3.2 TCP/IP协议族

一、教学目标

掌握TCP/IP协议族的四层结构和主要协议，理解IPv4和IPv6的区别。

二、核心讲解

1. TCP/IP协议族

TCP/IP层	对应OSI层	主要协议	功能说明
应用层	应用层+表示层+会话层	HTTP、FTP、SMTP、DNS	接收来自传输层的数据，或按不同的应用要求将数据传输至传输层
传输层	传输层	TCP、UDP	TCP是面向连接的协议；UDP是非连接协议
网际层	网络层	ICMP、IP、IGMP	负责网络中数据包的具体传输
网络接口层	数据链路层+物理层	ARP、RARP、以太网、WiFi	提供链路管理错误检测

公式 ★★★★★

TCP/IP四层模型

应用层 → 传输层 → 网际层 → 网络接口层

2. IPv4协议

地址结构：

• 由32位二进制数组成，即4个字节
• 点分十进制表示法（如192.121.123.56）
• 由网络位和主机位两大部分组成

地址分类：

类别	首字节范围	网络位/主机位	用途	主机数
A类	1-126	8/24	大型网络	16,777,214
B类	128-191	16/16	中型网络	65,534
C类	192-223	24/8	小型网络	254
D类	224-239	-	组播	-
E类	240-255	-	保留	-

NAT技术：

• 一般在家庭网关、企业网关或路由器上实现
• 使用私网地址的主机需要通过地址转换与公网IPv4地址的主机进行通信

3. IPv6协议

特点：

• 由128位二进制数组成，是IPv4地址长度的4倍
• 解决IPv4地址不够问题

4. TCP与UDP对比

特性	TCP	UDP
连接	面向连接	无连接
可靠性	可靠传输	不可靠传输
速度	较慢	较快
应用场景	文件传输、邮件	视频、语音

三、通俗例子

TCP和UDP的例子

• TCP：像打电话，需要先拨号建立连接，确认对方接听才能通话，通话过程中会确认对方是否听到（可靠传输）
• UDP：像广播喇叭，直接喊话，不管有没有人听到，也不需要确认（不可靠传输，但速度快）

IP地址分类例子

• A类：像大型集团公司，总部（网络号）+各地分公司（主机号），分公司数量少但每个分公司人数很多
• B类：像中型公司，分公司数量中等，每个分公司人数中等
• C类：像小型商店，分公司数量很多，但每个分公司人数很少

四、知识点速记

知识点	关键要点	记忆口诀
TCP/IP四层	应用层、传输层、网际层、网络接口层	四层
TCP特点	面向连接、可靠传输	可靠
UDP特点	无连接、不可靠传输、速度快	快速
IPv4地址	32位，分A、B、C、D、E五类	32位
IPv6地址	128位，解决IPv4地址不足问题	128位

五、课后作业

课堂测验（真题模拟版）

练习

某公司网络管理员在排查网络故障时，发现一台PC无法访问互联网，但可以Ping通网关。执行 'arp -a' 命令后，发现网关IP对应的MAC地址与路由器实际MAC地址不一致。这最可能是遭受了（ ）攻击。

• A A. DNS劫持
• B B. ARP欺骗 (ARP Spoofing)
• C C. SYN Flood攻击
• D D. IP地址冲突

解析【真题考点：ARP协议安全】
- ARP的作用是建立IP地址到MAC地址的映射。
- 如果PC上的ARP缓存表中，网关IP对应的MAC地址被篡改成攻击者的MAC地址（或者不存在的MAC地址），数据包就会发错地方，导致断网或被窃听。这就是典型的ARP欺骗。

练习

某企业申请到了一个C类IP地址段 192.168.10.0/24。为了满足4个部门的联网需求，每个部门的主机数量约为25台。网络管理员决定进行子网划分，最节省IP地址且满足需求的子网掩码应设置为（ ）

• A A. 255.255.255.0 (/24)
• B B. 255.255.255.128 (/25)
• C C. 255.255.255.192 (/26)
• D D. 255.255.255.224 (/27)

解析【真题考点：子网划分】
- 需求：4个部门 -> 需要划分至少4个子网。
- 主机数：25台 -> 每个子网可用IP >= 25。
- 计算：
- A (/24)：1个子网，254主机。不满足4个部门隔离。
- B (/25)：2个子网，126主机。不满足4个部门。
- C (/26)：4个子网，每个子网主机数 = 2^(8-2) - 2 = 62 > 25。满足，但浪费较多。
- D (/27)：8个子网，每个子网主机数 = 2^(8-3) - 2 = 30 > 25。满足，且最节省地址（借了3位网络位，剩5位主机位）。

练习

在TCP/IP协议簇中，以下协议工作在'应用层'且基于UDP传输的是（ ）

• A A. SMTP (简单邮件传输协议)
• B B. Telnet (远程终端协议)
• C C. SNMP (简单网络管理协议)
• D D. FTP (文件传输协议)

解析【真题考点：协议层级与端口】
- SMTP (TCP 25)
- Telnet (TCP 23)
- FTP (TCP 21)
- SNMP (UDP 161/162)：网络管理协议通常需要低开销，且允许丢包重试，常基于UDP。
- DNS (UDP 53 / TCP 53)：虽然DNS也可以用TCP，但默认查询用UDP。

练习

关于IPv6，以下说法错误的是（ ）

• A A. IPv6地址长度为128位
• B B. IPv6不再支持ARP协议，改用NDP（邻居发现协议）
• C C. IPv6头部固定长度为40字节，提高了路由器转发效率
• D D. IPv6必须依赖NAT技术才能实现内网与公网通信

解析【真题考点：IPv6特性】
- IPv6的设计初衷就是解决IP地址枯竭问题，拥有海量地址（'给每一粒沙子分配一个IP'），因此原则上不再需要NAT（地址转换）技术来节省公网IP，可以直接端到端通信。D项说法完全相反。

六、重点总结

本节必记考点 ⭐⭐⭐⭐⭐

1. TCP/IP四层：应用层、传输层、网际层、网络接口层
2. TCP vs UDP：TCP面向连接可靠，UDP无连接快速
3. IPv4分类：A类(1-126)、B类(128-191)、C类(192-223)
4. IPv6地址：128位，解决IPv4地址不足问题