İnternet iletişim kuralları dizisi

i̇nternet protokol takımı (i̇ngilizce: :en:internet protocol suite), bilgisayarlar ve ağ cihazları arasında iletişimi sağlamak amacıyla standart olarak kabul edilmiş kurallar dizisidir. bu kurallar dizisi temel olarak verinin ağ üzerinden ne şekilde paketleneceğini ve iletilen veride hata olup olmadığının nasıl denetleneceğini belirlemektedir.

ağ kavramının ortaya çıkmasından günümüze kadar geçen sürede farklı amaçlar için birçok protokol geliştirilmiştir. bu protokoller ilk zamanlar belli bir standarda uygun olarak geliştirilmemiş, genelde bilgisayar donanımlarına bağlı olacak şekilde tasarlanmışlardır. bu dönemde ağ yapıları donanım üreticileri tarafından kendilerine has bir biçimde geliştirilmekteydi. bu yapılara örnek olarak ibm'in sna
 ve dec'in decnet
 ağları verilebilir. farklı markalara ait donanımlara özel tanımlanan bu tür protokollerden dolayı farklı donanımlar arası iletişimde bir ortak nokta bulunamamıştır. bu durum, ağlar arası yazılımların geliştirilmesinde sorun oluşturmuştur. ortaya çıkan bu sorunun çözümüne yönelik 1984 yılında iso (international organization for standardization - uluslararası standartlık örgütü) tarafından, donanım ve ağ altyapısından bağımsız olarak geliştirilmiş osi (open systems interconnection) başvuru modeli ortaya konmuştur.

i̇nternet iletişim kuralları, internet ve benzeri bilgisayar ağları üzerinde kullanılan iletişim kuralları ve bilgisayar ağ modeli ve kümesidir. genel olarak tcp/ip olarak bilinir çünkü bunlar; i̇letim kontrol protokolü (tcp) ve internet protokolü (ip) olarak bu standartta tanımlanmış internet iletişim kurallarıdır. bunun yanında bunlar, amerika birleşik devletleri savunma bakanlığı’nın bir alt kolu olan darpa’nın finanse ettiği ağ bağlantısının geliştirilmesi nedeniyle orijinal olarak dod olarak bilinen internet modeli olarak da tanımlanır.

tcp/ip modeli ve ilgili iletişim kuralları internet engineering task force (ietf) tarafından yapılmaktadır.

tarihçe

önceki araştırmalar 
i̇nternet protokol takımı 1960'ların sonunda i̇leri araştırma projeleri savunma ajansı (defense advanced research projects agency - darpa) tarafından yapılan araştırma ve geliştirme sonucu ortaya çıkmıştır. 1969 yılında öncü olarak başlatılan arpanet sonrasında darpa diğer veri iletim teknolojileri ile ilgili bir dizi çalışma başlattı. uydu paket ağları (satellite packet networks) ve karasal radyo paket ağları (radio packet networks) üzerine çalışan ve bu iki farklı ağ arasında iletişim kurabilmenin değerininin farkına varmış olan robert e. kahn 1972 yılında darpa bilgi i̇şleme tekik ofisi’ne katıldı. 1973 baharında, mevcut arpanet ağı kontrol programı (ncp) protokolünün geliştiricisi olan vint cerf, yeni nesil arpanet protokolleri tasarımı amacıyla, açık mimari arabağlantı modelleri üzerinde çalışmak için robert e. kahn ile birlikte çalışmaya başladı.

1973 yazında kahn ve cerf ağlar arası iletişim protokollerinde yeni temel bir formül geliştirdiler. bu yeni formülde iletişimin güvenilirliğinin (reliability) sorumluluğu arpanet'tekinin aksine olarak, ağa değil de uçlara (host) veriliyordu. cerf, cyclades ağının tasarımcıları olan hubert zimmermann ve louis pouzin'i bu yeni tasarımlarına yapmış oldukları katkılardan dolayı takdir etmiştir. kahn ve cerf'in yapmış oldukları bu tasarım transmission control protocol adıyla kodlanmış ve 1974 yılında yayınlanmıştır.

bu ağın tasarımının temelinde şu kabul vardı: ağ, sadece uçlar (node) arasındaki trafiğin verimli bir şekilde iletilmesi ve yönlendirilmesini sağlamaktan sorumluydu. bunun haricindeki diğer tüm bilgiler uçlarda (node) bulunacaktı. bu tasarım "uçtan uca prensibi (end-to-end principle)" olarak bilinir. bu tasarım ile arpanet'e herhangi bir ağın bağlanması mümkün olabilecekti. arpanet'e bağlanacak olan bir ağın, sadece kendisine has özelliklerinin bulunması bile arpanet'e bağlanabilmesine engel olmayacaktı. böylece kahn'ın en başta karşılaşmış olduğu problem de çözülmüş oluyordu. cerf ve kahn'ın nihai ürünü olan tcp/ip böylece adeta "iki teneke kutu ve bir ip" ile çalışabilecek duruma gelmişti. yıllar sonra -şaka yollu gibi gözükse de- "ip üzerinden güvercin haberleşmesi" kavramının protokol tanımlamaları d. waitzman tarafından yapılmış ve rfc 1449 adıyla 1 nisan 1990 yılında resmî  olarak yayınlanmıştır.

tanımlama 
vint cerf'in stanford'daki ağ araştırma grubu, 1973’ten 1974’e kadar tcp’in ilk tanımlamarının yapılması üzerine çalıştı. tcp'nin bu ilk tanımlamaları, o tarihlerde yaygın olarak kullanılan ve xerox parc tarafından geliştirilmiş olan parc universal suite ağ çalışmalarından teknik olarak önemli ölçüde etkilenmiştir.

darpa, sonrasında tcp'nin, farklı donanımlar üzerinde çalışabilecek sürümlerinin geliştirilmesi amacıyla;  bbn, stanford üniversitesi ve university college london ile anlaştı. bu çalışmalar sonrasında dört adet tcp versiyonu üretilmiştir: tcp v1, tcp v2, tcp v3 ve ip v3 ve tcp/ip v4. son versiyon bugün hala kullanılmaktadır.

