計算機網路協議分析

㈠ 計算機網路的報文分析等相關問題

你裝過wireshark么？抓某種協議包，設個過濾規則就完了，太簡單了吧也，

這都是啥子弱智題目啊

㈡ 求一份計算機網路協議分析報告，急急急

這部分簡要介紹一下TCP/IP的內部結構，為討論與互聯網有關的安全問題打下基礎。TCP/IP協議組之所以流行，部分原因是因為它可以用在各種各樣的信道和底層協議（例如T1和X.25、乙太網以及RS-232串列介面）之上。確切地說，TCP/IP協議是一組包括TCP協議和IP協議，UDP（User Datagram Protocol）協議、ICMP（Internet Control Message Protocol）協議和其他一些協議的協議組。

TCP/IP整體構架概述

TCP/IP協議並不完全符合OSI的七層參考模型。傳統的開放式系統互連參考模型，是一種通信協議的7層抽象的參考模型,其中每一層執行某一特定任務。該模型的目的是使各種硬體在相同的層次上相互通信。這7層是:物理層、數據鏈路層、網路層、傳輸層、話路層、表示層和應用層。而TCP/IP通訊協議採用了4層的層級結構，每一層都呼叫它的下一層所提供的網路來完成自己的需求。這4層分別為：

應用層：應用程序間溝通的層，如簡單電子郵件傳輸（SMTP）、文件傳輸協議（FTP）、網路遠程訪問協議（Telnet）等。

傳輸層：在此層中，它提供了節點間的數據傳送服務，如傳輸控制協議（TCP）、用戶數據報協議（UDP）等，TCP和UDP給數據包加入傳輸數據並把它傳輸到下一層中，這一層負責傳送數據，並且確定數據已被送達並接收。

互連網路層：負責提供基本的數據封包傳送功能，讓每一塊數據包都能夠到達目的主機（但不檢查是否被正確接收），如網際協議（IP）。

網路介面層：對實際的網路媒體的管理，定義如何使用實際網路（如Ethernet、Serial Line等）來傳送數據。

TCP/IP中的協議

以下簡單介紹TCP/IP中的協議都具備什麼樣的功能，都是如何工作的：

1． IP

網際協議IP是TCP/IP的心臟，也是網路層中最重要的協議。

IP層接收由更低層（網路介面層例如乙太網設備驅動程序）發來的數據包，並把該數據包發送到更高層---TCP或UDP層；相反，IP層也把從TCP或UDP層接收來的數據包傳送到更低層。IP數據包是不可靠的，因為IP並沒有做任何事情來確認數據包是按順序發送的或者沒有被破壞。IP數據包中含有發送它的主機的地址（源地址）和接收它的主機的地址（目的地址）。

高層的TCP和UDP服務在接收數據包時，通常假設包中的源地址是有效的。也可以這樣說，IP地址形成了許多服務的認證基礎，這些服務相信數據包是從一個有效的主機發送來的。IP確認包含一個選項，叫作IP source routing，可以用來指定一條源地址和目的地址之間的直接路徑。對於一些TCP和UDP的服務來說，使用了該選項的IP包好象是從路徑上的最後一個系統傳遞過來的，而不是來自於它的真實地點。這個選項是為了測試而存在的，說明了它可以被用來欺騙系統來進行平常是被禁止的連接。那麼，許多依靠IP源地址做確認的服務將產生問題並且會被非法入侵。

2. TCP

如果IP數據包中有已經封好的TCP數據包，那麼IP將把它們向『上』傳送到TCP層。TCP將包排序並進行錯誤檢查，同時實現虛電路間的連接。TCP數據包中包括序號和確認，所以未按照順序收到的包可以被排序，而損壞的包可以被重傳。

TCP將它的信息送到更高層的應用程序，例如Telnet的服務程序和客戶程序。應用程序輪流將信息送回TCP層，TCP層便將它們向下傳送到IP層，設備驅動程序和物理介質，最後到接收方。

面向連接的服務（例如Telnet、FTP、rlogin、X Windows和SMTP）需要高度的可靠性，所以它們使用了TCP。DNS在某些情況下使用TCP（發送和接收域名資料庫），但使用UDP傳送有關單個主機的信息。

