⑴ TCP/IP 協議的具體描述
Transmission Control Protocol/Internet Protocol的簡寫，中譯名為傳輸控制協議/網際網路互聯協議，又名網路通訊協議，是Internet最基本的協議、Internet國際互聯網路的基礎，由網路層的IP協議和傳輸層的TCP協議組成。TCP/IP 定義了電子設備如何連入網際網路，以及數據如何在它們之間傳輸的標准。協議採用了4層的層級結構，每一層都呼叫它的下一層所提供的網路來完成自己的需求。通俗而言：TCP負責發現傳輸的問題，一有問題就發出信號，要求重新傳輸，直到所有數據安全正確地傳輸到目的地。而IP是給網際網路的每一台電腦規定一個地址
從協議分層模型方面來講，TCP/IP由四個層次組成：網路介面層、網路層、傳輸層、應用層。 TCP/IP協議並不完全符合OSI的七層參考模型。OSI是傳統的開放式系統互連參考模型，是一種通信協議的7層抽象的參考模型，其中每一層執行某一特定任務。該模型的目的是使各種硬體在相同的層次上相互通信。這7層是：物理層、數據鏈路層、網路層、傳輸層、會話層、表示層和應用層。而TCP/IP通訊協議採用了4層的層級結構，每一層都呼叫它的下一層所提供的網路來完成自己。由於ARPNET的設計者注重的是網路互聯，允許通信子網（網路介面層）採用已有的或是將來有的各種協議，所以這個層次中沒有提供專門的協議。實際上，TCP/IP協議可以通過網路介面層連接到任何網路上，例如X.25交換網或IEEE802區域網
物理層是定義物理介質的各種特性： 1、機械特性。 2、電子特性。 3、功能特性。 4、規程特性。 數據鏈路層是負責接收IP數據報並通過網路發送之，或者從網路上接收物理幀，抽出IP數據報，交給IP層。 常見的介面層協議有： Ethernet 802.3、Token Ring 802.5、X.25、Frame relay、HDLC、PPP ATM等。
網路層
負責相鄰計算機之間的通信。其功能包括三方面。 一、處理來自傳輸層的分組發送請求，收到請求後，將分組裝入IP數據報，填充報頭，選擇去往信宿機的路徑，然後將數據報發往適當的網路介面。 二、處理輸入數據報：首先檢查其合法性，然後進行尋徑--假如該數據報已到達信宿機，則去掉報頭，將剩下部分交給適當的傳輸協議；假如該數據報尚未到達信宿，則轉發該數據報。 三、處理路徑、流控、擁塞等問題。 網路層包括：IP(Internet Protocol)協議、ICMP(Internet Control Message Protocol) 控制報文協議、ARP(Address Resolution Protocol)地址轉換協議、RARP(Reverse ARP)反向地址轉換協議。 IP是網路層的核心，通過路由選擇將下一跳IP封裝後交給介面層。IP數據報是無連接服務。 ICMP是網路層的補充，可以回送報文。用來檢測網路是否通暢。 Ping命令就是發送ICMP的echo包，通過回送的echo relay進行網路測試。 ARP是正向地址解析協議，通過已知的IP，尋找對應主機的MAC地址。 RARP是反向地址解析協議，通過MAC地址確定IP地址。比如無盤工作站和DHCP服務。
傳輸層
提供應用程序間的通信。其功能包括：一、格式化信息流；二、提供可靠傳輸。為實現後者，傳輸層協議規定接收端必須發回確認，並且假如分組丟失，必須重新發送。 傳輸層協議主要是：傳輸控制協議TCP(Transmission Control Protocol)和用戶數據報協議UDP(User Datagram protocol)。
應用層
