TCP/IP核心协议：TCP、UDP、IP、ICMP、ARP等协议的功能与报文格式

核心原理：协议栈的分工与协作

TCP/IP协议族并非单一协议，而是一组按层次组织的协议集合。理解这些协议的关键在于把握它们各自解决的通信问题：IP负责“找到路”，TCP负责“可靠地传”，UDP负责“快速地发”，ICMP负责“报错与诊断”，ARP负责“把IP地址翻译成MAC地址”。它们共同构成了从应用层数据到物理链路帧的完整封装链条。

以一次最简单的HTTP请求为例，数据在协议栈中的旅程如下：

1. 应用层生成HTTP报文，交给传输层。
2. 传输层（TCP）为数据添加端口号、序号、校验和等控制信息，形成TCP段。
3. 网络层（IP）为TCP段添加源/目的IP地址，形成IP数据报。
4. 数据链路层通过ARP获得下一跳MAC地址，将IP数据报封装为以太网帧发送。

TCP与UDP：传输层的两种哲学

TCP（Transmission Control Protocol）提供面向连接、可靠、基于字节流的传输服务。其核心机制包括三次握手建立连接、序号与确认号实现可靠传输、滑动窗口实现流量控制、拥塞控制算法避免网络过载。TCP报文段首部最小20字节，关键字段包括：

• 源端口/目的端口（各16位）：标识通信进程。
• 序号（32位）：本报文段数据首字节的字节流编号。
• 确认号（32位）：期望收到对方下一个字节的编号。
• 标志位：URG、ACK、PSH、RST、SYN、FIN。
• 窗口大小（16位）：接收方可用缓冲区大小。

UDP（User Datagram Protocol）则提供无连接、不可靠、基于数据报的传输服务。UDP首部仅8字节，只有源端口、目的端口、长度和校验和。它没有握手过程，没有确认重传，也没有拥塞控制，因此延迟低、开销小，适合DNS查询、视频通话、实时游戏等场景。

对比维度	TCP	UDP
连接状态	面向连接（三次握手）	无连接
可靠性	确认、重传、排序	尽力而为
传输单位	字节流	独立报文
首部开销	20~60字节	8字节
典型应用	HTTP、FTP、SMTP	DNS、RTP、SNMP

IP与ICMP：网络层的核心与辅助

IP（Internet Protocol）是网络层的核心协议，负责寻址和分片。IPv4数据报首部标准长度为20字节，关键字段包括版本、首部长度、总长度、标识、标志、片偏移、TTL、协议号、首部校验和、源IP地址和目的IP地址。其中TTL每经过一台路由器减1，减到0时数据报被丢弃，防止数据包在网络中无限循环。

ICMP（Internet Control Message Protocol）是IP的辅助协议，用于在IP网络中传递错误报告和诊断信息。ICMP报文封装在IP数据报中传输，常见类型包括：

• 回显请求/应答（类型8/0）：ping命令的基础。
• 目的不可达（类型3）：路由或端口无法访问。
• 超时（类型11）：TTL减为0，traceroute利用此机制。

ARP：从IP地址到MAC地址的桥梁

ARP（Address Resolution Protocol）解决的是同一局域网内IP地址与MAC地址的映射问题。当主机A要向主机B发送数据时，A知道B的IP地址，但以太网帧需要目的MAC地址才能送达。ARP的工作流程如下：

1. A在局域网内广播ARP请求：“谁的IP是192.168.1.10？请告诉我你的MAC地址。”
2. B收到请求后，发现IP匹配，单播回复ARP应答：“192.168.1.10的MAC是AA:BB:CC:DD:EE:FF。”
3. A将映射关系存入ARP缓存表，并发送数据帧。

ARP缓存表通常有老化时间（如Windows默认2分钟），避免映射长期失效。跨网段通信时，主机先将数据发给默认网关，由网关负责转发，此时ARP解析的是网关的MAC地址。

案例复盘：一次网页访问的协议协作

假设你在浏览器输入 http://www.example.com，背后发生的协议交互如下：

1. DNS解析：应用层调用DNS（UDP端口53）查询域名对应的IP地址，得到 93.184.216.34。
2. TCP三次握手：浏览器与服务器建立TCP连接（SYN→SYN+ACK→ACK），协商初始序号。
3. HTTP请求：浏览器发送GET请求，TCP将数据分段并编号，IP封装数据报并路由。
4. ARP解析：若目的IP不在本地，数据先发往默认网关，ARP解析网关MAC。
5. 服务器响应：服务器返回HTTP响应，TCP确认接收，连接关闭（四次挥手）。

整个过程中，任何一环出现问题都可能导致访问失败。例如：DNS配置错误导致域名解析失败；TCP握手超时可能是防火墙丢弃SYN包；ARP缓存污染导致数据发往错误设备。排查时，可依次使用 nslookup、ping、tracert、arp -a 等命令逐层定位。