3.UDP

UDP與TCP位於同一層，但對於數據包的順序錯誤或重發。因此，UDP不被應用於那些使用虛電路的面向連接的服務，UDP主要用於那些面向查詢---應答的服務，例如NFS。相對於FTP或Telnet，這些服務需要交換的信息量較小。使用UDP的服務包括NTP（網落時間協議）和DNS（DNS也使用TCP）。

欺騙UDP包比欺騙TCP包更容易，因為UDP沒有建立初始化連接（也可以稱為握手）（因為在兩個系統間沒有虛電路），也就是說，與UDP相關的服務面臨著更大的危險。

4.ICMP

ICMP與IP位於同一層，它被用來傳送IP的的控制信息。它主要是用來提供有關通向目的地址的路徑信息。ICMP的『Redirect』信息通知主機通向其他系統的更准確的路徑，而『Unreachable』信息則指出路徑有問題。另外，如果路徑不可用了，ICMP可以使TCP連接『體面地』終止。PING是最常用的基於ICMP的服務。

5. TCP和UDP的埠結構

TCP和UDP服務通常有一個客戶/伺服器的關系，例如，一個Telnet服務進程開始在系統上處於空閑狀態，等待著連接。用戶使用Telnet客戶程序與服務進程建立一個連接。客戶程序向服務進程寫入信息，服務進程讀出信息並發出響應，客戶程序讀出響應並向用戶報告。因而，這個連接是雙工的，可以用來進行讀寫。

兩個系統間的多重Telnet連接是如何相互確認並協調一致呢？TCP或UDP連接唯一地使用每個信息中的如下四項進行確認：

源IP地址 發送包的IP地址。

目的IP地址 接收包的IP地址。

源埠 源系統上的連接的埠。

目的埠 目的系統上的連接的埠。

埠是一個軟體結構，被客戶程序或服務進程用來發送和接收信息。一個埠對應一個16比特的數。服務進程通常使用一個固定的埠，例如，SMTP使用25、Xwindows使用6000。這些埠號是『廣為人知』的，因為在建立與特定的主機或服務的連接時，需要這些地址和目的地址進行通訊。

㈢ 計算機網路協議有哪些，具體作用什麼

目前網路協議有許多種，但是最基本的協議是TCP／IP協議，許多協議都是它的子協議。下面我們就對TCP／IP協議作一下簡單介紹。

1 TCP／IP協議基礎

TCP／IP協議包括兩個子協議：一個是TCP協議（Transmission Control Protocol，傳輸控制協議），另一個是IP協議（Internet Protocol，互聯網協議），它起源於20世紀60年代末。

在TCP／IP協議中，TCP協議和IP協議各有分工。TCP協議是IP協議的高層協議，TCP在IP之上提供了一個可靠的，連接方式的協議。TCP協議能保證數據包的傳輸以及正確的傳輸順序，並且它可以確認包頭和包內數據的准確性。如果在傳輸期間出現丟包或錯包的情況，TCP負責重新傳輸出錯的包，這樣的可靠性使得TCP／IP協議在會話式傳輸中得到充分應用。IP協議為TCP／IP協議集中的其它所有協議提供「包傳輸」功能，IP協議為計算機上的數據提供一個最有效的無連接傳輸系統，也就是說IP包不能保證到達目的地，接收方也不能保證按順序收到IP包，它僅能確認IP包頭的完整性。最終確認包是否到達目的地，還要依靠TCP協議，因為TCP協議是有連接服務。

在計算機服務中如果按連接方式來分的話，可分為「有連接服務」和「無連接服務」兩種。「有連接服務」必須先建立連接才能提供相應服務，而「無連接服務」則不需先建立連接。TCP協議是一種典型的有連接協議，而UDP協議則是典型的無連接服務。

TCP／IP協議所包括的協議和工具

TCP／IP協議是一組網路協議的集合，它主要包括以下幾方面的協議和工具。

·TCP／IP協議核心協議

這些核心協議除了自身外，還包括用戶數據報協議（UDP協議）、地址代理協議（ARP協議）以及網間控制協議（ICMP協議）。這組協議提供了一系列計算機互連和網路互連的標准協議。

·應用介面協議

這類協議主要包括Windows套接字（Socket，用於開發網路應用程序）、遠程調用、NetBIOS協議（用於建立邏輯名和網路上的會話）和網路動態數據交換（Network，用於通過網路共享嵌入在文本中的信息）。