1975 yılında, stanford üniversitesi ve university college london tarafından iki ağdan oluşan bir tcp/ip haberleşme testi gerçekleştirilmiştir. 1977 yılının kasım ayında ise; abd, birleşik krallık ve norveç'teki birimler arasında üç ağdan oluşan bir tcp/ip haberleşme testi yapılmıştır.

1978 ve 1983 yılları arasında birçok araştırma merkezinde bazı farklı tcp/ip prototipleri de geliştirilmiştir.

arpanet’in tcp/ip’ye geçişi; 1 ocak 1983 tarihinde, bir bayrak gününde tamamlanmıştır. bu tarihten sonra arpanet'te yeni protokoller kalıcı bir şekilde kullanılmaya başlanmıştır.

yaygınlaşma 

1982 yılının mart ayında abd savunma bakanlığı, tcp/ip‘yi tüm askerî  bilgisayar ağları için standart olarak kabul ettiğini açıkladı.

1985 yılında, dan lynch internet danışma kurulu (sonraki ismiyle internet mimarisi kurulu), bilişim sektöründe tcp/ip'yi teşvik etmek ve ticari kullanımını artırmak amacıyla, 250 üretici firma temsilcisinin katıldığı, üç günlük bir atölye çalışması düzenledi.

tcp/ip'nin yaygın bir şekilde kullanılması üzerine 1985 yılında düzenlenen ilk interop konferansı, bilgisayar ağlarında birlikte çalışabilme üzerinde yoğunlaştı. dan lynch 1988 yılında, ürünlerinde tcp/ip'yi destekleyen üreticilerle, san jose (abd) şehrinde ilk ticari interop konferansını düzenledi. tcp/ip'nin nasıl çalıştığını ya da hangi şartlarda çalışamadığını görmek amacıyla, bu organizasyona 50 firma ve 5,000 ağ uzmanı katıldı.

sna, xns ve decnet gibi kendilerine özel iletişim protokollerine sahip olmalarına rağmen; ibm, at&t ve digital equipment corporation gibi başlıca büyük firmalar, ürünlerinde tcp/ip'yi kullanmaya başladılar. 1984’ten sonra ibm’de barry appelman’ın grubu tcp/ip’yi geliştirdi. (appelman sonra tüm kalkınma çabalarının başkanı olmak için aol’a taşındı.) bunlar çalışmalarına devam ederek mvs, vm ve os / 2 dahil olmak üzere çeşitli ibm sistemlerinin, tcp / ip ürünlerinin akışı elde etmek için bir bağ kurdular. aynı zamanda, ftp yazılım ve wollongong grup gibi birkaç küçük şirket, dos ve ms windows için tcp / ip kümeleri sunmaya başladı. i̇lk vm / cms tcp / ip kümesiwisconsin üniversitesi'nden geldi.

o zamanlarda  bu tcp/ip yığınlarının çoğu, birkaç yetenekli programcı tarafından yazılmıştır. örneğin, ftp yazılımcısı olan john romkey mit pc / ip paketinin yazarıdır. john romkey’nin pc / ip uygulaması ilk ibm pc tcp / ip yığını olmuştur. jay elinsky ve ibm araştırmacısı oleg vishnepolsky tcp / ip vm / cms ve sırasıyla os / 2 için kümeler yazmıştır.

tcp / ip yayılması, at & t’nin kamusal alana unix için geliştirilen bir tcp / ip kodunu yerleştirmek için anlaştığı zaman olan haziran 1989 yılında daha da hızlandı. ibm dahil olmak üzere çeşitli sunucular, bu kodu kendi tcp / ip kümelerinin içerisine dahil etti. birçok şirket microsoft windows 95 yerli tcp / ip kümesi yayınlayana kadar windows için tcp / ip kümelerini sattı. bu süreç internetin evrimine kadar biraz geç kalsa da diğer internet iletişim kurallarının yok olduğdu gibi tcp/ip’nin sunuculuğuna eklenmiştir. bu protokoller aynı zamanda ibm system's ağ mimarisi (sna), açık sistem arabağlantı (osi), microsoft'un yerli netbios ve xerox ağ sistemleri’ni de içermektedir.(xns)

temel mimari prensipler / key architectural principles 
i̇lk mimari belge olan rfc 1122, katman üzerinde mimari ilkeleri vurgular. end to end principle; bu prensip zamanla gelişmiştir. orijinal açıklaması durumun devamlılığını sağlamak ve köşelerde bulunan bilginin bir uçtan bir uca transferi sağlamak, buna ek olarak internetin kenarlara hızını ve basitliğini etkilemeyecek bir şekilde bağlı olduğunu kabul etmektir. dünya’nın bu prensipte güvenlik duvarları, ağ adresi çevirmenleri, web içeriği önbelleklerini ve benzeri zorunlu değişikliklerden dolayı ihtiyacı vardır.

dayanıklılık prensibi; “genel anlamda bir uygulama göndericisine göre korunumlu ve alıcı tarafından özgür olmak zorundadır. yani iyi biçimlenmiş datagram göndermek için dikkatli olmak gerekir, ama aynı zamanda yorumlayabileceği herhangi bir datagram kabul etmelidir. (teknik hatalardan dolayı açıklaması hala net değildir.) ilkenin ikinci kısmı diğerleri kadar önemlidir: diğer bilgisayarlar üzerindeki yazılım akılsızca yasal ama karanlık protokol özelliklerini istismar edebilecek eksiklikleri içerebilir.”

soyutlama katmanları / abstraction layers 
i̇nternet protokol takımı protokolleri ve hizmetlerin soyutlama sağlamak için kapsülleme kullanır. encapsulation genellikle genel işlevsellik katmanlarına, protokol paketinin bölümü ile uyumludur. genel olarak, bir uygulama (modelin en üst düzeyi) her seviyede daha fazla kapsülleme olmak, katmanlar aşağı veri göndermek için bir protokol kümesi kullanır.

protokol paketinin katmanları, alt kısımdaki katmanların veri transferine yakın olmasına rağmen, kullanıcı uygulamasına mantıksal olarak yakındır. katmanları hizmeti sağlayan veya tüketen olarak görmek soyutlama yöntemi üzerinde bit iletilmesi ve ayrıntıları üst katman protokolleri ile izole etmektir. örneğin ethener ve çarpışma algılaması, alt tabakaların her ayrıntılarını ve her uygulama ve protokol bilmek zorunda olmasından kaçınmasıdır.

