TCP-IP详解_协议（中文版）.pdf

1、 【原书名】 TCP/IP Illustracted Volume 1:The Protocols 【原出版社】 Addison Wesley/Pearson 【作 者】W.Richard Stevens 【译 者】 范建华 【丛 书 名】计算机科学丛书 【出 版 社】机械工业出版社 【书 号】 7111075668 【出版日期】 2000 年 4 月 【页 码】 423 【版 次】 1-1 W.Richard Stevens 国际知名的 Unix 和网络专家， TCP/IP 详解（三卷本）作者 W.Richard Stevens（ 1951-1999），是国际知名的 Unix 和网络专家；受

2、人尊敬的计算机图书作家；同时他还是广受欢迎的教师和顾问。 Stevens 先生 1951 年生于赞比亚，他的家庭曾多次搬迁，最终定居于南非。早年，他就读于美国弗吉尼亚州的费什本军事学校，后获得密歇根大学学士、亚利桑那大学系统工程硕士和博士学位。他曾就职于基特峰国家天文台，从事计算机编程；还曾在康涅狄格州纽黑文市的健康系统国际公司任主管计算机服务的副总裁。 Stevens 先生不幸病逝于 1999 年 9 月 1 日，他的离去是计算机界的巨大损失。 内容简介 TCP/IP 详解，卷 1：协议是一本完整而详细的 TCP/IP 协议指南。描述了属于每一层的各个协议以及它们如何在不同操作系统中运行。作

3、者用 Lawrence Berkeley 实验室的 tcpdump程序来捕获不同操作系统和 TCP/IP 实现之间传输的不同分组。对 tcpdump 输出的研究可以帮助理解不同协议如何工作。 本书 适合作为计算机专业学生学习网络的教材和教师参考书。也适用于研究网络的技术人员。 下载第1章 概 述1.1 引言很多不同的厂家生产各种型号的计算机，它们运行完全不同的操作系统，但 T C P / I P协议族允许它们互相进行通信。这一点很让人感到吃惊，因为它的作用已远远超出了起初的设想。T C P / I P起源于 6 0年代末美国政府资助的一个分组交换网络研究项目，到 9 0年代已发展成为计算机之间

4、最常应用的组网形式。它是一个真正的开放系统，因为协议族的定义及其多种实现可以不用花钱或花很少的钱就可以公开地得到。它成为被称作“全球互联网”或“因特网( I n t e r n e t )”的基础，该广域网（ WA N）已包含超过 1 0 0万台遍布世界各地的计算机。本章主要对 T C P / I P协议族进行概述，其目的是为本书其余章节提供充分的背景知识。如果读者要从历史的角度了解有关 T C P / I P的早期发展情况，请参考文献 Lynch 1993。1.2 分层网络协议通常分不同层次进行开发，每一层分别负责不同的通信功能。一个协议族，比如 T C P / I P，是一组不同层次上的多

5、个协议的组合。 T C P / I P通常被认为是一个四层协议系统，如图 1 - 1所示。每一层负责不同的功能：1) 链路层， 有时也称作数据链路层或网络接口层，通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。2) 网络层，有时也称作互联网层，处理分组在网络中的活动，例如分组的选路。在T C P / I P协议族中，网络层协议包括 I P协议（网际协议） ， I C M P协议（ I n t e r n e t互联网控制报文协议） ，以及 I G M P协议（ I n t e r n e t组管理协议） 。3 ) 运输层主要为

6、两台主机上的应用程序提供端到端的通信。在 T C P / I P协议族中，有两个互不相同的传输协议： T C P（传输控制协议）和 U D P（用户数据报协议） 。T C P为两台主机提供高可靠性的数据通信。它所做的工作包括把应用程序交给它的数据分成合适的小块交给下面的网络层，确认接收到的分组，设置发送最后确认分组的超时时钟等。由于运输层提供了高可靠性的端到端的通信，因此应用层可以忽略所有这些细节。而另一方面， U D P则为应用层提供一种非常简单的服务。它只是把称作数据报的分组从一台主机发送到另一台主机，但并不保证该数据报能到达另一端。任何必需的可靠性必须由应用层来提供。这两种运输层协议分别