·基本的TCP／IP協議互連應用協議

主要包括finger、ftp、rep、rsh、telnet、tftp等協議。這些工具協議使得Windows系統用戶使用非Microsoft系統計算機上（如UNIX系統計算機）的資源成為可能。

·TCP／IP協議診斷工具

這些工具包括arp、hostname、ipconfig、nbstat、netstat、ping和route，它們可用來檢測並恢復TCP／IP協議網路故障。

·有關服務和管理工具

這些服務和管理工具包括FTP伺服器服務（用於在兩個遠程計算機之間傳輸文件，這是遠程式控制制通信中的關鍵功能）、網際命名服務WINS（用於在一個網際上動態記錄和詢問計算機的名字）、動態計算機配置協議DHCP（用於在Windows NT計算機上自動配置TCP／IP協議）以及TCP／IP協議列印（主要用於遠程列印和網路列印）。

·簡單網路管理協議代理（SNMP）

這個工具允許通過使用管理工具（如「Sun Net Manages」 或「HP Open View」），從遠程管理Windows NT計算機。

（2）TCP／IP的主要協議簡述

為了使讀者能全面了解一些基本的網路通信協議和服務，本節就對TCP／IP協議所包括的幾種主要協議進行簡要說明。

·遠程登錄協議（Telnet）

Telnet協議是用來登錄到遠程計算機上，並進行信息訪問，通過它可以訪問所有的資料庫、聯機游戲、對話服務以及電子公告牌，如同與被訪問的計算機在同一房間中工作一樣，但只能進行些字元類操作和會話。

·文件傳輸協議（Ftp）

這是文件傳輸的基本協議，有了FTP協議就可以把的文件進行上傳，也可從網上得到許多應用程序和信息（下載），有許多軟體站點就是通過FTP協議來為用戶提供下載任務的，俗稱「FTP伺服器」。最初的FTP程序是工作在UNIX系統下的，而目前的許多FTP程序是工作在Windows系統下的。FTP程序除了完成文件的傳送之外，還允許用戶建立與遠程計算機的連接，登錄到遠程計算機上，並可在遠程計算機上的目錄間移動。

·電子郵件服務（Email）

電子郵件服務是目前最常見、應用最廣泛的一種到聯網服務。通過電子郵件，可以與Internet上的任何人交換信息。電子郵件的快速、高效、方便以及價廉，越來越得到了廣泛的應用，目前只要是上過網的網民就肯定用過電子郵件這種服務。目前，全球平均每天約有幾千萬份電子郵件在網上傳輸。

·WWW服務

WWW服務（3W服務）也是目前應用最廣的一種基本互聯網應用，我們每天上網都要用到這種服務。通過WWW服務，只要用滑鼠進行本地操作，就可以到達世界上的任何地方。由於WWW服務使用的是超文本鏈接（HTML），所以可以很方便的從一個信息頁轉換到另一個信息頁。它不僅能查看文字，還可以欣賞圖片、音樂、動畫。最流行的WWW服務的程序就是微軟的IE瀏覽器。

·簡單郵件傳輸協議（SMTP）

SMTP是TCP／IP協議族的一個成員，這種協議認為你的計算機是永久連接在Internet上的，而且認為你在網路上的計算機在任何時候是可以被訪問的。它適用於永久連接在Internet的計算機，但無法使用通過SLIP／PPP協議連接的用戶接收電子郵件。解決這個問題的辦法是在郵件計算機上同時運行SMTP和POP協議的程序，SMTP負責郵件的發送和在郵件計算機上的分揀和存儲，POP協議負責將郵件通過SLIP／PPP協議連接傳送到用戶計算機上。

·信息服務（Gopher）

Gopher最早出現在1991年，它是第一個操作簡便、使用廣泛的從Internet伺服器上獲取信息的客戶應用程序。除了操作簡便外，它的另一個特點是速度快。Gopher運行時，將顯示一個互動式的供用戶選擇的菜單，菜單中的選項由簡單的短句組成，每個短句通常指向另一個菜單，並最終指向有用的文件。Gopher是幫助用戶在Internet信息海洋中搜索有用信息的導航器。用戶只要關心瀏覽的內容，而不必關心具體的伺服器。

·文件檢索服務（Archie）

它是一個從整個Internet上匿名FTP伺服器獲取文件的服務。其完全依賴於匿名FTP系統的管理員，他們將站點在全世界的Archie伺服器進行了注冊，Archie僅通過文件名進行檢索。
2 IP協議