katmanlar, çeşitli mimari belgeler incelendiğinde bile -iso 7498, açık sistemler bağlantısı (osi) modu gibi tek mimari model var- osi modelinin daha az veya daha az katı olarak tanımlanan katmanları ve bu nedenle dünya protokolleri için daha kolay bir uyum sağlar. sık başvurulan başka bir belge ise, rfc 1958, tabakalar yığınını içermemesidir. tabakaların vurgu eksikliği ietf ve osi yaklaşımlar arasındaki önemli bir farkdır. sadece bu üst tabakalar, genel olarak iletişim tabakasının varlığını ifade eder; aslında bu belge 1996 yılının anlık mimarisi olarak düşünülmüştü. “i̇nternet ve mimarisi oldukça görkemli bir plandan ve daha mütevazı başlangıçtan evrimsel biçimde büyüdü. evrim bu sürecin teknolojisinin başarısı için ana nedenlerinden biri iken yine de internet mimarisinin mevcut ilkelerin bir anlık kaydetmek için yararlı olacaktır.”

rfc 1122, sunucu gereksinimleri başlıklı, katmanlara atıfta olacak şekilde paragraflarda yapılandırılmıştır, ancak belge vurgulayan katmanlardan ziyade diğer pek çok mimari ilkelere hitap eder. bahsi geçen rfc 1122 aşağıdaki gibi gevşek, katmanların sayılarını değil,  isimlerini, dört katmanlı bir model olarak tanımlar:

uygulama katmanı uygulamaları kullanıcı verilerini oluşturmak ve başka diğer uygulamalar veya aynı ana bilgisayara bu verileri ileten bir katmandır. uygulamalar veya işlemler, temel, alt tabakalar tarafından sağlanan hizmetlerin özellikle diğer işlemlere güvenilir veya güvenilmez komutları sağlayan taşıma katmanının kullanımını gerçekleştirir. iletişim ortakları, istemci-sunucu modeli ve peer-to-peer network olarak, uygulama mimarisi ile karakterize edilebilir. bu tür smtp, ftp, ssh, http gibi tüm yüksek seviyeli protokoller, faaliyet gösterdikleri tabakadır. süreçler esas hizmeti temsil eden portlar üzerinden ele alınmaktadır.

taşıma katmanı ya aynı ya da farklı bilgisayarlar ve yerel ağ veya yönlendirici bulunan uzak ağlar ya da üzerinde host-to-host iletişimi gerçekleştirir bu katman uygulamaların iletişim ihtiyaçları için bir kanal sağlar. udp güvenilmez bir datagram hizmeti veren, basit bir temel taşıma katmanı protokolüdür. i̇letim kontrol protokolü akış kontrolü, bağlantı kurulması ve verilerin güvenilir biçimde iletilmesini sağlar.

internet katmanı’nın ağ sınırları boyunca datagramları alışverişi görevi vardır. bu temel ağ bağlantılarının gerçek topolojisini (düzenini) gizleyen bir üniforma ağ arabirimi sağlar. bu nedenle, aynı zamanda internetworking'i kuran tabaka olarak adlandırılır. aslında gerçekten de interneti kurar ve tanımlar. bu katman, tcp / ip protokol takımı için kullanılan adresleme ve yönlendirme yapıları tanımlar. bu kapsamda, öncelikli olan protokol ip adreslerini tanımlayan internet protokolü vardır. bu protokolün amacı verileri final bağlantısına yönlendiren bir ağa sahip olan bir sonraki ip dağıtıcısına ulaştırmaktır.

link katmanı iletişimin yerel ağ ağlantısı kapsamında ana yönlendiricilerin müdahale olmadığı ağ yöntemlerini tanımlar. bu katman, yerel ağ topolojisini tanımlamak için kullanılan protokol ve sonraki komşu hosts internet tabakası datagramlarının iletimini gerçekleştirmek için gerekli arabirimler içerir.

i̇nternet i̇letişim kuralı ve katmanlı iletişim kuralları tasarımı osi modeli kurulmadan önce kullanımdaydı. bu süreçten beri tcp / ip modeli kitap ve dersliklerde, sonuç olarak karışıklık ile sonuçlanan osi modeli ile karşılaştırılmıştır. çünkü iki model de sıkı katman göreceli önemi de dahil olmak üzere farklı varsayımları ve amaçları kullanmaktaydı.

bu soyutlama aynı zamanda alt tabakaların sağlayamadığı fakat üst katmanların sağladığı hizmetin sağlanmasına olanak tanır. orijinal osi modeli bağlantısız hizmetleri (osi rm cl) kapsayacak şekilde genişletilmişken, ip güvenilir olarak tasarlanmamış fakat yine de en iyi veri teslimi için çaba gösteren bir protokoldür. bu, tüm ulaşım katmanı uygulamalarının güvenirlik sağlayıp sağlayamayacağı yahut nasıl sağlayacağı konusunda seçim yapılması gerektiğini belirtir. udp, sağlama yoluyla veri bütünlüğünü sağlar, ancak teslimini garanti etmez; bunun yanında tcp, alıcı paket alımını kabul edene kadar retransmitting üzerinde veri bütünlüğü ve dağıtım garantisini sağlar.

bu model osi modeli ve ilgili belgelerin formalizminden yoksundur ancak ietf bir model kullanmaz ve david d.clark’ın bir yorumunda özetlediği gibi bunu bir sınırlama olarak da algılamaz” bizler; kralları, başkanları ve oylamayı reddediyoruz. i̇nandığımız şey kabaca uzlaşma ve kod çalıştırmadır.” osi modeline göre yapılan bu modelin eleştirisi, bu modele göre iso’nun sonraki geliştirmelerini hesaba katmamıştır.

adresleme sistemlerinin kendi multiaccess bağlantıları için (örneğin ethernet) bir adres eşleme protokolü gereklidir. bu protokoller ip’nin altında, ancak mevcut bağlantı sistemi üzerinde olarak kabul edilebilir. ietf teminolojiyi kullanmaz iken, bu durum ağ katmanı (ionl) iç organizasyonu olan osi modeli bir uzantısına göre bir alt ağ bağımlı yakınsama kolaylığıdır.