7、在不同的应用程序中有不同的用途，这一点将在后面看到。4 ) 应用层负责处理特定的应用程序细节。几乎各种不同的 T C P / I P实现都会提供下面这些通用的应用程序：图1-1 TCP/IP协议族的四个层次应用层运输层网络层链路层 设备驱动程序及接口卡Telnet、FTP和e-mail 等TCP和UDPIP、ICMP和IGMP Telnet 远程登录。 FTP 文件传输协议。 SMTP 简单邮件传送协议。 SNMP 简单网络管理协议。另外还有许多其他应用，在后面章节中将介绍其中的一部分。假设在一个局域网（ L A N）如以太网中有两台主机，二者都运行 F T P协议，图 1 - 2列出了该过程

8、所涉及到的所有协议。图1-2 局域网上运行FTP的两台主机这里，我们列举了一个 F T P客户程序和另一个 F T P服务器程序。大多数的网络应用程序都被设计成客户服务器模式。服务器为客户提供某种服务，在本例中就是访问服务器所在主机上的文件。在远程登录应用程序 Te l n e t中，为客户提供的服务是登录到服务器主机上。在同一层上，双方都有对应的一个或多个协议进行通信。例如，某个协议允许 T C P层进行通信，而另一个协议则允许两个 I P层进行通信。在图 1 - 2的右边，我们注意到应用程序通常是一个用户进程，而下三层则一般在（操作系统）内核中执行。尽管这不是必需的，但通常都是这样处理的，

9、例如 U N I X操作系统。在图 1 - 2中，顶层与下三层之间还有另一个关键的不同之处。应用层关心的是应用程序的细节，而不是数据在网络中的传输活动。下三层对应用程序一无所知，但它们要处理所有的通信细节。在图 1 - 2中列举了四种不同层次上的协议。 F T P是一种应用层协议， T C P是一种运输层协议， I P是一种网络层协议，而以太网协议则应用于链路层上。 T C P / I P协议族是一组不同的协议组合在一起构成的协议族。尽管通常称该协议族为 T C P / I P，但 T C P和 I P只是其中的两种协议而已（该协议族的另一个名字是 I n t e r n e t协议族 (In

10、ternet Protocol Suite)）。网络接口层和应用层的目的是很显然的 前者处理有关通信媒介的细节（以太网、令牌环网等） ，而后者处理某个特定的用户应用程序（ F T P、 Te l n e t等） 。但是，从表面上看，网络层和运输层之间的区别不那么明显。为什么要把它们划分成两个不同的层次呢？为了理解这一点，我们必须把视野从单个网络扩展到一组网络。2使用TCP/IP详解，卷1：协议应用层FTP客户运输层网络层链路层 以太网驱 动程序 以太网驱 动程序以太网以太网协议IP协议TCP协议FTP协议 FTP服务器用户进程内核 处理通信细节处理应用程序细节在 8 0年代，网络不断增长的原因

11、之一是大家都意识到只有一台孤立的计算机构成的“孤岛”没有太大意义，于是就把这些孤立的系统组在一起形成网络。随着这样的发展，到了 9 0年代，我们又逐渐认识到这种由单个网络构成的新的更大的“岛屿”同样没有太大的意义。于是，人们又把多个网络连在一起形成一个网络的网络，或称作互连网 ( i n t e r n e t )。一个互连网就是一组通过相同协议族互连在一起的网络。构造互连网最简单的方法是把两个或多个网络通过路由器进行连接。它是一种特殊的用于网络互连的硬件盒。路由器的好处是为不同类型的物理网络提供连接：以太网、令牌环网、点对点的链接和 F D D I（光纤分布式数据接口）等等。这些盒子也称作

12、I P路由器（ IP Router），但我们这里使用路由器 ( R o u t e r )这个术语。从历史上说，这些盒子称作网关（ g a t e w a y），在很多 T C P / I P文献中都使用这个术语。现在网关这个术语只用来表示应用层网关：一个连接两种不同协议族的进程（例如，TCP/IP和IBM 的SNA），它为某个特定的应用程序服务（常常是电子邮件或文件传输）。图 1 - 3是一个包含两个网络的互连网：一个以太网和一个令牌环网，通过一个路由器互相连接。尽管这里是两台主机通过路由器进行通信，实际上以太网中的任何主机都可以与令牌环网中的任何主机进行通信。在图 1 - 3中，我们可以划

