Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Entry № 1136

TCP/IP

TCP/IP 是什么?

TCP/IP由四层组成的互联网协议族,规定了如何在互联的网络中对数据包进行寻址、路由、分片并可靠交付。


TCP/IP 是支撑现代互联网的协议族,最初由 DARPA 提出,并在大量 IETF RFC 中标准化。它分为四层:链路层、互联网层(IPv4 见 RFC 791,IPv6 见 RFC 8200)、传输层(TCP、UDP)和应用层(HTTP、DNS、SMTP)。IP 提供尽力而为的寻址和路由,TCP 则在其上叠加可靠传输、字节顺序和拥塞控制。该模型在网络层是无连接的,因此路由器可以独立转发并在链路故障时继续工作。TCP/IP 本身不提供机密性或身份验证,因此通常在上层或邻近层引入 TLS、IPsec 和防火墙来增强安全性。

示例

  1. 01

    浏览器发起 HTTPS 连接:DNS 解析主机名,IP 负责路由,TCP 传输字节,TLS 加密内容。

  2. 02

    traceroute 利用 IP TTL 过期和 ICMP 响应来描绘两台主机之间的路径。

常见问题

TCP/IP 是什么?

由四层组成的互联网协议族,规定了如何在互联的网络中对数据包进行寻址、路由、分片并可靠交付。 它属于网络安全的 网络安全 分类。

TCP/IP 是什么意思?

由四层组成的互联网协议族,规定了如何在互联的网络中对数据包进行寻址、路由、分片并可靠交付。

TCP/IP 是如何工作的?

TCP/IP 是支撑现代互联网的协议族,最初由 DARPA 提出,并在大量 IETF RFC 中标准化。它分为四层:链路层、互联网层(IPv4 见 RFC 791,IPv6 见 RFC 8200)、传输层(TCP、UDP)和应用层(HTTP、DNS、SMTP)。IP 提供尽力而为的寻址和路由,TCP 则在其上叠加可靠传输、字节顺序和拥塞控制。该模型在网络层是无连接的,因此路由器可以独立转发并在链路故障时继续工作。TCP/IP 本身不提供机密性或身份验证,因此通常在上层或邻近层引入 TLS、IPsec 和防火墙来增强安全性。

如何防御 TCP/IP?

针对 TCP/IP 的防御通常结合技术控制与运营实践,详见上方完整定义。

TCP/IP 还有哪些其他名称?

常见的别称包括: 互联网协议族, DoD 模型。

相关术语

参见