目前正在使用的IP協議是第4版的，稱之為「IPv4」，新版本的IP協議正在完善過程中，它就是經常可以在各大IT媒體中見到的IPv6。IPv6所要解決的主要是IPv4協議中IP地址遠遠不夠的現象。IPv4所採用的是32位，而IPv6則是128位，是原來的4倍。IPv6所提供的IP地址數已可算是天文數字了，據專家們分析，這個數字的IP地址可以使全球的每一個人都可擁有10以上的IP地址，這么多的IP地址相信再也不會出現IPv4那樣除了美國外，各國都出現IP地址短缺現象，為將來實現移動上網打下了堅實的基礎。但這屬於較新技術，在此就不作詳細介紹，本文仍以目前主流的IPv4協議為基礎進行介紹。

IP協議的功能是把數據報在互聯的網路上傳送，通過將數據報在一個個IP協議模塊間傳送，直到目的模塊。網路中每個計算機和網關上都有IP協議模塊。數據報在一個個模塊間通過路由處理網路地址傳送到目的地址，因此搜尋網路地址對於IP協議十分重要的功能。另外，因為各個網路上的數據報大小可能不同，所以數據報的分段也是IP協議的不可或缺的功能，不然對於一些網路帶寬較窄的網路，大的數據報就無法正確傳輸了。下面主要介紹我們初級學者所關心的現行方面問題。

（1）IP地址

在計算機定址中經常會遇到「名字」、「地址」和「路由」這三個術語，它們之間是有較大區別的。名字是要找的，就像的人名一樣；而地址是用來指出這個名字在什麼地方，就像人的住址一樣；路由是解決如何到達目的地址的問題，就像已經知道了某個人住在什麼地方，現在要考慮走什麼路線、採用什麼交通工具到達目的地方最為簡便。

這里所介紹的IP協議主要是解決地址的問題。名字和地址進行解析的工作是由其上層協議－－TCP協議完成。IP協議模塊將地址和本地網路地址加以映射（就像寫信一樣，IP協議只負責把收、發信人的地址寫上，把信投進郵箱就可不管了），而將本地網路地址和路由進行映射則是低層協議（如路由協議）的任務，所以說IP協議是一個無連接的服務。

IP協議要尋找的「地址」是32位長（4個分段的16進制組成），由網路號（網路ID）和主機號（主機ID）兩部分構成，按照IP協議規定網際網路上的地址共有A、B、C、D、E五類.

按照IP協議規定網際網路上的地址共有A、B、C、D、E五類·A類IP地址：用前面8位來標識網路號，其中規定最前面一位為「0」，24位標識主機地址，即A類地址的第一段取值（也即網路號）可以是「00000001￣01111111」之間任一數字，轉換為十進制後即為1～128之間。主機號沒有做硬性規定，所以它的IP地址范圍為「1.0.0.0－128.255.255.255」。A類地址是為大型政府網路而提供，因為A地址中有10.0.0.0-10.255.255.254和127.0.0.0-127.255.255.254這兩段地址有專門用途，所以全世界總共只有126個可能的A類網路。每個A類網路最多可以連接16777214台計算機，這類地址數是最少的，但這類網路所允許連接的計算機是最多的。

·B類IP地址：用前面16位來標識網路號，其中最前面兩位規定為「10」，16位標識主機號，也就是說B類地址的第一段「10000000￣10111111」，轉換成十進制後即為128～191之間，第一段和第二段合在一起表示網路地址，它的地址范圍為「128.0.0.0－191.255.255.255」。B類地址適用於中等規模的網路，全世界大約有16000個B類網路，每個B類網路最多可以連接65534台計算機。這類IP地址通常為中等規模的網路提供。其中172.16.0.0－172.31.255.254地址段有專門用途。

·C類IP地址：用前面24位來標識網路號，其中最前面三位規定為「110」，8位標識主機號。這樣C類地址的第一段取值為「11000000￣11011111」之間，轉換成十進制後即為192～223。第一段、第二段、第三段合在一起表示網路號，最後一段標識網路上的主機號，它的地址范圍為「192.0.0.0－223.255.255.255」。C類地址適用於校園網等小型網路，每個C類網路最多可以有254台計算機。這類地址是所有的地址類型中地址數最多的，但這類網路所允許連接的計算機是最少的。這類IP地址可分配給任何有需要的人。其中192.168.0.0－192.168.255.255為企業區域網專用地址段。