13、分出端系统（ End system） （两边的两台主机）和中间系统（ Intermediate system） （中间的路由器） 。应用层和运输层使用端到端（ En d - t o - e n d）协议。在图中，只有端系统需要这两层协议。但是，网络层提供的却是逐跳（ Ho p - b y - h o p）协议，两个端系统和每个中间系统都要使用它。图1-3 通过路由器连接的两个网络在 T C P / I P协议族中，网络层 I P提供的是一种不可靠的服务。也就是说，它只是尽可能快地把分组从源结点送到目的结点，但是并不提供任何可靠性保证。而另一方面， T C P在不可靠的 I P层上提供了一个可靠

14、的运输层。为了提供这种可靠的服务， T C P采用了超时重传、发送和接收端到端的确认分组等机制。由此可见，运输层和网络层分别负责不同的功能。从定义上看，一个路由器具有两个或多个网络接口层（因为它连接了两个或多个网络） 。第1章 概 述使用3FTP客户FTP协议 FTP服务器TCP协议IP协议以太网协议以太网驱动程序以太网以太网驱动程序令牌环驱动程序令牌环驱动程序令 牌 环令牌环协议I P协议路由器任何具有多个接口的系统，英文都称作是多接口的 ( m u l t i h o m e d )。一个主机也可以有多个接口，但一般不称作路由器 , 除非它的功能只是单纯地把分组从一个接口传送到另一个接口。

15、同样，路由器并不一定指那种在互联网中用来转发分组的特殊硬件盒。大多数的 T C P / I P实现也允许一个多接口主机来担当路由器的功能，但是主机为此必须进行特殊的配置。在这种情况下，我们既可以称该系统为主机（当它运行某一应用程序时，如 F T P或 Te l n e t） ，也可以称之为路由器（当它把分组从一个网络转发到另一个网络时） 。在不同的场合下使用不同的术语。互联网的目的之一是在应用程序中隐藏所有的物理细节。虽然这一点在图 1 - 3由两个网络组成的互联网中并不很明显，但是应用层不能关心（也不关心）一台主机是在以太网上，而另一台主机是在令牌环网上，它们通过路由器进行互连。随着增加不同

16、类型的物理网络，可能会有 2 0个路由器，但应用层仍然是一样的。物理细节的隐藏使得互联网功能非常强大，也非常有用。连接网络的另一个途径是使用网桥。网桥是在链路层上对网络进行互连，而路由器则是在网络层上对网络进行互连。网桥使得多个局域网（ L A N）组合在一起，这样对上层来说就好像是一个局域网。TCP /IP倾向于使用路由器而不是网桥来连接网络，因此我们将着重介绍路由器。文献Perlman 1992的第 1 2章对路由器和网桥进行了比较。1.3 TCP/IP的分层在 T C P / I P协议族中，有很多种协议。图 1 - 4给出了本书将要讨论的其他协议。图1-4 TCP/IP协议族中不同层次

17、的协议4使用TCP/IP详解，卷1：协议用户进程用户进程用户进程用户进程 应用层运输层网络层链路层硬件接口媒体T C P和 U D P是两种最为著名的运输层协议，二者都使用 I P作为网络层协议。虽然 T C P使用不可靠的 I P服务，但它却提供一种可靠的运输层服务。本书第 1 7 2 2章将详细讨论 T C P的内部操作细节。然后，我们将介绍一些 T C P的应用，如第 2 6章中的 Te l n e t和R l o g i n、第 2 7章中的 F T P以及第 2 8章中的 S M T P等。这些应用通常都是用户进程。U D P为应用程序发送和接收数据报。一个数据报是指从发送方传输到接

18、收方的一个信息单元（例如，发送方指定的一定字节数的信息） 。但是与 T C P不同的是， U D P是不可靠的，它不能保证数据报能安全无误地到达最终目的。本书第 11章将讨论 U D P，然后在第 1 4章（ D N S :域名系统） ，第 1 5章（ T F T P：简单文件传送协议） ，以及第 1 6章（ BO OT P：引导程序协议）介绍使用 U D P的应用程序。 S N M P也使用了 U D P协议，但是由于它还要处理许多其他的协议，因此本书把它留到第 2 5章再进行讨论。I P是网络层上的主要协议，同时被 T C P和 U D P使用。 T C P和 U D P的每组数据都通过端

