2. 网络协议栈分层模型：OSI七层模型与TCP/IP四层模型回顾、Linux内核网络子系统的分层架构

2.1 分层模型的核心思想

网络协议栈采用分层设计，每一层只关注特定的通信功能，并为上层提供清晰的服务接口。这种设计带来了以下关键优势：

• 模块化：各层独立开发与优化，降低系统复杂度。
• 标准化：层间接口固定，允许不同厂商实现互操作。
• 可替换性：修改某一层的实现不影响其他层。

2.2 OSI七层模型回顾

OSI（Open Systems Interconnection）模型由ISO制定，是理论上的网络通信标准框架。它从下到上分为七层：

2.3 TCP/IP四层模型回顾

TCP/IP模型是互联网实际运行的协议栈，它将OSI的上三层合并为应用层，并将数据链路层和物理层合并为网络接口层：

• 应用层：对应OSI的5-7层，包含所有用户态网络应用协议。
• 传输层：提供端到端的通信服务，核心协议为TCP（可靠、面向连接）和UDP（不可靠、无连接）。
• 网络层：核心是IP协议，负责数据包的路由和转发。
• 网络接口层：负责将IP数据包封装成帧，并通过物理介质发送。

以下是TCP/IP模型与OSI模型的对应关系图：

2.4 Linux内核网络子系统的分层架构

Linux内核的网络子系统在实现上借鉴了TCP/IP模型，但为了兼顾性能和灵活性，其内部架构更为精细。从内核源码视角看，网络子系统主要分为以下几层：

1. 系统调用接口层：用户态程序通过socket API（如 socket(), send(), recv()）陷入内核，该层负责将系统调用转换为内核协议栈的操作。
2. 协议无关层：提供通用的socket管理机制，如 struct socket 和 struct sock。它不关心具体是TCP还是UDP，只提供统一的接口。
3. 传输层协议实现：包含TCP、UDP、SCTP等协议的实现。核心数据结构是 struct tcp_sock 和 struct udp_sock，它们都内嵌了通用的 struct sock。
4. 网络层协议实现：主要实现IPv4和IPv6协议，包括路由查找、分片与重组、ICMP处理等。核心数据结构是 struct sk_buff，它贯穿整个协议栈。
5. 邻居子系统：负责IP地址到链路层地址的映射，即ARP（IPv4）和NDISC（IPv6）的实现。
6. 网络设备层：抽象了物理和虚拟网络设备，通过 struct net_device 表示。该层负责将数据包传递给具体的设备驱动程序。
7. 设备驱动程序层：直接与硬件交互，负责数据的收发。

以下是Linux内核网络子系统分层架构的详细示意图：

2.5 分层架构中的数据封装与传递

当应用程序发送数据时，数据在协议栈中从上到下逐层传递，每一层都会添加自己的头部信息（封装）。接收数据时则相反，从下到上逐层剥离头部。这个过程在Linux内核中通过操作 sk_buff 结构体中的指针来实现，避免了大量的数据拷贝。

以下是数据发送时的头部封装流程：