·D類地址：它用於多重廣播組，一個多重廣播組可能包括1台或更多主機，或根本沒有。D類地址的最高位為1110，第一段八位體為「11100000￣11101111」，轉換成十進制即為224￣239，剩餘的位設計客戶機參加的特定組，它的地址范圍為「224.0.1.1－239.255.255.255」。在多重廣播操作中沒有網路或主機位，數據包將傳送到網路中選定的主機子集中，只有注冊了多重廣播地址的主機才能接收到數據包。Microsoft支持D類地址，用於應用程序將多重廣播數據發送到網路間的主機上，包括WINS和Microsoft NetShow。

·E類地址：這是一個通常不用的實驗性地址，保留作為以後使用。E類地址的最高位為11110，第一段八位體為「11110000￣11110111」，轉換成十進制即為240￣247。

IPv4協議中對首段位為248￣254 的地址段暫無規定。

其實還有一類IP地址，就是以「127」開頭的IP地址，這類IP地址也是屬於保留使用的，這類地址屬於環路測試類IP地址。這類IP地址不能作為計算機的IP地址用，也就不能在網路上使用這樣的IP地址來標識計算機的位置，更不能通過在瀏覽器或者其他搜索位置輸入這樣的IP地址，來搜索想要查找的計算機，因為它只能在本地計算機上用於測試使用。

其實還有一類IP地址，就是以「127」開頭的IP地址，這類IP地址也是屬於保留使用的，這類地址屬於環路測試類IP地址。這類IP地址不能作為計算機的IP地址用，也就不能在網路上使用這樣的IP地址來標識計算機的位置，更不能通過在瀏覽器或者其他搜索位置輸入這樣的IP地址，來搜索想要查找的計算機，因為它只能在本地計算機上用於測試使用。

其實還有一類IP地址，就是以「127」開頭的IP地址，這類IP地址也是屬於保留使用的，這類地址屬於環路測試類IP地址。這類IP地址不能作為計算機的IP地址用，也就不能在網路上使用這樣的IP地址來標識計算機的位置，更不能通過在瀏覽器或者其他搜索位置輸入這樣的IP地址，來搜索想要查找的計算機，因為它只能在本地計算機上用於測試使用。

（2） 子網掩碼和域名

以上介紹的是網路IP地址，但隨著網路的發展，IPv4標准中的IP地址遠不夠用，為了解決這一矛盾，於是又在IP地址加上子網掩碼來進一步識別。在TCP／IP協議中規定，A類網路的子網掩碼格式為「255.0.0.0」形式，後面的「0」可以為「0￣254」之間任一數字。B類網路的子網掩碼格式為「255.255.0.0」，C類網路的子網掩碼為格式為「255.255.255.0」，同樣其中的「0」可以是「0￣254」之間任一數字。如果沒有子網，可以為「0」，也可以不配置，如果有子網則一定要配置。

前面介紹的IP地址都是以數字形式表示計算機的地址，這種IP地址人們記憶起來是非常困難的。對非計算機和網路的專業人士來說，記住這種地址是很不現實的。因此，Internet還採用域名地址來表示每台計算機。通過為每台計算機建立IP地址與域名地址之間的映射關系，用戶可以在網上避開難以記憶的IP地址，而用域名地址來唯一標記網上的計算機。域名地址與IP地址的關系類似於一個人的姓名與身份證號碼之間的關系。

要把計算機連入Internet，必須獲得網上唯一的IP地址與對應的域名地址。域名地址由域名系統（DNS）管理。每個連到Internet的網路中都有至少一個DNS伺服器，其中存有該網路中所有計算機的域名和對應的IP地址，通過與其他網路的DNS伺服器相連就可以找到其他站點。這也是在TCP／IP協議屬性中要進行DNS配置的原因。