向用戶提供一組常用的應用程序，比如電子郵件、文件傳輸訪問、遠程登錄等。遠程登錄TELNET使用TELNET協議提供在網路其它主機上注冊的介面。TELNET會話提供了基於字元的虛擬終端。文件傳輸訪問FTP使用FTP協議來提供網路內機器間的文件拷貝功能。 應用層一般是面向用戶的服務。如FTP、TELNET、DNS、SMTP、POP3。 FTP(File Transfer Protocol)是文件傳輸協議，一般上傳下載用FTP服務，數據埠是20H，控制埠是21H。 Telnet服務是用戶遠程登錄服務，使用23H埠，使用明碼傳送，保密性差、簡單方便。 DNS(Domain Name Service)是域名解析服務，提供域名到IP地址之間的轉換。 SMTP(Simple Mail Transfer Protocol)是簡單郵件傳輸協議，用來控制信件的發送、中轉。 POP3(Post Office Protocol 3)是郵局協議第3版本，用於接收郵件
網路層中的協議主要有IP，ICMP，IGMP等，由於它包含了IP協議模塊，所以它是所有基於TCP/IP協議網路的核心。在網路層中，IP模塊完成大部分功能。ICMP和IGMP以及其他支持IP的協議幫助IP完成特定的任務，如傳輸差錯控制信息以及主機/路由器之間的控制電文等。網路層掌管著網路中主機間的信息傳輸。 傳輸層上的主要協議是TCP和UDP。正如網路層控制著主機之間的數據傳遞，傳輸層控制著那些將要進入網路層的數據。兩個協議就是它管理這些數據的兩種方式：TCP是一個基於連接的協議；UDP則是面向無連接服務的管理方式的協議。 TCP/IP模型的主要缺點有： 首先，該模型沒有清楚地區分哪些是規范、哪些是實現；其次，TCP/IP模型的主機—網路層定義了網路層與數據鏈路層的介面，並不是常規意義上的一層，和介面層的區別是非常重要的，TCP/IP模型沒有將它們區分開來。
數據格式
數據幀：幀頭+IP數據包+幀尾 (幀頭包括源和目標主機MAC地址及類型,幀尾是校驗字) IP數據包：IP頭部+TCP數據信息(IP頭包括源和目標主機IP地址、類型、生存期等) TCP數據信息：TCP頭部+實際數據 (TCP頭包括源和目標主機埠號、順序號、確認號、校驗字等)
產生背景
在阿帕網（ARPA）產生運作之初，通過介面信號處理機實現互聯的電腦並不多，大部分電腦相互之間不兼容，在一台電腦上完成的工作，很難拿到另一台電腦上去用，想讓硬體和軟體都不一樣的電腦聯網，也有很多困難。當時美國的狀況是，陸軍用的電腦是DEC系列產品，海軍用的電腦是Honeywell中標機器，空軍用的是IBM公司中標的電腦，每一個軍種的電腦在各自的系裡都運行良好，但卻有一個大弊病：不能共享資源。 當時科學家們提出這樣一個理念：「所有電腦生來都是平等的。」為了讓這些「生來平等」的電腦能夠實現「資源共享」就得在這些系統的標准之上，建立一種大家共同都必須遵守的標准，這樣才能讓不同的電腦按照一定的規則進行「談判」，並且在談判之後能「握手」。 在確定今天網際網路各個電腦之間「談判規則」過程中，最重要的人物當數瑟夫（Vinton G.Cerf）。正是他的努力，才使今天各種不同的電腦能按照協議上網互聯。瑟夫也因此獲得了與克萊因羅克（「網際網路之父」）一樣的美稱「互聯網之父」。 瑟夫從小喜歡標新立異，堅強而又熱情。中學讀書時，就被允許使用加州大學洛杉磯分校的電腦，他認為「為電腦編程序是個非常激動人心的事，…只要把程序編好，就可以讓電腦做任何事情。」1965年，瑟夫從斯坦福大學畢業到IBM的一家公司當系統工程師，工作沒多久，瑟夫就覺得知識不夠用，於是到加州大學洛杉磯分校攻讀博士，那時，正逢阿帕網的建立，「介面信號處理機」（IMP）的研試及網路測評中心的建立，瑟夫也成了著名科學家克萊因羅克手下的一位學生。