19、系统和每个中间路由器中的 I P层在互联网中进行传输。在图 1 - 4中，我们给出了一个直接访问 I P的应用程序。这是很少见的，但也是可能的（一些较老的选路协议就是以这种方式来实现的。当然新的运输层协议也有可能使用这种方式） 。第 3章主要讨论 I P协议，但是为了使内容更加有针对性，一些细节将留在后面的章节中进行讨论。第 9章和第 1 0章讨论 I P如何进行选路。I C M P是I P协议的附属协议。 I P层用它来与其他主机或路由器交换错误报文和其他重要信息。第 6章对 I C M P的有关细节进行讨论。尽管 I C M P主要被 I P使用，但应用程序也有可能访问它。我们将分析两个流

20、行的诊断工具， P i n g和Tr a c e r o u t e （第 7章和第8 章），它们都使用了 I C M P。I G M P是 I n t e r n e t组管理协议。它用来把一个 U D P数据报多播到多个主机。我们在第 1 2章中描述广播（把一个 U D P数据报发送到某个指定网络上的所有主机）和多播的一般特性，然后在第 1 3章中对 I G M P协议本身进行描述。A R P（地址解析协议）和 R A R P（逆地址解析协议）是某些网络接口（如以太网和令牌环网）使用的特殊协议，用来转换 I P层和网络接口层使用的地址。我们分别在第 4章和第 5章对这两种协议进行分析和介绍

21、。1.4 互联网的地址互联网上的每个接口必须有一个唯一的 I n t e r n e t地址（也称作 I P地址）。 I P地址长 32 bit。I n t e r n e t地址并不采用平面形式的地址空间，如 1、 2、 3等。 I P地址具有一定的结构，五类不同的互联网地址格式如图 1 - 5所示。图1-5 五类互联网地址第1章 概 述使用5A类7位14位21位 8位16位24位网 络 号网 络 号网 络 号主 机 号主 机 号主 机 号28位多 播 组 号27位(留 待 后 用)B类C类D类E类这些 3 2位的地址通常写成四个十进制的数，其中每个整数对应一个字节。这种表示方法称作“点分十

22、进制表示法（ Dotted decimal notation）”。例如，作者的系统就是一个 B类地址，它表示为： 1 4 0 . 2 5 2 . 1 3 . 3 3。区分各类地址的最简单方法是看它的第一个十进制整数。图 1 - 6列出了各类地址的起止范围，其中第一个十进制整数用加黑字体表示。需要再次指出的是，多接口主机具有多个 I P地址，其中每个接口都对应一个 I P地址。由于互联网上的每个接口必须有一个唯一的 I P地址，因此必须要有一个管理机构为接入互联网的网络分配 I P地址。这个管理机构就是互联网络信息中心（ Internet Network InformationC e n t r

23、 e），称作 I n t e r N I C。I n t e r N I C只分配网络号。主机号的分配由系统管理员来负责。I n t e r n e t注册服务 ( I P地址和 D N S域名 )过去由 N I C来负责， 其网络地址是 n i c . d d n . m i l。1 9 9 3年 4月 1日， I n t e r N I C成立。现在， N I C只负责处理国防数据网的注册请求，所有其他的 I n t e r n e t用户注册请求均由 I n t e r N I C负责处理，其网址是： r s . i n t e r n i c . n e t。事实上 I n t e r

24、 N I C由三部分组成：注册服务（ r s . i n t e r n i c . n e t），目录和数据库服务（ d s . i n t e r n i c . n e t），以及信息服务（ i s . i n t e r n i c . n e t）。有关 I n t e r N I C的其他信息参见习题 1 . 8。有三类 I P地址：单播地址（目的为单个主机） 、广播地址（目的端为给定网络上的所有主机）以及多播地址（目的端为同一组内的所有主机） 。第 1 2章和第 1 3章将分别讨论广播和多播的更多细节。在 3 . 4节中，我们在介绍 I P选路以后将进一步介绍子网的概念。图 3

25、- 9给出了几个特殊的 I P地址：主机号和网络号为全 0或全 1。1.5 域名系统尽管通过 I P地址可以识别主机上的网络接口，进而访问主机，但是人们最喜欢使用的还是主机名。在 T C P / I P领域中，域名系统（ D N S）是一个分布的数据库，由它来提供 I P地址和主机名之间的映射信息。我们在第 1 4章将详细讨论 D N S。现在，我们必须理解，任何应用程序都可以调用一个标准的库函数来查看给定名字的主机的 I P地址。类似地，系统还提供一个逆函数 给定主机的 I P地址，查看它所对应的主机名。大多数使用主机名作为参数的应用程序也可以把 I P地址作为参数。例如，在第 4章中当我们

