此案例通过访问http://www.baidu.com来展示TCP的建立连接与释放连接的过程，本机的IP是192.168.4.100。抓包过程执行ping www.baidu.com命令解析www.baidu.com的IP。C:\Users\Administrator>ping www.baidu.com正在 Ping www.a.shifen.com [183.232.231.174] 具

特点面向连接：通讯双方交换数据前必须建立连接可靠的：多种确保可靠性的机制关键名词解释字节流服务：8bit（1Byte）为最小单位构成的字节流套接字地址：TCP 使用“连接”（而不仅仅是“端口”）作为最基本的抽象，同时将TCP连接的端点称为插口（socket），或套接字、套接口。插口和端口、IP地址段关系是：TCP 发送进程以字节流的形式传递数据，而接收进程也把数据作为字节流来接收，类似于假想的管道

ARP地址解析协议ARP（Address Resolution Protocol）地址解析协议用于将计算机的网络 IP 地址转化为物理 MAC 地址。ARP 协议的基本功能就是通过目标设备的 IP 地址，查询目标设备的 MAC 地址，以保证通信的顺利进行。在每台安装有 TCP/IP 协议的电脑里都有一个 ARP 缓存表，表里的 IP 地址与 MAC 地址是一一对应的。不管网络层使用的是什么协议，在

IP 数据报位于 OSI 七层模型中的网络层，对应与 TCP/IP 四层模型中的网络层（也称网际层）。网络层用来处理网络上流动的数据包（网络传输中最小的数据单元），规定了怎样的路径把数据包传输到目标计算机，并把数据包传送给对方。（与 tcp/ip 协议密切相关的有 IP 协议、ARP 协议、RARP 协议）。IP 协议就在这里，它负责对数据加上 IP 地址和其他的数据，以确定传输的目标，和相邻计算