百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

《TCP/IP协议栈最全对比!一文搞懂TCP/UDP/IP/ICMP/ARP》

gudong366 2025-06-29 21:40 4 浏览

一、为什么需要理解TCP/IP协议栈?
当你在浏览器输入 www.baidu.com 后,发生了什么?

  1. 你的电脑通过 ARP 找到网关的MAC地址
  2. 通过 IP协议 确定目标服务器的地址
  3. 通过 TCP/UDP 建立连接传输数据
  4. 通过 ICMP 处理网络诊断

TCP/IP协议栈就是互联网的"交通规则"!
作为数通工程师,必须掌握这些协议的本质区别。


二、TCP/IP协议栈分层模型

(对比OSI模型,突出重点)

层级

主要协议

核心功能

应用层

HTTP/FTP/DNS/SMTP

提供用户接口(如网页浏览)

传输层

TCP / UDP

端到端通信(可靠/快速传输)

网络层

IP / ICMP / ARP

路由与寻址

数据链路层

Ethernet/PPP

物理传输与差错检测

物理层

光纤/双绞线

比特流传输

重点提示:TCP/IP是实际使用的模型,比OSI更简洁(只有4层)


三、核心协议逐一对比

1. 传输层协议对比:TCP vs UDP

特性

TCP (Transmission Control Protocol)

UDP (User Datagram Protocol)

连接方式

面向连接(三次握手)

无连接

可靠性

可靠(确认/重传/排序)

不可靠(尽力而为)

首部开销

较大(20-60字节)

极小(8字节)

典型应用

HTTP/HTTPS/FTP/SSH

DNS/视频流/在线游戏

头部字段

源/目的端口、序列号、确认号、窗口大小

源/目的端口、长度、校验和

关键区别

  • TCP像"挂号信"(确保送达)
  • UDP像"平信"(更快但不保证到达)

面试必考题

Q: 为什么DNS用UDP而不用TCP?
A: 因为DNS查询通常很小(<512字节),UDP更快;但现代DNS也支持TCP用于大数据量查询。


2. 网络层协议对比:IP vs ICMP vs ARP

协议

IP (Internet Protocol)

ICMP (Internet Control Message Protocol)

ARP (Address Resolution Protocol)

功能

逻辑寻址与路由

网络诊断(ping/traceroute)

MAC地址解析

是否跨网段

仅限本地局域网

报文类型

IPv4/IPv6

Echo Request/Reply、Time Exceeded

ARP Request/Reply

关键字段

版本、头部长度、TTL、协议类型

类型、代码、校验和

目标IP地址、发送方MAC

典型工具

ping/traceroute(底层依赖IP)

ping、tracert

arp -a(查看缓存)

关键区别

  • IP是"导航地图"(决定数据包去哪)
  • ICMP是"导航语音"(告诉你哪里错了)
  • ARP是"门牌转换器"(IP→MAC)

3. 经典协议交互过程演示

场景:访问网站的全过程

  1. ARP阶段

电脑先通过ARP广播找到默认网关的MAC地址

命令:arp -a(Windows)或 arp -n(Linux)

  1. IP阶段

通过DNS解析域名得到目标IP(如 14.119.104.254)

IP头部封装源/目的IP地址

  1. 传输层

浏览器用TCP 80端口发起连接(三次握手)

或DNS查询用UDP 53端口

  1. 数据链路层

以太网帧封装MAC地址

添加CRC校验


四、协议选择指南

场景

推荐协议

原因

视频会议(Zoom/Teams)

UDP + QUIC

低延迟,允许少量丢包

文件传输(FTP)

TCP

必须保证文件完整性

网络诊断(ping)

ICMP

快速探测连通性

局域网设备发现

ARP + mDNS

解析本地设备IP/MAC

VoIP电话(Skype)

UDP(可选SIP over TCP)

实时性优先


五、实战技巧:抓包分析协议

(以Wireshark为例)

  1. 过滤TCP流量

tcp.port == 80 or tcp.port == 443

  1. 观察三次握手

SYN → SYN-ACK → ACK

标志位:[SYN] [SYN, ACK] [ACK]

  1. 分析ICMP报文

类型8(Echo Request)

类型0(Echo Reply)

  1. 查看ARP请求

操作码1(Request)

操作码2(Reply)

相关推荐

梦幻诛仙12职业1亿元宝版本架设教程(包含资源下载)

架设教程:1;上传脚本zx到bin文件夹,给权限chmod-R777/bin2;输入zx安装宝塔面板输入对应序号,中途输入Y继续3;安装好之后,会给个宝塔地址及账号密码,复制地址...

