网络知识学习（网络入门知识学习）

/ 0评 / 0赞

网络知识学习（网络入门知识学习）

网络技巧的根本原理：

盘算机网络学习的核心内容就是网络协定的学习。网络协定是为盘算机网络中进行数据交流而树立的规矩、尺度或者说是商定的聚集。因为不同用户的数据终端可能采用的字符集是不同的，两者须要进行通百思特网信，必需要在必定的尺度上进行。

盘算机网络协定同我们的语言一样，多种多样。而ARPA公司与1977年到1979年推出了一种名为ARPANET的网络协定受到了普遍的热捧，其中最重要的原因就是它推出了人尽皆知的TCP/IP尺度网络协定。目前TCP/IP协定已经成为Internet中的“通用语言”，下图为不同盘算机群之间应用TCP/IP进行通讯的示意图。

1. 网络层次划分

为了使不同盘算机厂家生产的盘算机能够相互通讯，以便在更大的规模内树立盘算机网络，国际尺度化组织（ISO）在1978年提出了“开放体系互联参考模型”，即有名的OSI/RM模型（Open System Interconnection/Reference Model）。

它将盘算机网络系统构造的通讯协定划分为七层，自下而上依次为：

其中第四层完成数据传送服务，上面三层面向用户。

除了尺度的OSI七层模型以外，常见的网络层次划分还有TCP/IP四层协定以及TCP/IP五层协定，它们之间的对应关系如下图所示：

2. OSI七层网络模型

TCP/IP协定毫无疑问是互联网的基本协定，没有它就基本不可能上网，任何和互联网有关的操作都离不开TCP/IP协定。不管是OSI七层模型还是TCP/IP的四层、五层模型，每一层中都要自己的专属协定，完成自己相应的工作以及与高低层级之间进行沟通。由于OSI七层模型为网络的尺度(原创www.isoyu.com版权)层次划分，所以我们以OSI七层模型为例从下向上进行一一介绍。

1）物理层（Physical Layer）

激活、保持、关闭通讯端点之间的机械特征、电气特征、功效特征以及进程特征。该层为上层协定供给了一个传输数据的可靠的物理媒体。简略的说，物理层确保原始的数据可在各种物理媒体上传输。物理层记住两个主要的装备名称，中继器（Repeater，也叫放大器）和集线器。

2）数据链路层（Data Link Layer）

数据链路层在物理层供给的服务的基本上向网络层供给服务，其最根本的服务是将源自网络层来的数据可靠地传输到相邻节点的目的机网络层。为到达这一目标，数据链路必需具备一系列相应的功效，重要有：如何将数据组合成数据块，在数据链路层中称这种数据块为帧（frame），帧是数据链路层的传送单位；如何掌握帧在物理信道上的传输，包含如何处置传输错误，如何调节发送速率以使与吸收方相匹配；以及在两个网络实体之间供给数据链路通路的树立、保持和释放的管理。数据链路层在不可靠的物理介质上供给可靠的传输。该层的作用包含：物理地址寻址、数据的成帧、流量掌握、数据的检错、重发等。

有关数据链路层的主要知识点：

3）网络层（Network Layer）

网络层的目标是实现两个端体系之间的数据透明传送，具体功效包含寻址和路由选择、衔接的树立、坚持和终止等。它供给的服务使传输层不须要懂得网络中的数据传输和交流技巧。如果您想用百思特网尽量少的词来记住网络层，那就是“路径选择、路由及逻辑寻址”。

网络层中涉及众多的协定，其中包含最主要的协定，也是TCP/IP的核心协定——IP协定。IP协定非常简略，仅仅供给不可靠、无衔接的传送服务。IP协定的重要功效有：无衔接数据报传输、数据报路由选择和错误掌握。与IP协定配套应用实现其功效的还有地址解析协定ARP、逆地址解析协定RARP、因特网报文协定ICMP、因特网组管理协定IGMP。具体的协定我们会在接下来的部分进行总结，有关网络层的重点为：

1> 网络层负责对子网间的数据包进行路由选择。此外，网络层还可以实现拥塞掌握、网际互连等功效；

2> 根本数据单位为IP数据报；

3> 包括的重要协定：

IP协定（Internet Protocol，因特网互联协定）;

ICMP协定（Internet Control Message Protocol，因特网掌握报文协定）;

