tcp 协议笔记整理

在HCIA中关于TCP 的笔记可以整理如下：

一、TCP协议概述

定义：TCP是一种面向连接的、可靠的、基于字节流的传输层通信协议，它位于OSI模型的传输层，或TCP/IP模型的传输层。

特点：

面向连接：在数据传输之前必须先建立连接。

可靠性：通过确认应答、数据重传、排序等机制保证数据传输的可靠性。

字节流：TCP把应用程序交下来的数据仅仅看成是一连串的无结构的字节流。

全双工：TCP连接的两端都设有发送和接收缓冲区，能进行双向数据传输。

二、TCP协议头部格式

TCP报文段的首部格式通常包含以下字段（以常见版本为例）：

字段名称长度（字节）描述源端口2源主机的端口号，用于标识发送方的应用程序。目的端口2目的主机的端口号，用于标识接收方的应用程序。序列号4用于标识从发送端发出的不同TCP数据段的序号，用于重排数据。确认序列号4用于标识接收端期望收到的下一个字节的序号，实现累积确认。数据偏移4位表示TCP头部占32位字的数目，即头部长度。保留字段6位保留供将来使用，目前应置为0。标志位（FLAGS）6位包括URG（紧急指针）、ACK（确认序号有效）、PSH（推送）、RST（重置）、SYN（同步序列编号）、FIN（结束）等标志。窗口大小2表示接收端期望通过单次确认而收到的数据的大小，用于流量控制。校验和2对整个TCP报文段（包括TCP头部和TCP数据）进行校验和计算。紧急指针2当URG标志置1时有效，表示紧急数据的偏移量。

三、TCP连接的建立与释放

连接建立（三次握手）：

SYN：客户端发送一个SYN报文，并附带一个序列号seq=x，表示请求建立连接。

SYN+ACK：服务器收到SYN报文后，返回一个SYN+ACK报文，其中ack=x+1，同时自己也发送一个序列号seq=y。

ACK：客户端收到服务器的SYN+ACK报文后，再发送一个ACK报文，ack=y+1，表示确认。

连接释放（四次挥手）：

FIN+ACK：客户端发送一个FIN报文，表示数据发送完毕，想要关闭连接，同时附带一个序列号seq=u。

ACK：服务器收到FIN报文后，返回一个ACK报文，ack=u+1，表示确认收到FIN报文，但此时服务器可能还有数据要发送。

FIN+ACK（可选）：当服务器数据发送完毕后，也发送一个FIN报文，seq=v，表示关闭连接。

ACK：客户端收到服务器的FIN报文后，返回一个ACK报文，ack=v+1，表示确认收到服务器的FIN报文，连接正式关闭。

四、TCP的可靠性机制

确认应答机制：TCP每收到一个报文段，就对其首部的序列号进行确认。

重传机制：包括超时重传和快速重传。如果发送方在设定的时间内没有收到确认应答，就会重传数据。

排序机制：TCP会对接收到的数据进行排序，然后交给应用层。

流量控制：通过滑动窗口机制实现，防止发送方发送的数据超过接收方的处理能力。

拥塞控制：防止过多的数据注入到网络中，避免网络中的路由器或链路过载。

五、TCP的应用场景

TCP协议因其可靠性，广泛应用于需要可靠传输的场合，如网页浏览（HTTP）、文件传输（FTP）、远程登录（Telnet）等。