Java零基础入门,科普Java你应该了解什么

最近很多人问我想学Java但是一点基础没有,网上看了一堆学习线路图还是无从下手。今天耗时3小时整理了一套保姆级的Java入门教程,建议收藏按照线路图一点点学习。一、Java的概况Java是1995年6...

01.Java发展历史(java发展历史简要)

1.Java发展历史Java由SunMicrosystems公司(现为Oracle公司)的JamesGosling及其团队在1991年开发,最初命名为"Oak",后改名为"...

Ubuntu16.04.1安装Java8(ubuntu终端安装java)

上篇文章讲解了怎么在Windows下安装Java8《Windows10安装Java8》,这里讲解下怎么在Linux下安装Java。由于之前已经安装了Ubuntu16.04.1《VmwareWorkst...

性能测试能力提升-JVM GC监控和优化

一、背景接着上一篇的知识:性能测试能力提升-JVMGC原理,本篇文章,我们将主要介绍JVMGC监控和优化相关的知识:命令行方式监控GC图形化方式监控GC什么时候需要开始GC优化?GC优化的目的GC...

Spring Boot Jar 包秒变 Docker 镜像实现多环境部署

你是否在互联网大厂后端开发工作中,遇到过这样的困扰?当完成一个SpringBoot项目开发,准备将Jar包部署到不同环境时,却发现各个环境依赖不同、配置复杂,部署过程繁琐又容易出错,不仅耗费...

「JDK 11」关于 Java 模块系统,看这一篇就够了

继2014年3月Java8发布之后,时隔4年,2018年9月,Java11如期发布,其间间隔了Java9和Java10两个非LTS(LongTermSupp...

对Java学习的10条建议(对java的认识和理解)

不少Java的初学者一开始都是信心满满准备迎接挑战,但是经过一段时间的学习之后,多少都会碰到各种挫败,以下北风网就总结一些对于初学者非常有用的建议,希望能够给他们解决现实中的问题。Java编程的准备:...

JAVA入门教程-第1章 概述(java入门指南)

大道至简-JAVA入门教程在本教程中,你将学习Java语言的基础知识。Java基础内容涵盖:Java基础概念、Java词法结构、Java数组、Java流程控制、Java字符串、Java...

推荐一款Java音频视频编码器,很赞

Jave2是什么JAVE2(Java音频视频编码器)库是ffmpeg项目上的Java包装器。开发人员可以利用JAVE2将音频和视频文件从一种格式转码为另一种格式。在示例中,您可以将AVI文件转换为MP...

【JAVA教程】JAVA入门及开发环境安装

一、Java开发环境概述Java开发需要三个核心组件:JDK(JavaDevelopmentKit)-Java开发工具包,开发、编译、调试Java程序JRE(JavaRuntimeE...

Windows和Linux环境下的JDK安装教程

JavaDevelopmentKit(简称JDK),是Java开发的核心工具包,提供了Java应用程序的编译、运行和开发所需的各类工具和类库。它包括了JRE(JavaRuntimeEnviro...

记Tomcat优化方案(tomcat优化的几种方法)

Tomcat服务吞吐量评估方案问题:评估方案在一台8核16G的linux服务器上,使用tomcat容器部署服务。在正常情况下如何评估这个tomcat服务可处理的连接数,即服务的吞吐量,请在正常情况下考...

JVM GC诡异问题排查,k8s差点害死我……

前言本文将通过一个真实的生产环境案例,详细展示如何系统性地排查和解决JVM垃圾收集问题。这个案例涵盖了从问题发现、分析诊断到最终解决的完整过程,对于理解JVM调优实战具有重要的参考价值。系统背景我们的...

Thorium Reader - 功能强大的跨平台免费电子书阅读器

在日常阅读日益普及的今天,选择一款合适的电子书阅读器至关重要。ThoriumReader作为一款独具特色的阅读应用,正逐渐在众多同类产品中崭露头角,为用户带来了卓越的阅读体验。  跨平台的便捷性...