，是网络协议中最为基础的协议了，那么对于这方面的介绍让我们从以下四个方面来了解。TCP IP协议这个协议遵守一个四层的模型概念：应用层、传输层、互联层和网络接口层。
TCP IP协议栈：网络接口层
模型的基层是网络接口层。负责数据帧的发送和接收，帧是独立的网络信息传输单元。网络接口层将帧放在网上，或从网上把帧取下来。
TCP IP协议栈：互联层
互联协议将数据包封装成internet数据报，并运行必要的路由算法。这里有四个互联协议：
网际协议IP：负责在主机和网络之间寻址和路由数据包。
地址解析协议ARP：获得同一物理网络中的硬件主机地址。
网际控制消息协议ICMP：发送消息，并报告有关数据包的传送错误，
互联组管理协议IGMP：被IP主机拿来向本地多路广播路由器报告主机组成员。
TCP IP协议栈：传输层
传输协议在计算机之间提供通信会话。传输协议的选择根据数据传输方式而定。两个传输协议：
传输控制协议TCP：为应用程序提供可靠的通信连接。适合于一次传输大批数据的情况。并适用于要求得到响应的应用程序。
用户数据报协议UDP：提供了无连接通信，且不对传送包进行可靠的保证。适合于一次传输小量数据，可靠性则由应用层来负责。
TCP IP协议栈：应用层
应用程序通过这一层访问网络。
网络接口技术
IP使用网络设备接口规范NDIS向网络接口层提交帧。IP支持广域网和本地网接口技术。
串行线路协议
TCP IPG一般通过internet串行线路协议SLIP或点对点协议PPP在串行线上进行数据传送。
篇6：对tcp/ip协议新认识(三)
采用TCP协议连接的2端，在通讯的过程中协议的细节有一定的差别，
连接建立阶段
连接发起者syn中的seq与连接接收者syn中的seq相差1
在连接建立时，双方需要通报自己的seq开始值，滑动窗口大小，包的最大字节数
滑动窗口的使用，使得通讯的两端不需要收到一个数据后，就马上发出ack,可以一直发送，只要seq不超过初始seq值+滑动窗口值
数据传输
数据接收者的ack中的seq等于数据发送者的seq+数据长度
有时可能多次接收数据，发送一次ack
每次发送数据时，都要将数据从应用层拷贝到内核，数据在发送前都要检查连接是否有异常
连接关闭
连接关闭者发起的fin中seq与连接关闭ack的seq值相同
tcp协议中有一个重要的协议命令reset,reset表示重置连接，一般来说server校验client信息不符时，会发送rst到client，这个命令常用于server意外重启，很多防火墙也用它来断开client连接，
reset命令的发起者，reset命令一发送，发送缓冲区中的所有包都被清掉，而接收者的接受缓冲区的数据也会被清理。
fin命令是正常关闭，它会根据缓冲区的顺序来发送，就是发送fin之前的数据都要发送完毕，才会发fin包，所以rst用来异常关闭连接的。
篇7：对tcp/ip协议新认识(四)
tcp/ip协议中存在一些基本的术语，如MSL,TTL,RTT等，
MSL(max segment lifetime) 表示报文的最大生存时间，即包在网络上存在的最长时间，超过这个时间的包将被丢弃，这个值实际应用中是30s,1min,2 min等。
TTL(time to live) 表示包经过的最大的路由器的个数，这个值有源主机设置，每当包经过一个路由器，它的计数就减1，当为0时，这个包被丢弃，同时ICMP通知源主机。
在效果上MSL要比TTL大。
RTT(round-trip time) 表示client 到server的往返时间，TCP含有动态估算RTT的算法。
TCP连接关闭的发起者在收到对端的关闭请求，并发出关闭确认后进入time_wait后有一个等待时间，这个时间就是2MSL,主要是端口的占用的时间，如果设置了SO_ADDRREUSE就没有关系，close_wait是被关闭的一侧的状态，
基于上面的一些概念，当网络出现异常时，就会出现半开连接和半闭连接，以及rst命令的出现。
例如:
server重启后，先前已经建立连接的client在毫不知情地情况下，发送数据，这就是半闭连接，此时server就会发送rst命令。
半开连接就是在连接连接的过程中，没有及时收到响应，半开连接与半闭连接的最大区别就是半闭连接不能用，半开连接可以用。
client发送syn到server,但是server的端口并为打开，此时server也会发送rst。
在server抓包如果出现rst命令，可以尝试使用netstat查看连接的状态，以确认问题的原因。
★软考网络管理员复习笔记 第6章 TCP/IP路由协议故障处理
★信令支持
文档为doc格式