域名地址也是分段表示的，每段分別授權給不同的機構管理，各段之間用圓點（.）分隔。與IP地址相反，各段自左至右級別是越來越高。

㈣ 求高手指點計算機網路協議分析題

1.請說明在乙太網幀中：
（1）原MAC地址___00 e2 46 e1 07 85 __;目的MAC地址_01 35 e2 00 00 00 ___。
（2）類型欄位的值__ 08 00 ___，表示的含義是___IP協議__。
2.在IP層中使用的是IP協議。其分組格式中：
（1）數據首部長度_20__位元組；數據包的總長度__100___位元組。
（2）協議欄位的值_11____。
.........
讀數字太累，教你方法：
1、根據乙太網幀格式，先解讀最外一層幀里帶的數據回答第1問。
2、再根據IP包頭格式，解讀第二層IP 包里的數據回答第2問
3、再根據TCP包頭格式，解讀第三層TCP包頭數據回答第3問

可以先搜出來幀格式、IP包頭格式、TCP包格式，對著上面的代碼，一一對應就是答案了。

㈤ 什麼是網路協議將計算機網路協議劃分成層次結構的主要優點是什麼

OSI模型是國際標准化組織ISO創立的。這是一個理論模型，並無實際產品完全符合OSI模型。制訂OSI模型只是為了分析網路通訊方便而引進的一套理論。也為以後制訂實用協議或產品打下基礎。
OSI模型共分七層:從上至下依次是：
應用層指網路操作系統和具體的應用程序，對應WWW伺服器、FTP伺服器等應用軟體
表示層數據語法的轉換、數據的傳送等
會話層
建立起兩端之間的會話關系，並負責數據的傳送
傳輸層
負責錯誤的檢查與修復，以確保傳送的質量，是TCP工作的地方。(報文)
網路層
提供了編址方案,IP協議工作的地方(數據包)
數據鏈路層將由物理層傳來的未經處理的位數據包裝成數據幀
物理層
對應網線、網卡、介面等物理設備(位)

㈥ 急需解答計算機網路協議分析題

這東西哥們你得先轉換成2進制，
然後在轉換成16進制，
很是麻煩。。我看的費眼睛。。
用2進制的數就能求出遠MAC和目的MAC
數據包的長度在抓包中可以看出位元組，

㈦ 什麼是網路協議分析工具

sniffer 是我認為最好的抓抓包和協議分析軟體
協議分析工具主要是能夠拆開數據包，識別並分析數據包頭的軟體。不知道你是否理解，看看http://www.cnpaf.net/的內容吧

㈧ 網路協議分析的意義,也就是作用,請詳細說明

網路協議
網路協議的定義：為計算機網路中進行數據交換而建立的規則、標准或約定的集合。例如，網路中一個微機用戶和一個大型主機的操作員進行通信，由於這兩個數據終端所用字元集不同，因此操作員所輸入的命令彼此不認識。為了能進行通信，規定每個終端都要將各自字元集中的字元先變換為標准字元集的字元後，才進入網路傳送，到達目的終端之後，再變換為該終端字元集的字元。當然，對於不相容終端，除了需變換字元集字元外。其他特性，如顯示格式、行長、行數、屏幕滾動方式等也需作相應的變換。