瑟夫與另外三位年輕人（溫菲爾德、克羅克、布雷登）參與了阿帕網的第一個節點的聯接。此後不久，BBN公司對工作中各種情況發展有很強判斷能力、被公認阿帕網建成作出巨大貢獻的鮑伯·卡恩（Bob Kahn）也來到了加州大學洛杉磯分校。在那段日子裡，往往是卡恩提出需要什麼軟體，而瑟夫則通宵達旦地把符合要求的軟體給編出來，然後他們一起測試這些軟體，直至能正常運行。 當時的主要格局是這樣的，羅伯茨提出網路思想設計網路布局，卡恩設計阿帕網總體結構，克萊因羅克負責網路測評系統，還有眾多的科學家、研究生參與研究、試驗。69年9月阿帕網誕生、運行後，才發現各個IMP連接的時候，需要考慮用各種電腦都認可的信號來打開通信管道，數據通過後還要關閉通道。否則這些IMP不會知道什麼時候應該接收信號，什麼時候該結束，這就是我們現在所說的通信「協議」的概念。70年12月制定出來了最初的通信協議由卡恩開發、瑟夫參與的「網路控制協議」（NCP），但要真正建立一個共同的標准很不容易，72年10月國際電腦通信大會結束後，科學家們都在為此而努力。 「包切換」理論為網路之間的聯接方式提供了理論基礎。卡恩在自己研究的基礎上，認識到只有深入理解各種操作系統的細節才能建立一種對各種操作系統普適的協議，73年卡恩請瑟夫一起考慮這個協議的各個細節，他們這次合作的結果產生了目前在開放系統下的所有網民和網管人員都在使用的「傳輸控制協議」（TCP，Transmission-Control Protocol）和「網際網路協議」（IP，Internet Protocol）即TCP/IP協議。 通俗而言：TCP負責發現傳輸的問題，一有問題就發出信號，要求重新傳輸，直到所有數據安全正確地傳輸到目的地。而IP是給網際網路的每一台電腦規定一個地址。1974年12月，卡恩、瑟夫的第一份TCP協議詳細說明正式發表。當時美國國防部與三個科學家小組簽定了完成TCP/IP的協議，結果由瑟夫領銜的小組捷足先登，首先制定出了通過詳細定義的TCP/IP協議標准。當時作了一個試驗，將信息包通過點對點的衛星網路，再通過陸地電纜，再通過衛星網路，再由地面傳輸，貫串歐洲和美國，經過各種電腦系統，全程9.4萬公里竟然沒有丟失一個數據位，遠距離的可靠數據傳輸證明了TCP/IP協議的成功。 1983年1月1日，運行較長時期曾被人們習慣了的NCP被停止使用，TCP/IP協議作為網際網路上所有主機間的共同協議，從此以後被作為一種必須遵守的規則被肯定和應用。
開發過程
在構建了阿帕網先驅之後，DARPA開始了其他數據傳輸技術的研究。NCP誕生後兩年，1972年，羅伯特·卡恩（Robert E. Kahn）被DARPA的信息技術處理辦公室僱傭，在那裡他研究衛星數據包網路和地面無線數據包網路，並且意識到能夠在它們之間溝通的價值。在1973年春天，已有的ARPANET網路控製程序（NCP）協議的開發者文頓·瑟夫（Vinton Cerf）加入到卡恩為ARPANET設計下一代協議而開發開放互連模型的工作中。 到了1973年夏天，卡恩和瑟夫很快就開發出了一個基本的改進形式，其中網路協議之間的不同通過使用一個公用互聯網路協議而隱藏起來，並且可靠性由主機保證而不是像ARPANET那樣由網路保證。（瑟夫稱贊Hubert Zimmerman和Louis Pouzin（CYCLADES網路的設計者）在這個設計上發揮了重要影響。） 由於網路的作用減少到最小的程度，就有可能將任何網路連接到一起，而不用管它們不同的特點，這樣就解決了卡恩最初的問題。（一個流行的說法提到瑟夫和卡恩工作的最終產品TCP/IP將在運行「兩個罐子和一根弦」上，實際上它已經用在信鴿上。