在HCIA中关于TCP 的笔记可以整理如下:
一、TCP协议概述
定义:TCP是一种面向连接的、可靠的、基于字节流的传输层通信协议,它位于OSI模型的传输层,或TCP/IP模型的传输层。
特点:
面向连接:在数据传输之前必须先建立连接。
可靠性:通过确认应答、数据重传、排序等机制保证数据传输的可靠性。
字节流:TCP把应用程序交下来的数据仅仅看成是一连串的无结构的字节流。
全双工:TCP连接的两端都设有发送和接收缓冲区,能进行双向数据传输。
二、TCP协议头部格式
TCP报文段的首部格式通常包含以下字段(以常见版本为例):
字段名称长度(字节)描述源端口2源主机的端口号,用于标识发送方的应用程序。目的端口2目的主机的端口号,用于标识接收方的应用程序。序列号4用于标识从发送端发出的不同TCP数据段的序号,用于重排数据。确认序列号4用于标识接收端期望收到的下一个字节的序号,实现累积确认。数据偏移4位表示TCP头部占32位字的数目,即头部长度。保留字段6位保留供将来使用,目前应置为0。标志位(FLAGS)6位包括URG(紧急指针)、ACK(确认序号有效)、PSH(推送)、RST(重置)、SYN(同步序列编号)、FIN(结束)等标志。窗口大小2表示接收端期望通过单次确认而收到的数据的大小,用于流量控制。校验和2对整个TCP报文段(包括TCP头部和TCP数据)进行校验和计算。紧急指针2当URG标志置1时有效,表示紧急数据的偏移量。
三、TCP连接的建立与释放
连接建立(三次握手):
SYN:客户端发送一个SYN报文,并附带一个序列号seq=x,表示请求建立连接。
SYN+ACK:服务器收到SYN报文后,返回一个SYN+ACK报文,其中ack=x+1,同时自己也发送一个序列号seq=y。
ACK:客户端收到服务器的SYN+ACK报文后,再发送一个ACK报文,ack=y+1,表示确认。
连接释放(四次挥手):
FIN+ACK:客户端发送一个FIN报文,表示数据发送完毕,想要关闭连接,同时附带一个序列号seq=u。
ACK:服务器收到FIN报文后,返回一个ACK报文,ack=u+1,表示确认收到FIN报文,但此时服务器可能还有数据要发送。
FIN+ACK(可选):当服务器数据发送完毕后,也发送一个FIN报文,seq=v,表示关闭连接。
ACK:客户端收到服务器的FIN报文后,返回一个ACK报文,ack=v+1,表示确认收到服务器的FIN报文,连接正式关闭。
四、TCP的可靠性机制
确认应答机制:TCP每收到一个报文段,就对其首部的序列号进行确认。
重传机制:包括超时重传和快速重传。如果发送方在设定的时间内没有收到确认应答,就会重传数据。
排序机制:TCP会对接收到的数据进行排序,然后交给应用层。
流量控制:通过滑动窗口机制实现,防止发送方发送的数据超过接收方的处理能力。
拥塞控制:防止过多的数据注入到网络中,避免网络中的路由器或链路过载。
五、TCP的应用场景
TCP协议因其可靠性,广泛应用于需要可靠传输的场合,如网页浏览(HTTP)、文件传输(FTP)、远程登录(Telnet)等。