icmp & igmp ip üstünde çalışır ancak udp veya tcp gibi veri transferi gerçekleştirmez. yine de, bu işlevselliği kendi yönetim çerçevesinde (osirm mf)[, osi modeli katman yönetimi uzantıları olarak var eder.

ssl/tls kütüphanesi ise yukarıda belirtilen ve tcp kullanan taşıyıcı katmanlarını aşağıda belirtilen uygulama protokolleri kapsamında kullanır. yine, osi mimarisine uymak için, bu protokollerin tasarımlarının parçalarının hiçbir amacı yoktur.

bağlantıya karşı kara kutuya benzer bir davranış sergilenir. ietf açık bir şekilde, osi modeline nazaran daha az akademik fakat pratik bir alternatif olan iletim sistemlerini tartışmak niyetinde değildir.

katmanlar / layers 
tcp/ip modelinde, yollanan veriler her katmanda sarmallanır (encapsulation) ve bir alt katmana yollanır. alıcı tarafında bu veriler teker teker açılıp (decapsulation) bir üst katmana gönderilir. bu yöntemfarklı marka ve modellerdeki cihazların birlikte çalışmasını sağlar. örneğin bir bilgisayarın ağ bağlantısınde ethernet yerine wi-fi kullanılması o bilgisayarın üzerinde başka bir web tarayıcı kullanılmasını gerektirmez.

osi modelinde yedi ve tcp/ip modelinde ise dört katman bulunmaktadır. tcp/ip modelindeki katmanlar aşağıda verilmiştir:

 uygulama: bu katmanda veriyi göndermek isteyen uygulama ve kullandığı dosya formatı bulunur. örneğin "http üzerinden html formatında yazılmış wikipedia ana sayfası". osi modelindeki gibi ağa erişmek için gerekli uygulama protokollerini içerir. osi modelindeki uygulama katmanından farkı sunum ve oturum katmanlarının uygulama katmanı içerisinde yer almasıdır. smtp ve ftp protokolleri bu katmanda bulunur.
 taşıma: bu katmanda verinin ne şekilde gönderildiği gösterilir. servis kalitesi (the quality of service), güvenli (reliable) veri aktarımı, veri akış kontrolü (flow control), hata kontrolü (error control) gibi işlemlerin yapıldığı katmandır. tcp veya udp gibi protokoller bu katmandadır. tcp, bağlantı tabanlı (connection oriented) ve güvenilir (reliable) iletişim sağlayan bir protokoldür. bağlantı tabanlı olması kaynak ve hedef arasında mantıksal bağlantı kurulması anlamına gelmektedir. bu da iki bilgisayarın veri alışverişinde bulunmadan önce anlaşması demektir. güvenilir olması; kurulan bağlantı üzerinden gönderilen verinin gönderildiği şekilde, veri kaybı olmadan ve sıralı biçimde iletimini garanti eder. udp bağlantısız (connectionless) ve güvenilir olmayan bir iletişim sağlar. udp'de ek bağlantı kontrolleri olmadığından dolayı udp başlığı (header) tcp'nin başlığına göre daha kısadır. bu nedenle udp, tcp' ye göre daha hızlıdır.
 i̇nternet: bazen ip katmanı olarak da anılan bu katman, ip adreslerinin veriye eklendiği ve yönlendirmenin yapıldığı katmandır. paketin hedefe en iyi yoldan gönderilmesi de bu katmanın sorumluluğudur. bu katmandaki uygulamalar ip veya ipv6 gibi iletişim protokolleri olabileceği gibi icmp veya igmp gibi durum bildirme ve katmanlar arası bağ protokolleri de olabilir.
 veri bağlantı: bu katmanda ethernet, wi-fi, token ring, atm gibi protokoller bulunur.

uygulama katmanı / application layer 
uygulama katmanı, bünyesinde ağ yönlendirici protokolleri ve sunucu düzenleme protokolleri gibi basit ağ destekli servisleri içeren fakat düşük seviyedeki katmanlar tarafından kurulan ağ bağlantıları üzerindeki uygulama verilerinin değişimini yahut kullanıcılara servis sağlayan protokoller içerir. uygulama katmanı protokolleri örnekleri hypertext transfer protocol [köprü metni aktarım protokolü] (http), the file transfer protocol [dosya transferi protokolü] (ftp), the simple mail transfer protocol [basit mail transfer protokolü] (smtp) ve the dynamic host configuration protocol [aktif sunucu düzenleme protokolü] (dhcp)’dür. veri, protokol birimler halinde kapsüllü bir biçimde uygulama katmanı protokollerine göre taşıma katmanı yani gerçek veri transferi gerçekleştirilmesi için alt katman protokolleri halinde kodlanmıştır.

ip modeli biçimlendirme ve veri sunma özelliklerini dikkate almaz ve osi modeli (sunum ve oturum katmanları) gibi uygulama ve ulaşım katmanları arasında ilave katmanları tanımlamaz. bu tür işlevler ise kütüphane bölümleri ve uygulama programları arayüzleridir.

uygulama katmanı protokolleri taşıyıcı katmana veya daha altındaki katmanlara, taşıyıcı katmanların özelliklerinden olan çıkmaz ip adresleri ve port numaraları gibi uygulamalara rağmen iletişim kurmaya yarayan ağ bağlatıları sağlayan siyah kutulara davrandığı gibi davranır. uygulama katman protokolleri genel olarak sunucu server uygulamaları ile bağdaştırılır ve internet assigned numbers authority (iana) tarafından rezerve edilmiş iyi bilinen port numaraları gibi servis görür. örneğin; the hypertext transfer protokolü 80 numaralı portu ve telnet ise 23 numaralı portu kullanır. bir servise bağlanan istemciler ise genellikle bağlantı noktası numaralarının rastgele veya uygulama yapılandırılmış belirli bir mesafeden işlem süresince atanan kısa ömürlü bağlantı noktalarını kullanır. 

