一、封包与拆包
1. 封包（Packet Encapsulation）
封包 是指在发送数据时，将数据从高层协议封装到低层协议的过程。每经过一层协议，数据都会被加上相应的协议头（有时也会加上协议尾），形成一个新的数据单元，直到数据被封装成可以在物理介质上传输的帧。
应用层：
应用层协议（如HTTP、FTP、SMTP等）生成数据。
例如，HTTP请求数据。
传输层：
传输层协议（如TCP或UDP）将应用层数据封装成传输层数据段（Segment）。
TCP会添加TCP头部，包括源端口、目的端口、序列号、确认号等信息。
UDP会添加UDP头部，包括源端口、目的端口、长度和校验和。
网络层：
网络层协议（如IP）将传输层数据段封装成网络层数据包（Packet）。
IP会添加IP头部，包括源IP地址、目的IP地址、协议类型等信息。
数据链路层：
数据链路层协议（如以太网）将网络层数据包封装成数据链路层帧（Frame）。
以太网会添加以太网头部，包括源MAC地址、目的MAC地址、类型/长度字段。
最后，添加帧尾（如CRC校验）。
物理层：
物理层将数据链路层帧转换为电信号或光信号，通过物理介质（如电缆、光纤）传输。
示意图：
应用层数据
↓
传输层数据段（TCP/UDP头部 + 应用层数据）
↓
网络层数据包（IP头部 + 传输层数据段）
↓
数据链路层帧（以太网头部 + 网络层数据包 + 帧尾）
↓
物理层信号
2. 拆包（Packet Decapsulation）
拆包 是指在接收数据时，将数据从低层协议解封装到高层协议的过程。每经过一层协议，数据都会被去掉相应的协议头（有时也会去掉协议尾），直到数据被还原为应用层数据。
物理层：
物理层将接收到的电信号或光信号转换为数据链路层帧。
数据链路层：
数据链路层解析帧头，提取网络层数据包。
去掉以太网头部和帧尾，将网络层数据包传递给网络层。
网络层：
网络层解析IP头部，提取传输层数据段。
去掉IP头部，将传输层数据段传递给传输层。
传输层：
传输层解析TCP或UDP头部，提取应用层数据。
去掉TCP或UDP头部，将应用层数据传递给应用层。
应用层：
应用层解析应用层数据，还原为原始数据。
例如，HTTP请求数据被还原为HTTP请求。
示意图：
物理层信号
↓
数据链路层帧
↓
网络层数据包（去掉以太网头部和帧尾）
↓
传输层数据段（去掉IP头部）
↓
应用层数据（去掉TCP/UDP头部）
二、IP头格式
三、UDP协议头
四、TCP协议头
五、MAC帧格式
补充：
①wireshark：网络抓包工具 ，网络协议分析，网络调试。
-
打开 --- sudo wireshark。
-
选择网络设备。
-
设置过滤条件。 --- port ,ip
②http 协议：超文本传输协议
url，统一资源定位符 唯一表示互联网上的某个资源(网页，电影，图片)
html ，脚本语言，编写网页。
③http 交互步骤
-
三次握手
-
发送请求报文
-
等待服务器回复 响应报文+数据
-
断开链接