[1]協議是用來描述進程之間信息交換數據時的規則術語。在計算機網路中，兩個相互通信的實體處在不同的地理位置，其上的兩個進程相互通信，需要通過交換信息來協調它們的動作和達到同步，而信息的交換必須按照預先共同約定好的過程進行。
一個網路協議至少包括三要素:
語法 用來規定信息格式；數據及控制信息的格式、編碼及信號電平等。
語義 用來說明通信雙方應當怎麼做；用於協調與差錯處理的控制信息。
同步 規定通信事件發生的順序並詳細說明。
網路上的計算機之間又是如何交換信息的呢？就像我們說話用某種語言一樣，在網路上的各台計算機之間也有一種語言，這就是網路協議，不同的計算機之間必須使用相同的網路協議才能進行通信。
網路協議是網路上所有設備（網路伺服器、計算機及交換機、路由器、防火牆等）之間通信規則的集合，它規定了通信時信息必須採用的格式和這些格式的意義。大多數網路都採用分層的體系結構，每一層都建立在它的下層之上，向它的上一層提供一定的服務，而把如何實現這一服務的細節對上一層加以屏蔽。一台設備上的第 n層與另一台設備上的第n層進行通信的規則就是第n層協議。在網路的各層中存在著許多協議，接收方和發送方同層的協議必須一致，否則一方將無法識別另一方發出的信息。網路協議使網路上各種設備能夠相互交換信息。常見的協議有：TCP/IP協議、IPX/SPX協議、NetBEUI協議等。 網路上的計算機之間又是如何交換信息的呢？就象我們說話用某種語言一樣，在網路上的各台計算機之間也有一種語言，這就是網路協議，不同的計算機之間必須使用相同的網路協議才能進行通信。當然了，網路協議也有很多種，具體選擇哪一種協議則要看情況而定。Internet上的計算機使用的是TCP/IP協議。
ARPANET網成功的主要原因是因為它使用了TCP/IP標准網路協議，TCP/IP（Transmission Control Protocol/Internet Protocol）----傳輸控制協議/互連網協議是Internet採用的一種標准網路協議。它是由ARPA於1977年到1979年推出的一種網路體系結構和協議規范。隨著Internet網的發展，TCP/IP也得到進一步的研究開發和推廣應用，成為Internet網上的"通用語言"。
編輯本段層次結構
由於網路節點之間聯系的復雜性，在制定協議時，通常把復雜成分分解成一些簡單成分，然後再將它們復合起來。最常用的復合技術就是層次方式，網路協議的層次結構如下： （1）結構中的每一層都規定有明確的服務及介面標准。 （2）把用戶的應用程序作為最高層 （3）除了最高層外，中間的每一層都向上一層提供服務，同時又是下一層的用戶。 （4）把物理通信線路作為最低層，它使用從最高層傳送來的參數，是提供服務的基礎。
編輯本段層次的劃分
為了使不同計算機廠家生產的計算機能夠相互通信，以便在更大的范圍內建立計算機網路，國際標准化組織（ISO）在1978年提出了「開放系統互聯參考模型」，即著名的OSI/RM模型（Open System Interconnection/Reference Model）。它將計算機網路體系結構的通信協議劃分為七層，自下而上依次為：物理層（Physics Layer）、數據鏈路層（Data Link Layer）、網路層（Network Layer）、傳輸層（Transport Layer）、會話層（Session Layer）、表示層（Presentation Layer）、應用層（Application Layer）。 其中低四層完成數據傳送服務，上面三層面向用戶。對於每一層，至少制定兩項標准：服務定義和協議規范。前者給出了該層所提供的服務的准確定義，後者詳細描述了該協議的動作和各種有關規程，以保證服務的提供。 應用層
表示層
會話層
傳輸層
網路層
數據鏈路層
物理層

常用的三種網路協議
[2]TCP/IP協議毫無疑問是這三大協議中最重要的一個，作為互聯網的基礎協議，沒有它就根本不可能上網，任何和互聯網有關的操作都離不開TCP/IP協議。不過TCP/IP協議也是這三大協議中配置起來最麻煩的一個，單機上網還好，而通過區域網訪問互聯網的話，就要詳細設置IP地址，網關，子網掩碼，DNS伺服器等參數。 TCP/IP盡管是目前最流行的網路協議，但TCP/IP協議在區域網中的通信效率並不高，使用它在瀏覽「網上鄰居」中的計算機時，經常會出現不能正常瀏覽的現象。此時安裝NetBEUI協議就會解決這個問題。
NetBEUI即NetBios Enhanced User Interface ，或NetBios增強用戶介面。它是NetBIOS協議的增強版本，曾被許多操作系統採用，例如Windows for Workgroup、Win 9x系列、Windows NT等。NETBEUI協議在許多情形下很有用，是WINDOWS98之前的操作系統的預設協議。NetBEUI協議是一種短小精悍、通信效率高的廣播型協議，安裝後不需要進行設置，特別適合於在「網路鄰居」傳送數據。所以建議除了TCP/IP協議之外，小型區域網的計算機也可以安上NetBEUI協議。另外還有一點要注意，如果一台只裝了TCP/IP協議的WINDOWS98機器要想加入到WINNT域，也必須安裝NetBEUI協議。
IPX/SPX協議本來就是Novell開發的專用於NetWare網路中的協議，但是現在也非常常用--大部分可以聯機的游戲都支持IPX/SPX協議，比如星際爭霸，反恐精英等等。雖然這些游戲通過TCP/IP協議也能聯機，但顯然還是通過IPX/SPX協議更省事，因為根本不需要任何設置。除此之外，IPX/SPX協議在區域網絡中的用途似乎並不是很大，如果確定不在區域網中聯機玩游戲，那麼這個協議可有可無。