ARP协定（Address Resolution Protocol，地址解析协定）;

RARP协定（Reverse Address Resolution Protocol，逆地址解析协定）。

4> 主要的装备：路由器。

4）传输层（Transport Layer）

第一个端到端，即主机到主机的层次。传输层负责将上层数据分段并供给端到端的、可靠的或不可靠的传输。此外，传输层还要处置端到端的错误掌握和流量掌握问题。

传输层的义务是依据通讯子网的特征，最佳的应用网络资源，为两个端体系的会话层之间，供给树立、保护和撤消传输衔接的功效，负责端到端的可靠数据传输。在这一层，信息传送的协定数据单元称为段或报文。

网络层只是依据网络地址将源结点发出的数据包传送到目标结点，而传输层则负责将数据可靠地传送到相应的端口。

有关网络层的重点：

1> 传输层负责将上层数据分段并供给端到端的、可靠的或不可靠的传输以及端到端的错误掌握和流量掌握问题；

2> 包括的重要协定：TCP协定（Transmission Control Protocol，传输掌握协定）、UDP协定（User Datagram Protocol，用户数据报协定）；

3> 主要装备：网关。

5）会话层

会话层管理主机之间的会话过程，即负责树立、管理、终止过程之间的会话。会话层还应用在数据中插入校验点来实现数据的同步。

6）表现层

表现层对上层数据或信息进行变换以保证一个主机运用层信息可以被另一个主机的运用程序懂得。表现层的数据转换包含数据的加密、紧缩、格局转换等。

7）运用层

为操作体系或网络运用程序供给拜访网络服务的接口。

会话层、表现层和运用层重点：

1> 数据传输根本单位为报文；

2> 包括的重要协定：FTP（文件传送协定）、Telnet（远程登录协定）、DNS（域名解析协定）、SMTP（邮件传送协定），POP3协定（邮局协定），HTTP协定（Hyper Text Transfer Protocol）。

3. IP地址

1）网络地址

IP地址由网络号（包含子网号）和主机号组成，网络地址的主机号为全0，网络地址代表着全部网络。

2）广播地址

广播地址通常称为直接广播地址，是为了区分受限广播地址。

广播地址与网络地址的主机号正好相反，广播地址中，主机号为全1。当向某个网络的广播地址发送资讯时，该网络内的所有主机都能收到该广播资讯。

3）组播地址

D类地址就是组播地址。

先回想下A，B，C，D类地址吧：

A类地址以0开头，第一个字节作为网络号，地址规模为：0.0.0.0~127.255.255.255；(modified @2016.05.31)

B类地址以10开头，前两个字节作为网络号，地址规模是：128.0.0.0~191.255.255.255;

C类地址以110开头，前三个字节作为网络号，地址规模是：192.0.0.0~223.255.255.255。

D类地址以1110开头，地址规模是224.0.0.0~239.255.255.255，D类地址作为组播地址（一对多的通讯）；

E类地址以1111开头，地址规模是240.0.0.0~255.255.255.255，E类地址为保存地址，供以后应用。

注：只有A,B,C有网络号和主机号之分，D类地址和E类地址没有划分网络号和主机号。

4）百思特网255.255.255.255

该IP地址指的是受限的广播地址。受限广播地址与一般广播地址（直接广播地址）的差别在于，受限广播地址只能用于本地网络，路由器不会转发以受限广播地址为目标地址的分组；一般广播地址既可在本地广播，也可跨网段广播。例如：主机192.168.1.1/30上的直接广播数据包后，另外一个网段192.168.1.5/30也能收到该数据报；若发送受限广播数据报，则不能收到。

注：一般的广播地址（直接广播地址）能够通过某些路由器（当然不是所有的路由器），而受限的广播地址不能通过路由器。

5）0.0.0.0

常用于寻找自己的IP地址，例如在我们的RARP，BOOTP和DHCP协定中，若某个未知IP地址的无盘机想要知道自己的IP地址，它就以255.255.255.255为目标地址，向本地规模（具体而言是被各个路由器屏蔽的规模内）的服务器发送IP要求分组。