taşıma katmanı ve alt düzey katmanları uygulama katmanı protokolleri özellikleri ile ilgisizdir. yönlendiriciler ve anahtarlar genellikle kapsüllü trafiği incelemek yerine sadece bir kanal sağlarlar. yine de, bazı güvenlik duvarı ve bant genişliği daraltma uygulamaları, uygulama verilerini yorumlamak zorundadır. bunun bir örneği kaynak rezervasyon protokolüdür (rsvp). bu uygulama yükü, ayrıca ağ adresi çeviricisi (nat) geçişi için bazen gereklidir.

tcp/ip modelindeki uygulama katmanı, open system interconnection (osi) modelinin beşinci (oturum), altıncı (sunum), ve yedinci (uygulama) katmanlarını kapsamaktadır.

ayrıca, tcp/ip referans modeli kullanıcı protokolleri ve destek protokolleri arasında çeşitlere ayrılır. destek protokolleri sisteme servis sağlar. kullanıcı protokolleri ise kullanıcı uygulamaları için kullanılır. örneğin, ftp bir kullanıcı protokolü ve dns ise sistem protokolüdür.

taşıma katmanı / transport layer 
taşıma katmanı uygulama görevinin özel veri alışverişini kullanan bir temel veri kanalı kurar. katman kullanıcı verisinin yapısından bağımsız olarak end-to-end servisinin sağlandığı ve herhangi belirli bir amaç için bilgi alışverişinin gerçekleştiği process-to-process bağlantısı kurar. sorumluluğu kapsamında bağımsız temel ağın end-to-end mesaj transferini, hata kontrolünü, segmentasyonu, akış kontrolünü, tıkanma kontrolünü ve port numaraları ile birlikte uygulama adreslemesini içerir. uçtan uca aktarım katmanındaki mesaj iletimi veya bağlantı uygulamaları bütün bunları ya tcp’de uygulanan bağlantı yönelimi ya da udp’de uygulanan bağlantısız yönelimi olarak kategorize edebilir.

uygulamalar için process-specific iletim kanallarını sağlamak amacıyla, katman port kavramını ortaya çıkarmıştır. bu, bir uygulamanın ihtiyacı olan iletişim kanallarının her biri için özel olarak tahsis edilen numaralı bir mantıksal yapıdır.

tcp güvenilir bir veri akışı sağlayan güvenilirlik sorunlarını gideren bir bağlantı tabanlı (connection oriented) protokoldür:

·       veri bir düzen içerisinde ulaşır

·       veride minimum düzeyde hata vardır (örneğin; hata düzeltme)

·       kopya veri atılmıştır

·       kayıp veya atılan paketler yok edilmiştir.

·       trafik sıkışıklığı kontrolü içerir

yeni olan bağlantı transferi kontrol protokolü de (sctp: stream control transmission protocol) aynı zamanda güvenilir, bağlantı yönelimli taşıma mekanizmasıdır. bu protokol mesaj bağlantı odaklı – tcp gibi bit bağlantı odaklı değil- ve  tek bir bağlantı üzerinden çoklu bağlantılar sağlayabilir. aynı zamanda bir bağlantının kopması durumunda diğer bağlantının  otomatik olarak devreye girdiği çoklu ip’nin başlangıcı ile son bulan farklı bir bağlantı olan multi-homing desteği de sağlar. bu, ilk başta telefon uygulamaları için geliştirilsede (ip üzerinden ss7’i transfer etmek için), farklı uygulamalar tarafından da kullanılabilmiştir.

udp (kullanıcı datagram protokolü) bir bağlantı tabanlı olmayan (connectionless) bir protokolüdür. ip gibi, en iyi bir çabası, "güvenilmez" bir protokoldür. güvenilirlik, zayıf sağlama algoritması kullanılarak hata tespiti yoluyla ele alınmaktadır. udp tipik olarak akış ortamı gibi güvenilirlikten ziyade zamanında ulaşımın önemli olduğu ya da basit bir sorgu / dns aramaları gibi güvenilir bağlantı kurma yükünün orantısızca fazla olduğu uygulamalar için kullanılır. (ses, video, vb.)  real-time transport protocol (rtp) ise bu tür akışı ses ve video gibi gerçek zamanlı veriler için tasarlanmış bir datagram protokolüdür.

herhangi bir ağ adresindeki uygulamalar kendi tcp veya udp bağlantı noktası ile ayırt edilir. geleneksel olarak belli bir şekilde tanınmış portlar özel uygulamalar ile ilişkilidir.

tcp/ip modelinin ulaşım ya da host-to-host katmanı osi modelindeki dördüncü katmana karşılık gelmektedir.

i̇nternet katmanı 
i̇nternet katmanının,  potansiyel çoklu ağlar üzerinden paketleri gönderme sorumluluğu vardır. internetworking hedef ağa kaynak ağdan veri göndermeyi gerektirir. bu süreç yönlendirme işlemi olarak tanımlanır. internet protokolü iki temel işlevleri gerçekleştirir:

host addressing and identification: bu süreç hiyerarşik bir ip adresleme sistemi ile gerçekleştirilir

paket yönlendirme: bu süreç veri paketlerinin kaynak üzerinden hedefe en yakın ağ yönlendiricisi üzerinden ulaştırılmasıdır.

i̇nternet katmanı sadece taşıma katmanında agnostik veri yapıları değil, bunun yanı sıra çeşitli ulaşım katmanı protokollerinin operasyonu arasında ayırım yapmaz. ip, farklı üst katman protokolleri için çeşitli veri taşır. bu protokollerin her biri bünyesindeki benzersiz protokol sayısına göre tespit edilir. örneğin; internet denetim i̇letisi protokolü (icmp) ve internet grup yönetimi protokolü (igmp) sırasıyla 1 ve 2 numaralı iletişim kurallarıdır.

ip üzerinden taşınan bu protokollerin bazıları tanı bilgilerini aktarmak için kullanılan icmp gibi veya ip multicast verileri yönetmek için kullanılan igmp’dir. bu, internet tcp / ip yığını ve osi modelinin mimarisinde farklılıkları göstermektedir. tcp / ip modeli internet katmanı ağ katmanına hitap eden açık sistemler bağlantısı (osi)’nın üç katmanına tekabül eder.