一個稱為網關（後來改為路由器以免與網關混淆）的計算機為每個網路提供一個介面並且在它們之間來回傳輸數據包。 這個設計思想更細的形式由瑟夫在斯坦福的網路研究組的1973年–1974年期間開發出來。（處於同一時期的誕生了PARC通用包協議組的施樂PARC早期網路研究工作也有重要的技術影響；人們在兩者之間搖擺不定。） DARPA於是與BBN、斯坦福和倫敦大學簽署了協議開發不同硬體平台上協議的運行版本。有四個版本被開發出來——TCP v1、TCP v2、在1978年春天分成TCP v3和IP v3的版本，後來就是穩定的TCP/IP v4——目前網際網路仍然使用的標准協議。 1975年，兩個網路之間的TCP/IP通信在斯坦福和倫敦大學（UCL）之間進行了測試。1977年11月，三個網路之間的TCP/IP測試在美國、英國和挪威之間進行。在1978年到1983年間，其他一些TCP/IP原型在多個研究中心之間開發出來。ARPANET完全轉換到TCP/IP在1983年1月1日發生。[1] 1984年，美國國防部將TCP/IP作為所有計算機網路的標准。1985年，網際網路架構理事會舉行了一個三天有250家廠商代表參加的關於計算產業使用TCP/IP的工作會議，幫助協議的推廣並且引領它日漸增長的商業應用。 2005年9月9日卡恩和瑟夫由於他們對於美國文化做出的卓越貢獻被授予總統自由勛章
運作機制
1.IP
IP層接收由更低層（網路介面層例如乙太網設備驅動程序）發來的數據包，並把該數據包發送到更高層---TCP或UDP層；相反，IP層也把從TCP或UDP層接收來的數據包傳送到更低層。IP數據包是不可靠的，因為IP並沒有做任何事情來確認數據包是按順序發送的或者沒有被破壞。IP數據包中含有發送它的主機的地址（源地址）和接收它的主機的地址（目的地址）。 高層的TCP和UDP服務在接收數據包時，通常假設包中的源地址是有效的。也可以這樣說，IP地址形成了許多服務的認證基礎，這些服務相信數據包是從一個有效的主機發送來的。IP確認包含一個選項，叫作IP source routing，可以用來指定一條源地址和目的地址之間的直接路徑。對於一些TCP和UDP的服務來說，使用了該選項的IP包好像是從路徑上的最後一個系統傳遞過來的，而不是來自於它的真實地點。這個選項是為了測試而存在的，說明了它可以被用來欺騙系統來進行平常是被禁止的連接。那麼，許多依靠IP源地址做確認的服務將產生問題並且會被非法入侵。
2.TCP
TCP是面向連接的通信協議，通過三次握手建立連接，通訊完成時要拆除連接，由於TCP是面向連接的所以只能用於點對點的通訊。 TCP提供的是一種可靠的數據流服務，採用「帶重傳的肯定確認」技術來實現傳輸的可靠性。TCP還採用一種稱為「滑動窗口」的方式進行流量控制，所謂窗口實際表示接收能力，用以限制發送方的發送速度。 如果IP數據包中有已經封好的TCP數據包，那麼IP將把它們向『上』傳送到TCP層。TCP將包排序並進行錯誤檢查，同時實現虛電路間的連接。TCP數據包中包括序號和確認，所以未按照順序收到的包可以被排序，而損壞的包可以被重傳。 TCP將它的信息送到更高層的應用程序，例如Telnet的服務程序和客戶程序。應用程序輪流將信息送回TCP層，TCP層便將它們向下傳送到IP層，設備驅動程序和物理介質，最後到接收方。 面向連接的服務（例如Telnet、FTP、rlogin、X Windows和SMTP）需要高度的可靠性，所以它們使用了TCP。DNS在某些情況下使用TCP（發送和接收域名資料庫），但使用UDP傳送有關單個主機的信息。
3.UDP