6）回环地址

127.0.0.0/8被用作回环地址，回环地址表现本机的地址，常用于对本机的测试，用的最多的是127.0.0.1。

7）A、B、C类私有地址

私有地址(private address)也叫专用地址，它们不会在全球应用，只具有本地意义。

A类私有地址：10.0.0.0/8，规模是：10.0.0.0~10.255.255.255

B类私有地址：172.16.0.0/12，规模是：172.16.0.0~172.31.255.255

C类私有地址：192.168.0.0/16，规模是：
192.168.0.0~192.168.255.255

4. 子网掩码及网络划分

随着互连网运用的不断扩展，本来的IPv4的弊病也逐渐裸露出来，即网络号占位太多，而主机号位太少，所以其能供给的主机地址也越来越稀缺，目前除了应用NAT在企业内部应用保存地址自行分配以外，通常都对一个高类别的IP地址进行再划分，以形成多个子网，供给给不同范围的用户群应用。

这里重要是为了在网络分段情形下有效地应用IP地址，通过对主机号的高位部分取作为子网号，从通常的网络位界线中扩大或紧缩子网掩码，用来创立某类地址的更多子网。但创立更多的子网时，在每个子网上的可用主机地址数量会比本来减少。

什么是子网掩码？

子网掩码是标记两个IP地址是否同属于一个子网的，也是32位二进制地址，其每一个为1代表该位是网络位，为0代表主机位。它和IP地址一样也是应用点式十进制来表现的。如果两个IP地址在子网掩码的按位与的盘算下所得成果雷同，即表明它们共属于同一子网中。

在盘算子网掩码时，我们要注意IP地址中的保存地址，即“ 0”地址和广播地址，它们是指主机地址或网络地址全为“ 0”或“ 1”时的IP地址，它们代表着本网络地址和广播地址，一般是不能被盘算在内的。

子网掩码的盘算：

对于无须再划分成子网的IP地址来说，其子网掩码非常简略，即依照其定义即可写出：如某B类IP地址为 10.12.3.0，无须再分割子网，则该IP地址的子网掩码255.255.0.0。如果它是一个C类地址，则其子网掩码为 255.255.255.0。其它类推，不再详述。下面我们症结要介绍的是一个IP地址，还须要将其高位主机位再作为划分出的子网网络号，剩下的是每个子网的主机号，这时该如何进行每个子网的掩码盘算。

下面总结一下有关子网掩码和网络划分常见的面试考题：

1）应用子网数来盘算

在求子网掩码之前必需先搞清晰要划分的子网数量，以及每个子网内的所需主机数量。

(1) 将子网数量转化为二进制来表现;

如欲将B类IP地址168.195.0.0划分成27个子网：27=11011；

(2) 取得该二进制的位数，为N；

该二进制为五位数，N = 5

(3) 取得该IP地址的类子网掩码，将其主机地址部分的的前N地位1即得出该IP地址划分子网的子网掩码。

将B类地址的子网掩码255.255.0.0的主机地址前5地位 1，得到 255.255.248.0

2）应用主机数来盘算

如欲将B类IP地址168.195.0.0划分成若干子网，每个子网内有主机700台：

(1) 将主机数量转化为二进制来表现；

700=1010111100；

(2) 如果主机数小于或等于254（注意去掉保存的两个IP地址），则取得该主机的二进制位数，为N，这里确定 N<8。如果大于254，则 N>8，这就是说主机地址将占领不止8位；

该二进制为十位数，N=10；

(3) 应用255.255.255.255来将该类IP地址的主机地址位数全体置1，然后从后向前的将N位全体置为 0，即为子网掩码值。

将该B类地址的子网掩码255.255.0.0的主机地址全体置1，得到255.255.255.255，然后再从后向前将后 10地位0,即为：
11111111.11111111.11111100.00000000，即255.255.252.0。这就是该欲划分成主机为700台的B类IP地址 168.195.0.0的子网掩码。

3）还有一种题型，要你依据每个网络的主机数目进行子网地址的计划和盘算子网掩码。这也可按上述原则进行盘算。

比如一个子网有10台主机，那么对于这个子网须要的IP地址是：

10＋1＋1＋1＝13

注意：加的第一个1是指这个网络衔接时所需的网关地址，接着的两个1分离是指网络地址和广播地址。

因为13小于16（16等于2的4次方），所以主机位为4位。而256－16＝240，所以该子网掩码为255.255.255.240。

如果一个子网有14台主机，不少人常犯的毛病是：依然分配具有16个地址空间的子网，而忘却了给网关分配地址。这样就毛病了，因为14＋1＋1＋1＝17，17大于16，所以我们只能分配具有32个地址（32等于2的5次方）空间的子网。这时子网掩码为：255.255.255.224。