internet katmanı potansiyel olarak aldığı verileri hedefine ulaştırmak üzere en yakınındaki yönlendiriciye gönderen ve  farklı ip’ler üzerinde yer alan sunucular arasında sadece güvenilmez bir datagram iletim tesisi sağlar. bu işlevsellik ile internet katmanı temel olarak internet üzerine kurulu internetworking’i, farklı ip’ler üzerindeki internetworking’i mümkün kılar. internet protokolü i̇nternet katmanın başlıca bileşenidir ve ağ sunucuları bilgisayarlarını tanımlamak için iki adresleme sistemleri tanımlar ve onların ağ üzerindeki yerini belirler.  arpanet’in orijinal adresleme sistemi ve onların arkasından gelenler ise; internet üzerindeki internet iletişim kuralları versiyon 4 (ipv4)’tür. 32 bit ip adresi kullandığından dolayı yaklaşık 4 milyar sunucuyu tanımlama kapasitesindedir. bu sınırlama, 1998'de yayınlanan internet protokolü 6. sürüm standardizasyonu dahilinde elimine edildi ve 2006 yılında üretim çalışmaları başladı.

veri bağlantı katmanı / link layer 
bağlantı katmanın, sunucunun bağlı olduğu yerel ağ bağlantısına ait bir ağ kapsamı vardır. bu kapsama literatürde, tcp / ip bağlantısı denir. tcp / ip donanım bağımsız olacak şekilde tasarlandığından dolayı bu bağlantı internet protokolleri arasındaki en yavaş bağlantı olarak tanımlanır. sonuç olarak tcp / ip hemen hemen herhangi bir donanım ağ teknolojisi ile birlikte uygulanabilir.

bağlantı katmanı aynı linke iki farklı türdeki internet katman ara yüzleri arasındaki paketleri taşımak için kullanılır. belirli bir bağlantıyı paketleri gönderme ve alma işlemleri hem ağ kartı için yazılım aygıt sürücüsünde hem de software veya özel yonga setinde kontrol edilebilir. bunlar iletim için hazırlamak için bir paket başlığını ekleme sonrasında çerçeveyi fiziksel bir ortam üzerinde iletmek gibi veri bağlantısını çalıştırır. tcp/ip modeli,  i̇nternet iletişim kuralları kapsamındaki media access control (mac) gibi veri yönlendirme ağları içeren özellikler içermektedir. bu düzeyin altındaki tüm diğer yönleri ise, örtülü bağlantı katmanı var varsayılır, fakat açıkça tanımlanmamıştır.

bu da paketlerin bir sanal özel ağ ya da diğer ağ tüneli üzerinden gönderilmek üzere seçilebilir tabakadır. bu senaryoda, bağlantı katmanı veri başka bir ip bağlantısı üzerinden iletimi ya da alımı için ip yığını başka örneğinin erişir uygulama verileri kabul edilebilir. böyle bir bağlantı veya sanal bağlantı, protokol kümesinin bağlantı katmanında bir tünel olarak hizmet veren bir taşıma protokolü ya da bir uygulama kapsamı protokolü ile kurulabilir. böylece, tcp / ip modeli sıkı bir hiyerarşik kapsülleme dizisi dikte etmez.

tcp/ip modelinin bağlantı katmanı fiziksel ve veri bağlantı katmanları olan açık sistemler- interconnection (osi) modeli, katmanlar tek ve osi modeline tekabül etmektedir.

örnek 
bilgisayarınız wikipedia ana sayfasını alırken işlemler şu şekilde gerçekleşir;
 wikipedia web sunucusu, html çıktısını yaratır ve üzerinde çalıştığı sisteme "şu veriyi şu adrese şu porttan(80-http) yolla" komutu verir. bu ilk veri, dördüncü katman olan uygulama katmanından gelen veridir.
 sistem, bu çıktıya öncelikle üçüncü katman olan taşıma katmanının bilgilerini iliştirir, yani paketin başına port bilgisini ve paket boyunu yazar.
 ardından, deminki pakete bu sefer de ağ katmanı bilgileri, başka bir deyişle yollayan bilgisayarın ve sizin bilgisayarınızın ip adresleri ve paketin toplam boyu, eklenir.
 son olarak, paket fiziksel katmanın eline geçer ve o katman da fiziksel adresleri ve paketin yeni boyunu da yazarak paketi gönderir.
 paket, dünya etrafında küçük bir tur attıktan sonra sizin bilgisayarınıza ulaşır. yol boyunca değişik makineler paketi alır, açar, ihtiyaca ve ağ durumuna göre tekrar paketler. paket sonunda sizin bilgisayarınıza ulaştığında sizin bilgisayarınız da önce fiziksel paketi, ardından ağ paketini, ardından taşıma paketini ve en son da uygulama paketini açar. paketten çıkan veriyi web tarayıcınıza verir. web tarayıcısı da size gösterir.

katmanlama, her katmana özel donanımlar yapılmasına olanak sağlamıştır: fiziksel katmanda paket yönlendirmesi switch'ler, ip katmanında paket yönlendirmesi router'lar, taşıma katmanında paket yönlendirmesi ise nat'lar tarafından yapılır. bu sayede, basit donanımlarla yüksek tcp/ip performansları elde edilebilmektedir.

katmanlama, uygulamalar arası uyumu kolaylaştırdığı gibi büyük bir dezavantaja da sahiptir: her katman veriye tekrarlanan (dolayısıyla gereksiz) veriler ekler. örneğin her katman pakete ekstra bir boy bilgisi ekleyecektir. çoğu katman verinin doğruluğundan emin olmak için muhtelif rakamlar da ekleyebilir. bunun, dünya internet trafiğinin %15'ini oluşturduğu tahmin edilmektedir.

katmanlama sistemindeki ilk üç katman (yani donanım, ağ ve taşıma katmanları) arasından:

 donanım katmanı, bilgisayarın üzerindeki ağ donanımını tanıyabilmek için bir ağ kartı numarası. bu kart numarası ağ kartına yazılı gelir (yani değiştirilemez (aslında bu yöne yönelik programlarla mac adresini de değiştirmek mümkündür)) ve mac adresi olarak anılır.
 ağ katmanı, bilgisayara ulaşabilmesi için verilen ip adresini kullanır.
 taşıma katmanı ise, aynı bilgisayarda çalışan değişik yazılımların aynı anda internete ulaşabilmesi için her yazılıma bir port numarası verir.