26、用 Te l n e t进行远程登录时，既可以指定一个主机名，也可以指定一个 I P地址。1.6 封装当应用程序用 T C P传送数据时，数据被送入协议栈中，然后逐个通过每一层直到被当作一串比特流送入网络。其中每一层对收到的数据都要增加一些首部信息（有时还要增加尾部信息） ，该过程如图 1 - 7所示。 T C P传给 I P的数据单元称作 T C P报文段或简称为 T C P段（ T C Ps e g m e n t）。 I P传给网络接口层的数据单元称作 I P数据报 (IP datagram)。通过以太网传输的比特流称作帧 (Fr a m e )。6使用TCP/IP详解，卷1：协议图1-

27、6 各类IP地址的范围类型 范 围到到到到到图 1 - 7中帧头和帧尾下面所标注的数字是典型以太网帧首部的字节长度。在后面的章节中我们将详细讨论这些帧头的具体含义。以太网数据帧的物理特性是其长度必须在 4 6 1 5 0 0字节之间。我们将在 4 . 5节遇到最小长度的数据帧，在 2 . 8节中遇到最大长度的数据帧。所有的 I n t e r n e t标准和大多数有关 T C P / I P的书都使用 o c t e t这个术语来表示字节。使用这个过分雕琢的术语是有历史原因的，因为 T C P / I P的很多工作都是在 D E C - 1 0系统上进行的，但是它并不使用8 bit 的字节。

28、由于现在几乎所有的计算机系统都采用8 bit 的字节，因此我们在本书中使用字节（byte）这个术语。更准确地说，图 1 - 7中 I P和网络接口层之间传送的数据单元应该是分组（ p a c k e t）。分组既可以是一个 I P数据报，也可以是 I P数据报的一个片（ f r a g m e n t）。我们将在 11 . 5节讨论IP 数据报分片的详细情况。图1-7 数据进入协议栈时的封装过程U D P数据与 T C P数据基本一致。唯一的不同是 U D P传给 I P的信息单元称作 U D P数据报（ UDP datagram），而且 U D P的首部长为 8字节。回想 1 . 3节中的图

29、 1 - 4，由于 T C P、 U D P、 I C M P和 I G M P都要向 I P传送数据，因此 I P必须在生成的 I P首部中加入某种标识，以表明数据属于哪一层。为此， I P在首部中存入一个长度为8 b i t的数值，称作协议域。 1表示为 I C M P协议， 2表示为 I G M P协议， 6表示为 T C P协议， 1 7表示为 U D P协议。类似地，许多应用程序都可以使用 T C P或 U D P来传送数据。运输层协议在生成报文首部时要存入一个应用程序的标识符。 T C P和 U D P都用一个 1 6 b i t的端口号来表示不同的应用程序。T C P和 U D

30、P把源端口号和目的端口号分别存入报文首部中。网络接口分别要发送和接收 I P、 A R P和 R A R P数据，因此也必须在以太网的帧首部中加入第1章 概 述使用7用户数据用户数据应用数据应用数据应用数据 以太网以太网驱动程序TCP段IP数据报TCP首部TCP首部以太网帧461500字节IP首部IP首部以太网 首部 以太网 尾部TCP首部A p p l首部应用程序某种形式的标识，以指明生成数据的网络层协议。为此，以太网的帧首部也有一个 16 bit的帧类型域。1.7 分用当目的主机收到一个以太网数据帧时，数据就开始从协议栈中由底向上升，同时去掉各层协议加上的报文首部。每层协议盒都要去检查报文

31、首部中的协议标识，以确定接收数据的上层协议。这个过程称作分用（ D e m u l t i p l e x i n g），图 1 - 8显示了该过程是如何发生的。图1-8 以太网数据帧的分用过程为协议 I C M P和 I G M P定位一直是一件很棘手的事情。在图 1 - 4中，把它们与 I P放在同一层上，那是因为事实上它们是I P 的附属协议。但是在这里，我们又把它们放在 I P层的上面，这是因为ICMP和IGMP报文都被封装在IP 数据报中。对于 A R P和R A R P ，我们也遇到类似的难题。在这里把它们放在以太网设备驱动程序的上方，这是因为它们和 I P数据报一样，都有各自的以