5. ARP/RARP协定

地址解析协定，即ARP（Address Resolution Protocol），是依据IP地址获取物理地址的一个TCP/IP协定。主机发送信息时将包括目的IP地址的ARP要求广播到网络上的所有主机，并吸收返回资讯，以此肯定目的的物理地址；收到返回资讯后将该IP地址和物理地址存入本机ARP缓存中并保存必定时光，下次要求时直接查询ARP缓存以勤俭资源。地址解析协定是树立在网络中各个主机互信任任的基本上的，网络上的主机可以自主发送ARP应答资讯，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法达到预期的主机或达到毛病的主机，这就构成了一个ARP诱骗。ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。

ARP工作流程举例：

主机A的IP地址为192.168.1.1，MAC地址为0A-11-22-33-44-01；

主机B的IP地址为192.168.1.2，MAC地址为0A-11-22-33-44-02；

当主机A要与主机B通讯时，地址解析协定可以将主机B的IP地址（192.168.1.2）解析成主机B的MAC地址，以下为工作流程：

（1）依据主机A上的路由表内容，IP肯定用于拜访主机B的转发IP地址是192.168.1.2。然后A主机在自己的本地ARP缓存中检讨主机B的匹配MAC地址。

（2）如果主机A在ARP缓存中没有找到映射，它将讯问192.168.1.2的硬件地址，从而将ARP要求帧广播到本地网络上的所有主机。源主机A的IP地址和MAC地址都包含在ARP要求中。本地网络上的每台主机都吸收到ARP要求并且检讨是否与自己的IP地址匹配。如果主机发明要求的IP地址与自己的IP地址不匹配，它将丢弃ARP要求。

（3）主机B肯定ARP要求中的IP地址与自己的IP地址匹配，则将主机A的IP地址和MAC地址映射添加到本地ARP缓存中。

（4）主机B将包括其MAC地址的ARP回复资讯直接发送回主机A。

（5）当主机A收到从主机B发来的ARP回复资讯时，会用主机B的IP和MAC地址映射更新ARP缓存。本机缓存是有生存期的，生存期停止后，将再次反复上面的进程。主机B的MAC地址一旦肯定，主机A就能向主机B发送IP通讯了。

逆地址解析协定，即RARP，功效和ARP协定相对，其将局域网中某个主机的物理地址转换为IP地址，比如局域网中有一台主机只知道物理地址而不知道IP地址，那么可以通过RARP协定发出征求自身IP地址的广播要求，然后由RARP服务器负责答复。

RARP协定工作流程：

（1）给主机发送一个本地的RARP广播，在此广播包中，声明自己的MAC地址并且要求任何收到此要求的RARP服务器分配一个IP地址；

（2）本地网段上的RARP服务器收到此要求后，检讨其RARP列表，查找该MAC地址对应的IP地址；

（3）如果存在，RARP服务器就给源主机发送一个响应数据包并将此IP地址供给给对方主机应用；

（4）如果不存在，RARP服务器对此不做任何的响应；

（5）源主机收到从RARP服务器的响应信息，就应用得到的IP地址进行通信；如果一直没有收到RARP服务器的响应信息，表现初始化失败。

6. 路由选择协定

常见的路由选择协定有：RIP协定、OSPF协定。

RIP协定：底层是贝尔曼福特算法，它选择路由的度量尺度（metric)是跳数，最大跳数是15跳，如果大于15跳，它就会丢弃数据包。

OSPF协定：Open Shortest Path First开放式最短路径优先，底层是迪杰斯特拉算法，是链路状况路由选择协定，它选择路由的度量尺度是带宽，延迟。

回到顶部

7. TCP/IP协定TCP/IP协定是Internet最根本的协定、Internet国际互联网络的基本，由网络层的IP协定和传输层的TCP协定组成。通俗而言：TCP负责发明传输的问题，一有问题就发出信号，请求重新传输，直到所有数据安全准确地传输到目标地。而IP是给因特网的每一台联网装备规定一个地址。

IP层吸收由更低层（网络接口层例如以太网装备驱动程序）发来的数据包，并把该数据包发送到更高层---TCP或UDP层；相反，IP层也把从TCP或UDP层吸收来的数据包传送到更低层。IP数据包是不可靠的，因为IP并没有做任何事情来确认数据包是否按次序发送的或者有没有被损坏，IP数据包中含有发送它的主机的地址（源地址）和吸收它的主机的地址（目标地址）。