bazı ip adresleri ve maskeleri bazı kullanımlar için ayrılmıştır. bunlar şu şekildedir:

 yerel ağlar için ayrılmış adresler:
 10.0.0.0 ile 10.255.255.255 arası adresler (maske olarak 255.0.0.0)
 172.16.0.0 ile 172.31.255.255 arası adresler (maske olarak 255.0.0.0)
 192.168.0.0 ile 192.168.255.255 arası adresler (maske olarak 255.255.0.0)
 169.254.0.0 ile 169.254.255.255 arası adresler (maske olarak 255.255.0.0)
 bir makinenin kendisine konuşması (loopback) için ayrılmış adresler:
 127.0.0.0 ile 127.255.255.255 arası adresler (yani maske olarak 255.0.0.0)

bu sayede, bir ağdaki ip adreslerini mantıksal olarak tasarlamak mümkündür. buna ek olarak, kullanıcılara ip adresi, ağ maskesi ve varsayılan ağ geçidini otomatik atayabilmek için dhcp protokolü kullanılabilir.

 öncelikle, bir önceki bölümde bahsedildiği gibi bir cihaz başka bir cihazla aynı ağda olup olmadığını kendi ip adresi ve diğer ip adresini kendi ağ maskesini kullanarak karşılaştırarak anlar. yukarıda değinildiği gibi, ağ maskelerinin 255.255.255.0 olması durumunda 192.168.0.1 ile 192.168.0.2 ip adreslerine sahip olan cihazla aynı ağda yer alıyorlar demektir. aynı maskeye sahip olan 192.168.1.1 ip adresi ise başka bir ağda yer almaktadır. başka bir ağda yer alan bir cihaza ulaşmak için ip yönlendirmesi (ip routing) yeteneği olan bir cihaza ihtiyaç vardır. yönlendiriciler, üçüncü katman anahtarlama cihazları yönlendirme yeteneğine sahip olan aktif cihazlardır.
 öte yandan, her ağ geçidi dünyadaki tüm ağ geçitlerinin nerede olduğunu tabii ki tablosunda tutmaz. dolayısıyla, çoğu ağ geçidinin bir de varsayılan geçit (yani "paket nereye gidiyor bilmediğinde pakedin verileceği yer") girdisi bulunur.

bazı tcp/ip protokolleri

veri bağlantı katmanındaki protokoller 
 arp (address resolution protocol, yani adres çözümleme protokolü) bir ip adresinin hangi ağ kartına (yani mac adresine) ait olduğunu bulmaya yarar. tcp/ip'de veri gönderilecek bilgisayarın hangisi olduğunu bulmak için kullanılır. ayrıca ip adresini yeni almış olan bir rarp, (yani reverse arp) protokolü arp'ın tersi işlemi yapar, yani hangi mac adresinin hangi ip adresini kullandığını bulur. bir tcp/ip ağında rarp'ın çalışacağı garanti değildir, zira rarp bir rarp sunucusuna ihtiyaç duyar.

 i̇nternet katmanındaki bazı protokoller 
 icmp (internet control message protocol, yani internet yönetim mesajlaşması protokolü), hata ve türlü bilgi mesajlarını ileten protokoldür. örneğin, ping programı icmp'yi kullanır.
 rip (router information protocol, yani router bilgi protokolü) router'ların yönlendirme tablolarını otomatik olarak üretebilmesi için yaratılmıştır.
 ospf (open shortest path first, yani i̇lk açık yöne öncelik) aynı rip gibi router'ların yönlendirme tablolarını otomatik olarak üretebilmesine yarar. ospf, rip'ten daha gelişmiş bir protokoldür.
 igmp, (internet group messaging protocol, yani internet grup mesajlaşma protokolü) bir sistemin internet yayınlarına (multicast) abone olmasına ve aboneliği durdurmasına yarar. bu yayınlar, udp üzerinden yapılır ve genelde çoklu ortam (ses veya video) içerikli olurlar.
 dhcp (dynamic host configuration protocol, yani dinamik cihaz ayar protokolü) bir tcp/ip ağına bağlanan bir cihaza otomatik olarak ip adresi, ağ maskesi, ağ geçidi ve dns sunucusu atanmasına yarar.

 taşıma katmanındaki protokoller 
 udp (user datagram protocol, yani kullanıcı veri protokolü), ip üzerinden veri yollamaya yarar. verilerin ulaşacağını garanti etmez ve udp paketlerinin maksimum boy sınırları vardır. öte yandan, udp son derece basit ve bağlantı gerektirmeyen (connectionless) bir protokoldür.
 tcp (transmission control protocol, yani gönderim kontrol protokolü), ip üzerinden ulaşma garantili ve herhangi bir boyda veri gönderilmesine imkân tanıyan bir protokoldür. udp'den farklı olarak, tcp'de iki cihazın iletişim kurabilmesi için önce birbirlerine bağlanmaları gerekmektedir.

 uygulama katmanındaki bazı protokoller 
 dns (domain name system, yani alan adı sistemi) alan adı verilen isimler (mesela www.wikipedia.org) ile ip adreslerini birbirine bağlayan sistemdir. paylaştırılmış bir veritabanı olarak çalışır. udp 53. veya tcp 53. portları üzerinden çalışabilir.
 http (hypertext transfer protocol, yani hipermetin yollama protokolü) ilk başta html sayfaları yollamak için yaratılmış olan bir protokol olup günümüzde her türlü verinin gönderimi için kullanılır. tcp 80. port üzerinden çalışır.
 çalışır.
 pop3 (post office protocol 3, yani postane protokolü 3) e-posta almak için kullanılan bir protokoldür. tcp 110. port üzerinden çalışır.
 smtp (simple mail transfer protocol, yani basit mektup gönderme protokolü) e-posta göndermek için kullanılır. tcp 25. port üzerinden çalışır.
 ftp (file transfer protocol, yani dosya gönderme protokolü'') dosya göndermek ve almak için kullanılır. http'den değişik olarak kullanıcının illaki sisteme giriş yapmasını gerektirir. veri (tcp 20) ve komut (tcp 21) alışverişi için iki ayrı port kullanır.
 nır.

