传输层-TCP和UDP

TCP 是面向连接 提供可靠的传输 使用字节流 但是速度慢、开销大，适合文件、邮件传输，首部字节20-60个

UDP是无连接 传输不可靠 使用数据报文段（datagram）传输效率快、开销小，适合即时通讯，首部8个字节

可靠的TCP：

数据分块、序列号和确认应答（Ack）、checksum、流量控制、拥塞控制、ARQ协议、超时重传

不可靠的UDP：

UDP只有一个socket接收缓冲区，没有socket发送缓冲区，所以不管对方能否正确接收，它只要有数据就发送。对方的接收缓冲区满了以后，后来的datagram便无法被接收只得丢弃，所以无法保证到达目的地。

UDP的connect调用，只是把IP和端口号记下。使用connect的UDP会提升效率和稳定性。UDP的发送端调用bind函数也同样可以避免系统内核的随机分配，间接提升性能。

超时重传：

发送方会有一个定时器，在这段时间内没收到接收方的ACK，就会重新发送，当达到一定次数后还没有成功，就会发送复位信号。因此设置的这个超时时间最为重要。

停止等待协议：

在已发送但未确认的报文被确认之前, 发送方的滑动窗口将不会滑动。

流量控制：

滑动窗口机制可以方便地在TCP连接上实现对发送方的流量控制，在返回的ACK中包含自己可接收的窗口大小，以此控制发送方的数据量。

拥塞控制：

在网络中，为了避免过多数据包导致网络负载过大，慢开始和拥塞避免、快重传和快恢复。

当接收窗口已满，此时发送方会等待接收方发送的窗口大小不为0时继续发送。如果接收方发回的ACK丢失，这个时候就要以来计时器周期性获取当前接收方的窗口大小。

SYN FLOOD是一种通过海量消耗服务器可用资源，导致服务器无法接收其他正常请求的方法