什么是TCP/IP网络协议栈？自顶向下拆解五层模型

水无痕

发表于 Sep 21, 2026 · 5 分钟阅读

互联网是如何实现通信的？当我们使用微信聊天、刷短视频或搜索信息时，每一个动作背后都离不开网络协议栈的支持。它是互联网数据传输的基础结构，定义了所有网络通信的工作流程。

网络协议栈不是单一的协议，而是一组分层协作的协议集合。为什么要采用分层架构？这就好比盖房子，地基、墙体、屋顶各司其职；当出现问题时，我们可以精准定位到具体的某一层进行排查。

本文将从计算机工程的角度，自顶向下严谨地拆解 TCP/IP 五层模型，包括应用层、传输层、网络层、链路层和物理层，揭示数据如何在这些层级间流转。

网络协议栈分层协作

1. 应用层：用户与网络的交互接口

应用层是直接与我们用户打交道的一层。

当你在浏览器中输入 www.baidu.com，或者在微信中发送一句“在吗？”时，APP 或浏览器会使用特定的应用层协议（如 HTTP、FTP、DNS 等），按照协议格式将数据进行封装。

核心职责：

应用层并不关心数据的底层传输细节，它只需确保业务数据块被正确封装并交给下一层即可。

数据进入内核后，便来到了传输层。这一层的核心任务是将数据从一台设备的某个应用程序，准确送达另一台设备的对应应用程序。

一台设备上通常同时运行着浏览器、聊天工具、游戏等多个应用，它们都需要通过网络收发数据。数据到达后，如何知道该交给哪个程序？答案就是端口号。传输层通过端口标识不同的应用进程，收到数据包时，依据端口号将数据分发到对应的程序中。

传输层主要包含两个核心协议，它们适用于不同的场景：

TCP (Transmission Control Protocol)：
- 特点：建立稳定可靠的连接，具备确认机制、丢失重传、流量控制和拥塞控制等能力。
- 适用场景：对数据完整性要求极高的场景，如银行转账、文件下载等。
UDP (User Datagram Protocol)：
- 特点：不保证可靠性，不建立连接，开销小，速度快。
- 适用场景：对实时性要求高、允许少量丢包的场景，如视频通话、在线游戏等。

TCP 与 UDP 协议对比

在传输层封装完成后，数据会携带源端口和目标端口的头部信息，传递给网络层。

如果说传输层决定了数据发给哪个应用，那么网络层则决定了数据发给哪台设备。

这一层的核心是 IP 协议。每个网络设备都有一个唯一的 IP 地址，作为其在网络中的标识。网络层在传输层数据的基础上再次进行封装，加上 IP 头部，其中包含本机设备的 IP 地址和目标设备的 IP 地址。

数据继续下沉来到数据链路层，在这里被封装成数据帧 (Frame)。

MAC 地址是网卡的唯一标识。我们可以将链路层比喻为“小区内部的快递员”：当网络层的 IP 协议决定了数据包要去哪个“小区”（局域网）后，链路层负责在小区内部找到具体的“住户”（具体设备）。

IP 地址只能定位到目标设备所在的局域网，而进入局域网后，必须依靠数据链路层通过 MAC 地址找到具体的物理设备。

IP 寻址与 MAC 投递

数据链路层封装好的帧仍然是数字信号，无法直接在物理介质上传输。物理层的核心作用就是把数字信号转换成物理信号。

至此，整个协议栈的五层结构完整呈现：

它们像流水线一样，从上往下进行封装，从下往上进行解封装。当你打开一个网页时，数据要经过五层封装才能发出；服务器回应你时，数据也要经过五层解封装才能被应用读取。

数据封装与解封装流程

正是这套标准化的协议栈，支撑起了整个互联网的通信基石。

注：有些人可能听过 OSI 七层模型。为什么我们现在主要使用五层模型？因为 OSI 七层模型过于理想化，实际工程中并没有那么复杂。TCP/IP 五层模型将 OSI 中的表示层和会话层功能合并进了应用层，更加实用和高效。