TCP是面向衔接的通讯协定，通过三次握手树立衔接，通信完成时要拆除衔接，由于TCP是面向衔接的所以只能用于端到端的通信。TCP供给的是一种可靠的数据流服务，采取“带重传的确定确认”技巧来实现传输的可靠性。TCP还采取一种称为“滑动窗口”的方法进行流量掌握，所谓窗口实际表现吸收才能，用以限制发送方的发送速度。

TCP报文首部格局：

TCP协定的三次握手和四次挥手：

注：seq:"sequance"序列号；ack:"acknowledge"确认号；SYN:"synchronize"要求同步标记；；ACK:"acknowledge"确认标记"；FIN："Finally"停止标记。

TCP衔接树立进程：首先Client端发送衔接要求报文，Server段接收衔接后回复ACK报文，并为这次衔接分配资源。Client端吸收到ACK报文后也向Server段产生ACK报文，并分配资源，这样TCP衔接就树立了。

TCP衔接断开进程：假设Client端发起中止衔接要求，也就是发送FIN报文。Server端接到FIN报文后，意思是说"我Client端没有数据要发给你了"，但是如果你还有数据没有发送完成，则不必急着关闭Socket，可以持续发送数据。所以你先发送ACK，"告知Client端，你的要求我收到了，但是我还没预备好，请持续你等我的资讯"。这个时候Client端就进入FIN_WAIT状况，持续期待Server端的FIN报文。当Server端肯定数据已发送完成，则向Client端发送FIN报文，"告知Client端，好了，我这边数据发完了，预备好关闭衔接了"。Client端收到FIN报文后，"就知道可以关闭衔接了，但是他还是不信任网络，怕Server端不知道要关闭，所以发送ACK落后入TIME_WAIT状况，如果Server端没有收到ACK则可以重传。“，Server端收到ACK后，"就知道可以断开衔接了"。Client端期待了2MSL后依然没有收到回复，则证明Server端已正常关闭，那好，我Client端也可以关闭衔接了。Ok，TCP衔接就这样关闭了！

为什么要三次挥手？

在只有两次“握手”的情况下，假设Client想跟Server树立衔接，但是却因为中途衔接要求的数据报丧失了，故Client端不得不重新发送一遍；这个时候Server端仅收到一个衔接要求，因此可以正常的树立衔接。但是，有时候Client端重新发送要求不是因为数据报丧失了，而是有可能数据传输进程因为网络并发量很大在某结点被阻塞了，这种情况下Server端将先后收到2次要求，并连续期待两个Client要求向他发送数据...问题就在这里，Cient端实际上只有一次要求，而Server端却有2个响应，极端的情形可能由于Client端多次重新发送要求数据而导致Server端最后树立了N多个响应在期待，因而造成极大的资源糟蹋！所以，“三次握手”很有必要！

为什么要四次挥手？

试想一下，假如现在你是客户端你想断开跟Server的所有衔接该怎么做？第一步，你自己先停滞向Server端发送数据，并期待Server的回复。但事情还没有完，虽然你自身不往Server发送数据了，但是因为你们之前已经树立好平等的衔接了，所以此时他也有自动权向你发送数据；故Server端还得终止自动向你发送数据，并期待你的确认。其实，说白了就是保证双方的一个合约的完全履行！

应用TCP的协定：FTP（文件传输协定）、Telnet（远程登录协定）、SMTP（简略邮件传输协定）、POP3（和SMTP相对，用于吸收邮件）、HTTP协定等。

8. UDP协定

UDP用户数据报协定，是面向无衔接的通信协定，UDP数据包含目标端口号和源端口号信息，由于通信不须要衔接，所以可以实现广播发送。UDP通信时不须要吸收方确认，属于不可靠的传输，可能会涌现丢包现象，实际运用中请求程序员编程验证。

UDP与TCP位于同一层，但它不管数据包的次序、毛病或重发。因此，UDP不被运用于那些应用虚电路的面向衔接的服务，UDP重要用于那些面向查询---应答的服务，例如NFS。相对于FTP或Telnet，这些服务须要交流的信息量较小。