UDP是面向無連接的通訊協議，UDP數據包括目的埠號和源埠號信息，由於通訊不需要連接，所以可以實現廣播發送。 UDP通訊時不需要接收方確認，屬於不可靠的傳輸，可能會出丟包現象，實際應用中要求在程序員編程驗證。 UDP與TCP位於同一層，但它不管數據包的順序、錯誤或重發。因此，UDP不被應用於那些使用虛電路的面向連接的服務，UDP主要用於那些面向查詢---應答的服務，例如NFS。相對於FTP或Telnet，這些服務需要交換的信息量較小。使用UDP的服務包括NTP（網路時間協議）和DNS（DNS也使用TCP）。 欺騙UDP包比欺騙TCP包更容易，因為UDP沒有建立初始化連接（也可以稱為握手）（因為在兩個系統間沒有虛電路），也就是說，與UDP相關的服務面臨著更大的危險。
4.ICMP
ICMP與IP位於同一層，它被用來傳送IP的的控制信息。它主要是用來提供有關通向目的地址的路徑信息。ICMP的『Redirect』信息通知主機通向其他系統的更准確的路徑，而『Unreachable』信息則指出路徑有問題。另外，如果路徑不可用了，ICMP可以使TCP連接『體面地』終止。PING是最常用的基於ICMP的服務。
通訊埠
TCP和UDP服務通常有一個客戶/伺服器的關系，例如，一個Telnet服務進程開始在系統上處於空閑狀態，等待著連接。用戶使用Telnet客戶程序與服務進程建立一個連接。客戶程序向服務進程寫入信息，服務進程讀出信息並發出響應，客戶程序讀出響應並向用戶報告。因而，這個連接是雙工的，可以用來進行讀寫。 兩個系統間的多重Telnet連接是如何相互確認並協調一致呢？TCP或UDP連接唯一地使用每個信息中的如下四項進行確認： 源IP地址 發送包的IP地址。 目的IP地址 接收包的IP地址。 源埠 源系統上的連接的埠。 目的埠 目的系統上的連接的埠。 埠是一個軟體結構，被客戶程序或服務進程用來發送和接收信息。一個埠對應一個16比特的數。服務進程通常使用一個固定的埠，例如，SMTP使用25、Xwindows使用6000。這些埠號是『廣為人知』的，因為在建立與特定的主機或服務的連接時，需要這些地址和目的地址進行通訊
IP地址
在Internet上連接的所有計算機，從大型機到微型計算機都是以獨立的身份出現，我們稱它為主機。為了實現各主機間的通信，每台主機都必須有一個唯一的網路地址。就好像每一個住宅都有唯一的門牌一樣，才不至於在傳輸資料時出現混亂。 Internet的網路地址是指連入Internet網路的計算機的地址編號。所以，在Internet網路中，網路地址唯一地標識一台計算機。 我們都已經知道，Internet是由幾千萬台計算機互相連接而成的。而我們要確認網路上的每一台計算機，靠的就是能唯一標識該計算機的網路地址，這個地址就叫做IP（Internet Protocol的簡寫）地址，即用Internet協議語言表示的地址。 目前，在Internet里，IP地址是一個32位的二進制地址，為了便於記憶，將它們分為4組，每組8位，由小數點分開，用四個位元組來表示，而且，用點分開的每個位元組的數值范圍是0~255，如202.116.0.1，這種書寫方法叫做點數表示法。
地址分類
IP地址可確認網路中的任何一個網路和計算機，而要識別其它網路或其中的計算機，則是根據這些IP地址的分類來確定的。一般將IP地址按節點計算機所在網路規模的大小分為A，B，C三類，默認的網路屏蔽是根據IP地址中的第一個欄位確定的。 1． A類地址 A類地址的表示範圍為：1.0.0.1~126.255.255.255，默認網路屏蔽為：255.0.0.0；A類地址分配給規模特別大的網路使用。A類網路用第一組數字表示網路本身的地址，後面三組數字作為連接於網路上的主機的地址。分配給具有大量主機（直接個人用戶）而區域網絡個數較少的大型網路。例如IBM公司的網路。 