32、太网数据帧类型。但在图 2 - 4中，我们又把 A R P作为以太网设备驱动程序的一部分，放在 I P层的下面，其原因在逻辑上是合理的。这些分层协议盒并不都是完美的。当进一步描述 T C P的细节时，我们将看到协议确实是通过目的端口号、源 I P地址和源端口号进行解包的。1.8 客户-服务器模型大部分网络应用程序在编写时都假设一端是客户，另一端是服务器，其目的是为了让服务器为客户提供一些特定的服务。可以将这种服务分为两种类型：重复型或并发型。重复型服务器通过以下步骤进行交互：8使用TCP/IP详解，卷1：协议应用程序 应用程序 应用程序 应用程序根据 T C P或 U D P首部中的端口号进行

33、分用根据 I P首部中的协议值进行分用根据以太网首部中的帧类型进行分用以太网驱动程序进入的帧I1. 等待一个客户请求的到来。I2. 处理客户请求。I3. 发送响应给发送请求的客户。I4. 返回 I 1步。重复型服务器主要的问题发生在 I 2状态。在这个时候，它不能为其他客户机提供服务。相应地，并发型服务器采用以下步骤：C1. 等待一个客户请求的到来。C2. 启动一个新的服务器来处理这个客户的请求。在这期间可能生成一个新的进程、任务或线程，并依赖底层操作系统的支持。这个步骤如何进行取决于操作系统。生成的新服务器对客户的全部请求进行处理。处理结束后，终止这个新服务器。C3. 返回 C 1步。并发服

34、务器的优点在于它是利用生成其他服务器的方法来处理客户的请求。也就是说，每个客户都有它自己对应的服务器。如果操作系统允许多任务，那么就可以同时为多个客户服务。对服务器，而不是对客户进行分类的原因是因为对于一个客户来说，它通常并不能够辨别自己是与一个重复型服务器或并发型服务器进行对话。一般来说， T C P服务器是并发的，而 U D P服务器是重复的，但也存在一些例外。我们将在 11 . 1 2节对 U D P对其服务器产生的影响进行详细讨论，并在 1 8 . 11节对 T C P对其服务器的影响进行讨论。1.9 端口号前面已经指出过， T C P和 U D P采用 16 bit的端口号来识别应用

35、程序。那么这些端口号是如何选择的呢？服务器一般都是通过知名端口号来识别的。例如，对于每个 T C P / I P实现来说， F T P服务器的 T C P端口号都是 2 1，每个 Te l n e t服务器的 T C P端口号都是 2 3，每个 T F T P (简单文件传送协议 )服务器的 U D P端口号都是 6 9。任何 T C P / I P实现所提供的服务都用知名的 1 1 0 2 3之间的端口号。这些知名端口号由 I n t e r n e t号分配机构（ Internet Assigned Numbers Authority, IANA）来管理。到1 9 9 2年为止，知名端口号

36、介于 12 5 5 之间。 2 5 61 0 2 3之间的端口号通常都是由U n i x系统占用，以提供一些特定的 U n i x服务 也就是说，提供一些只有 U n i x系统才有的、而其他操作系统可能不提供的服务。现在IANA管理11023之间所有的端口号。I n t e r n e t扩展服务与 U n i x特定服务之间的一个差别就是 Te l n e t和 R l o g i n。它们二者都允许通过计算机网络登录到其他主机上。 Te l n e t是采用端口号为 2 3的T C P / I P 标准且几乎可以在所有操作系统上进行实现。相反， R l o g i n最开始时只是为U n i x 系统设计的（尽管许多非Unix系统现在也提供该服务），因此在80年代初，它的有名端口号为513。客户端通常对它所使用的端口号并不关心，只需保证该端口号在本机上是唯一的就可以了。客户端口号又称作临时端口号（即存在时间很短暂） 。这是因为它通常只是在用户运行该客户程序时才存在，而服务器则只要主机开着的，其服务就运行。大多数 T C P / I P实现给临时端口分配 1 0 2 4 5 0 0 0之间的端口号。大于 5 0 0 0的端口号是为其第1章 概 述使用9