1、链路层
链路层有时也称作数据链路层或网络接口层，通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。把链路层地址和网络层地址联系起来的协议有ARP（Address Resolution Protocol，地址解析协议）和RARP（Reverse Address Resolution Protocol，逆地址解析协议）。
2、网络层
网络层处理分组在网络中的活动，例如分组的选路。在TCP/IP协议族中，网络层协议包括IP协议（Internet Protocol，网际协议）、ICMP协议（Internet Control Message Protocol，网际控制报文协议）和IGMP协议（Internet Group Management Protocol，网际组管理协议）。
3、传输层
传输层主要为两台主机上的应用程序提供端到端的通信。在TCP/IP协议族中，有两个互不相同的传输协议：TCP（Transmission Control Protocol，传输控制协议）和UDP（User Datagram Protocol，用户数据报协议）。
4、应用层
应用层负责处理特定的应用程序细节。几乎各种不同的TCP/IP实现都会提供下面这些通用的应用程序：Telnet远程登录、SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）、FTP（File Transfer Protocol，文件传输协议）、HTTP（Hyper Text Transfer Protocol，超文本传输协议）等.。
1.TCP使用不可靠的IP服务，并提供一种可靠的运输层服务。
2.UDP为应用程序发送和接受数据报，和TCP不同，UDP是不可靠的。
3.IP是网络层上主要的协议，同时被TCP和UDP使用。
4，ICMP时IP协议的附属协议。
组装
以太网数据帧的物理特性是其长度必须在46~1500字节之间。
以太网的帧首部也有一个16bit的帧类型域(IP、ARP、RARP)
IP在首部中存入一个长度为8bit的数值，称作协议域（ICMP、IGMP、TCP、UDP、ESP、GRE）
TCP和UDP都用一个16bit的端口号来表示不同的应用程序（TFP、TELNET、HTTP）
分用
端口号
服务器一般都是用过端口号来识别的（ftp21，telnet23）。
客户端口号又被称为临时端口号（即存在时间短暂）。
大多数TCP/IP实现给临时端口分配1024~5000之间的端口号。
大于5000的端口号时为其他服务器预留的（Internet上并不常用的服务）。
为什么大多数的知名端口默认为奇数？
因为这些端口号都是从NCP端口号派生出来的（NCP，即网络控制协议，是ARPANET的运输层协议，是TCP的前身）。NCP是单工的，不是全双工的，因此每个应用程序需要两个连接，需预留一对奇书和偶数端口号。当TCP和UDP称为标准的运输层协议时，每个应用程序只需要一个端口，因此就使用了NCP中的奇数。
重点：
1.源端口号是随机的，目的端口是固定的。
2.0806是ARP协议的类型，ARP请求应答的长度为28位长度不满足最小包46位，所以垫片加18满足46位。
3.0800类型后是IP数据报