每个UDP报文分UDP报头和UDP数据区两部分。报头由四个16位长（2字节）字段组成，分离解释该报文的源端口、目标端口、报文长度以及校验值。UDP报头由4个域组成，其中每个域各占用2个字节，具体如下：

（1）源端口号；

（2）目的端口号；

（3）数据报长度；

（4）校验值。

应用UDP协定包含：TFTP（简略文件传输协定）、SNMP（简略网络管理协定）、DNS（域名解析协定）、NFS、BOOTP。

TCP与UDP的差别：TCP是面向衔接的，可靠的字节流服务；UDP是面向无衔接的，不可靠的数据报服务。

9. DNS协定

DNS是域名体系(DomainNameSystem)的缩写，该体系用于命名组织到域层次构造中的盘算机和网络服务，可以简略地懂得为将URL转换为IP地址。域名是由圆点离开一串单词或缩写组成的，每一个域名都对应一个惟一的IP地址，在Internet上域名与IP地址之间是一一对应的，DNS就是进行域名解析的服务器。DNS命名用于Internet等TCP/IP网络中，通过用户友爱的名称查找盘算机和服务。

10. NAT协定

NAT网络地址转换(Network Address Translation)属接入广域网(WAN)技巧，是一种将私有（保存）地址转化为合法IP地址的转换技巧，它被普遍运用于各种类型Internet接入方法和各种类型的网络中。原因很简略，NAT不仅完善地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐蔽并掩护网络内部的盘算机。

11. DHCP协定

DHCP动态主机设置协定（Dynamic Host Configuration Protocol）是一个局域网的网络协定，应用UDP协定工作，重要有两个用处：给内部网络或网络服务供给商主动分配IP地址，给用户或者内部网络管理员作为对所有盘算机作中央管理的手腕。

12. HTTP协定

超文本传输协定（HTTP，HyperText Transfer Protocol)是互联网上运用最为普遍的一种网络协定。所有的WWW文件都必需遵照这个尺度。

HTTP协定包含哪些要求？

GET：要求读取由URL所标记的信息。

POST：给服务器添加信息（如注释）。

PUT：在给定的URL下存储一个文档。

DELETE：删除给定的URL所标记的资源。

HTTP中，POST与GET的差别

1）Get是从服务器上获取数据，Post是向服务器传送数据。

2）Get是把参数数据队列加到提交表单的Action属性所指向的URL中，值和表单内各个字段一一对应，在URL中可以看到。

3）Get传送的数据量小，不能大于2KB；Post传送的数据量较大，一般被默以为不受限制。

4）依据HTTP规范，GET用于信息获取，而且应当是安全的和幂等的。

I. 所谓安全的意味着该操作用于获取信息而非修正信息。换句话说，GET要求一般不应发生副作用。就是说，它仅仅是获取资源信息，就像数据库查询一样，不会修正，增长数据，不会影响资源的状况。

II.幂等的意味着对同一URL的多个要求应当返回同样的成果。

13. 举一个案例

在阅读器中输入www.baidu.com后履行的全体进程

现在假设如果我们在客户端（客户端）阅读器中输入http://www.baidu.com,而baidu.com为要拜访的服务器（服务器），下面详细剖析客户端为了拜访服务器而履行的一系列关于协定的操作：

1）客户端阅读器通过DNS解析到www.baidu.com的IP地址220.181.27.48，通过这个IP地址找到客户端到服务器的路径。客户端阅读器发起一个HTTP会话到220.161.27.48，然后通过TCP进行封装数据包，输入到网络层。

2）在客户端的传输层，把HTTP会话要求分成报文段，添加源和目标端口，如服务器应用80端口监听客户端的要求，客户端由体系随机选择一个端口如5000，与服务器进行交流，服务器把相应的要求返回给客户端的5000端口。然后应用IP层的IP地址查找目标端。

3）客户端的网络层不用关系运用层或者传输层的东西，重要做的是通过查找路由表肯定如何达到服务器，期间可能经过多个路由器，这些都是由路由器来完成的工作，不作过多的描写，无非就是通过查找路由表决议通过那个路径达到服务器。

4）客户端的链路层，包通过链路层发送到路由器，通过邻居协定查找给定IP地址的MAC地址，然后发送ARP要求查找目标地址，如果得到回应后就可以应用ARP的要求应答交流的IP数据包现在就可以传输了，然后发送IP数据包达到服务器的地址。