127.0.0.0到127.255.255.255是保留地址，用做循環測試用的。 0.0.0.0到0.255.255.255也是保留地址，用做表示所有的IP地址。 一個A類IP地址由1位元組（每個位元組是8位）的網路地址和3個位元組主機地址組成，網路地址的最高位必須是「0」，即第一段數字范圍為1～127。每個A類地址理論上可連接16777214<256*256*256-2>台主機（-2是因為主機中要用去一個網路號和一個廣播號），Internet有126個可用的A類地址。A類地址適用於有大量主機的大型網路。 2． B類地址 B類地址的表示範圍為：128.0.0.1~191.255.255.255，默認網路屏蔽為：255.255.0.0；B類地址分配給一般的中型網路。B類網路用第一、二組數字表示網路的地址，後面兩組數字代表網路上的主機地址。 169.254.0.0到169.254.255.255是保留地址。如果你的IP地址是自動獲取IP地址，而你在網路上又沒有找到可用的DHCP伺服器，這時你將會從169.254.0.0到169.254.255.255中臨時獲得一個IP地址。 一個B類IP地址由2個位元組的網路地址和2個位元組的主機地址組成，網路地址的最高位必須是「10」，即第一段數字范圍為128～191。每個B類地址可連接65534(2^16-2, 因為主機號的各位不能同時為0,1)台主機，Internet有16383(2^14-1)個B類地址(因為B類網路地址128.0.0.0是不指派的，而可以指派的最小地址為128.1.0.0[COME06]）。 3． C類地址 C類地址的表示範圍為：192.0.0.1~223.255.255.255，默認網路屏蔽為：255.255.255.0；C類地址分配給小型網路，如一般的區域網，它可連接的主機數量是最少的，採用把所屬的用戶分為若乾的網段進行管理。C類網路用前三組數字表示網路的地址，最後一組數字作為網路上的主機地址。 一個C類地址是由3個位元組的網路地址和1個位元組的主機地址組成，網路地址的最高位必須是「110」，即第一段數字范圍為192～223。每個C類地址可連接254台主機，Internet有2097152個C類地址段（32*256*256），有532676608個地址（32*256*256*254）。 RFC 1918留出了3塊IP地址空間（1個A類地址段，16個B類地址段，256個C類地址段）作為私有的內部使用的地址。在這個范圍內的IP地址不能被路由到Internet骨幹網上；Internet路由器將丟棄該私有地址。 IP地址類別RFC 1918內部地址范圍 A類10．0.0.0到10.255.255.255 B類172.16.0.0到172.31.255.255 C類192.168.0.0到192.168.255.255 使用私有地址將網路連至Internet，需要將私有地址轉換為公有地址。這個轉換過程稱為網路地址轉換（Network Address Translation，NAT），通常使用路由器來執行NAT轉換。 實際上，還存在著D類地址和E類地址。但這兩類地址用途比較特殊，在這里只是簡單介紹一下： D類地址不分網路地址和主機地址，它的第1個位元組的前四位固定為1110。D類地址范圍：224.0.0.1到239.255.255.254 。D類地址用於多點播送。D類地址稱為廣播地址，供特殊協議向選定的節點發送信息時用。 E類地址保留給將來使用。 連接到Internet上的每台計算機，不論其IP地址屬於哪類都與網路中的其它計算機處於平等地位，因為只有IP地址才是區別計算機的唯一標識。所以，以上IP地址的分類只適用於網路分類。 在Internet中，一台計算機可以有一個或多個IP地址，就像一個人可以有多個通信地址一樣，但兩台或多台計算機卻不能共享一個IP地址。如果有兩台計算機的IP地址相同，則會引起異常現象，無論哪台計算機都將無法正常工作。 順便提一下幾類特殊的IP地址： 1． 廣播地址目的端為給定網路上的所有主機，一般主機段為全1 2． 單播地址目的端為指定網路上的單個主機地址 3． 組播地址目的端為同一組內的所有主機地址 4． 環回地址127.0.0.1在環回測試和廣播測試時會使用