tüm bu protokoller (ve dahası) sayesinde tcp/ip her geçen gün daha da popülerleşen bir protokol olmuştur.

tcp/ip ve osi modellerinin karşılaştırılması 
osi modelindeki en üst katman olan; uygulama katmanı, sunucu katmanı ve oturum katmanı, taşıcıyı katmanı üzerinde sadece uygulama katmanı bulunan tcp/ip gibi ayrı ayrı çeşitlenmez. osi uygulama protokollerini birbirine bağlayan x.400 gibi, tcp/ip’de, taşıyıcı katmanı üzerinde kurulu monolitik mimariyi impoze etmeyi gerektirecek bir zorunluluk yoktur. örneğin, nfs uygulama protokolleri remote procedure call (rpc) gibi bir protokol çalıştıran external data representation (xdr) sunucu protokolleri üzerinde çalışır. rpc güvenilir kayıt iletimini sağlar ve en iyi eforu verecek udp taşıyıcısını güvenlice kullanabilir.

değişik yazarlar tcp/ip’yi farklı bir şekilde yorumlamıştır ve bağlantı katmanının yahut tüm tcp/ip modelinin osi 1. katmanını kapsayıp kapsamadığının yahut donanım katmanının bağlantı katmanı altında farzedilip edilmediği konusunda anlaşamamışlardır.

birkaç yazar, osi modelinin katmanlarının bir yahut ikisini modern standartlara atfettiğinden dolayı  tcp/ip modelinde birleştirmeye çalışmıştır. (örneğin; ieee ve itu). bu da ağlardan birinin osi modeli’nin katmanlarından birinci ve ikinciye bağlı beş katmanlı bir modelin ortaya çıkması ile sonuçlanmıştır.

bazı protokolleri, osi’nin katman numaralarını kullansa ve rfc bazen buna atfetse bile, osi modele uyum sağlayamayabilir. ietf defalarca internet protokolü ve mimari gelişimini değil osi ile uyumlu olmasını amaçladığını ifade etmiştir. rfc 3439 internet mimarisini şu şekilde başlıklı bir bölüm içerir. “zararlı olarak değerlendirildiğinde katmanlama”

örneğin, osi paketinin oturumu ve sunum katmanları, tcp/ip paketinin uygulama katmanına dahil olarak kabul edilirler.  bu oturumun katman işlevselliği http ve smtp gibi protokollerde bulunabilir ve telnet ve oturum başlatma protokolü (sip) gibi protokollerden daha belirgindir. oturum katmanı işlevselliği tcp ve udp protokolleri, tcp/ip modelinin taşıyıcı katmanını kaplayan port numaralandırma ile gerçekleştirilmektedir. tcp/ip uygulamalarındaki sunum katmanı fonksiyonları mime standartındaki veri alışverişi ile gerçekleştirilmektedir.

orijinal osi modelinde iso 7498/4 management framework yahut iso 8648 internal organization of the network layer (ionl) gibi ekler bu model için göz önüne alınmadığonda özellikle iso7498’de çatışmalar daha belirgindir. ionl ve management framework belgeleri dikkate alındığında, icmp ve igmp, ağ katmanı için katman yönetimi protokolleri olarak tanımlanırlar. benzer şekilde, arp ve rarp gibi ionl ekleri  "alt ağ bağımlı yakınsama imkanları" için bir yapı sunmaktadır.

generic routing encapsulation (gre) gibi tünel protokolleri tarafından gösterildiği için ietf protokolleri ardışık bir şekilde sarmalanabilir. gre,  osi’nin ağ katmanında tünel için kullandığı aynı mekanizmayı kullanır.

uygulamalar / implementations 
i̇nternet iletişim kuralları herhangi bir donanım veya yazılım ortamı varsaymaz. sadece bilgisayar ağı üzerinde gönderme ve alma kapasitesine sahip olan donanım ve yazılım katmanlarına gerek duymaktadır. en küçük tcp/ip uygulamaları şunları içermektedir: internet protocol (ip), address resolution protocol (arp), internet control message protocol (icmp), transmission control protocol (tcp), user datagram protocol (udp), ve igmp. ip ye ek olarak icmp, cp, udp, internet protocol versiyon 6 neighbour discovery protocol (ndp), icmpv6 ve igmpv’ ye ihtiyaç duyar ve genellikle entegre edilmiş ipsec koruma katmanı tarafından eşlik edilir.

alt katmanlar yönetici sistemindeki sıkışmış tcp/ip tarafından desteklenirken, uygulama programcıları genellikle taşıma katmanında yalnızca uygulama katmanında arayüzleri ile ilgilidir. ip’lerin çoğu soketler ve api gibi programlar sayesinde ulaşılabilirdir.

benzersiz uygulamalar, gömülü sistemler için tasarlanmış açık kaynak yığını olan lightweight tcp/ip ve amatör paket radyo sistemleri ve seri hatlar üzerinden bağlanan kişisel bilgisayarlar ile ilgili protokollere sahip olan ka9q nos içerir.

ağ adaptöründeki mikro kontrolcü işletim sistemindeki sürücü yazılım tarafından desteklenerek yazılım üzerinde tipik olarak bağlantı sorunları ile ilgilenir. programlanamaz analog ve dijital elektronikler tipik olarak her bir ağ arayüzü veya fiziksel standart için yongaseti olarak application-specific integrated circuit (asic)’i kullanarak, normal olarak bağlantı katmanının altındaki fiziksel parçalardan sorumludur. yüksek performanslı yönlendiriciler büyük ölçüde bağlantı düzeyi geçişini ortaya koyan ve programlanamayan hızlı dijital elektronik üzerine kuruludur.

kaynakça 

bilgisayar ağları ve i̇letişim - abdullah kuzu

requirements for internet hosts – communication layers, r. braden (october 1989)

computer networks, vinton g. cerf and edward cain (1983)

specification of internet transmission control protocol, v. cerf et al. (december 1974)

i̇letişim kuralları dizisi
i̇letişim kuralları dizisi
ağ mimarisi
hacker terimleri