網關地址
若要使兩個完全不同的網路（異構網）連接在一起，一般使用網關，在Internet中兩個網路也要通過一台稱為網關的計算機實現互聯。這台計算機能根據用戶通信目標計算機的IP地址，決定是否將用戶發出的信息送出本地網路，同時，它還將外界發送給屬於本地網路計算機的信息接收過來，它是一個網路與另一個網路相聯的通道。為了使TCP/IP協議能夠定址，該通道被賦予一個IP地址，這個IP地址稱為網關地址。
注意事項
內部地址和外部地址在區域網的IP地址分配中，並沒有區別，都可以使用。 在區域網的IP地址分配中，子網屏蔽的「1」部分只要和對應的IP地址分類規定的前幾個二進制數一致即可。
子網劃分
若公司不上Internet,那一定不會煩惱IP地址的問題，因為可以任意使用所有的IP地址,不管是A類或是B類，這個時候不會想到要用子網,但若是上Internet那IP地址便彌足珍貴了，目前全球一陣Internet熱,IP地址已經愈來愈少了，而所申請的IP地址目前也趨飽和,而且只有經申請的IP地址能在Internet使用，但對某些公司只能申請到一個C類的IP地址,但又有多個點需要使用，那這時便需要使用到子網,這就需要考慮子網的劃分，下面簡介子網的原理及如何規劃。
子網掩碼（Subnet Mask）
子網劃分、內網搭建的術語
網路編碼（網路號）：經過子網劃分後，子網掩碼序列中「1」對應的IP地址部分。一個網路編碼，對應一個網域（或網段）。包括申請到的網路地址的全部和主機地址的部分。 主機編碼（主機號）：經過子網劃分後，子網掩碼序列中「0」對應的IP地址部分。一個主機編碼，對應一個網域（或網段）的一台計算機。包括申請到主機地址的部分。 子網掩碼：用於子網劃分，它將能夠改變的主機地址分為主機編碼和網路編碼的一部分。同時，它將網路地址全部確定為網路編碼
主要特點
（1）開放的協議標准，可以免費使用，並且獨立於特定的計算機硬體與操作系統 （2）獨立於特定的網路硬體，可以運行在區域網、廣域網，更適用於互聯網中 （3）統一的網路地址分配方案，使得整個TCP/IP設備在網中都具有惟一的地址 （4）標准化的高層協議，可以提供多種可靠的用戶服務。
協議優勢
在長期的發展過程中，IP逐漸取代其他網路。這里是一個簡單的解釋。IP傳輸通用數據。數據能夠用於任何目的，並且能夠很輕易地取代以前由專有數據網路傳輸的數據。下面是一個普通的過程： 一個專有的網路開發出來用於特定目的。如果它工作很好，用戶將接受它。 為了便利提供IP服務，經常用於訪問電子郵件或者聊天，通常以某種方式通過專有網路隧道實現。隧道方式最初可能非常沒有效率，因為電子郵件和聊天只需要很低的帶寬。 通過一點點的投資IP 基礎設施逐漸在專有數據網路周邊出現。 用IP取代專有服務的需求出現，經常是一個用戶要求。 IP替代品過程遍布整個網際網路，這使IP替代品比最初的專有網路更加有價值（由於網路效應）。 專有網路受到壓制。許多用戶開始維護使用IP替代品的復製品。 IP包的間接開銷很小，少於1%，這樣在成本上非常有競爭性。人們開發了一種能夠將IP帶到專有網路上的大部分用戶的不昂貴的傳輸媒介。 大多數用戶為了削減開銷，專有網路被取消。