TCP-IP通讯协议简介：

介绍：

1）TCP/IP 指传输控制协议/网际协议 (Transmission Control Protocol / Internet Protocol)。TCP是主机对采用4层结构，分别是应用层、传输层、网络层、链路层。

2）协议之间的通信最终都要转化为 0 和 1 的电信号，通过物理介质进行传输才能到达对方的电脑，因此物理介质是网络通信的基石。
 

 

3）主机层的传输控制协议，提供可靠的连接服务，采用三次握手和四次挥手确认建立一个连接

位码,即tcp标志位:

（1）SYN(synchronous建立联机)

（2）ACK(acknowledgement 确认)

（3）PSH(push传送)

（4）FIN(finish结束)

（5）RST(reset重置)

（6）URG(urgent紧急)

4）通讯序号：

（1）Sequence number(发送序号)

（2）Acknowledge number(确认序号) 
 

三次握手：

 

2）SYN攻击：

SYN攻击就是Client在短时间内伪造大量不存在的IP地址，并向Server不断地发送SYN包，Server回复确认包，并等待Client的确认，由于源地址是不存在的，因此，Server需要不断重发直至超时，这些伪造的SYN包将长时间占用未连接队列，导致正常的SYN请求因为队列满而被丢弃，从而引起网络堵塞甚至系统瘫痪。SYN攻击时一种典型的DDOS攻击，检测SYN攻击的方式非常简单，即当Server上有大量半连接状态且源IP地址是随机的，则可以断定遭到SYN攻击了，使用如下命令可以让之现行：#netstat -nap | grep SYN_RECV
 

四次握手：

 

 

 

为什么要三次握手？

1）客户端向服务器发送了第一条请求报文，但是该报文并未在网络中被丢弃，而是长时间阻滞在某处，而客户端收不到服务器确认，以为该报文丢失(于是就放弃了)，于是重新第二次发送该报文，这次的报文成功到达服务器，服务器给客户端回应，客户端收的后也回应。但此时，服务器接受到了客户端的第一次被堵塞的报文，服务器以为又建立了一个新的连接，然后服务器给客户端回应，但客户端认为他没有发送该请求报文，因此不理睬服务器，于是一直等待客户端发来确认。

因此，若使用三次握手机制，服务器发送了该确认后，收不到客户端的确认，也就知道并没有建立连接，因此不会将资源浪费在这种没有意义的等待上。
 

 为什么要四次挥手？

1）根本原因是，一方发送FIN只表示自己发完了所有要发的数据，但还允许对方继续把没发完的数据发过来。举个例子：A和B打电话，通话即将结束后，A说“我没啥要说的了”，B回答“我知道了”，但是B可能还会有要说的话，A不能要求B跟着自己的节奏结束通话，于是B可能又巴拉巴拉说了一通，最后B说“我说完了”，A回答“知道了”，这样通话才算结束。

Socket

1）谓套接字，实际上是一个通信端点,SOCKET用于在两个基于TCP/IP协议的应用程序之间相互通信。最早出现在UNIX系统中。传输层实现端到端的通信，因此，每一个传输层连接有两个端点。那么，传输层连接的端点是什么呢？不是主机，不是主机的IP地址，不是应用进程，也不是传输层的协议端口。传输层连接的端点叫做套接字socket。端口号和IP地址拼接就构成了套接字。

2）所谓套接字，实际上是一个通信端点，每个套接字都有一个套接字序号，包括主机的IP地址与一个16位的主机端口号，即形如(主机IP地址：端口号),例如，如果IP地址是210.37.145.1，而端口号是23，那么得到套接字就是（210.37.145.1：23）

 

长连接和短连接

1）在HTTP/1.0中默认使用短连接。也就是说，客户端和服务器每进行一次HTTP操作，就建立一次连接，任务结束就中断连接。当客户端浏览器访问的某个HTML或其他类型的Web页中包含有其他的Web资源（如JavaScript文件、图像文件、CSS文件等），每遇到这样一个Web资源，浏览器就会重新建立一个HTTP会话。而从HTTP/1.1起，默认使用长连接，用以保持连接特性。使用长连接的HTTP协议，会在响应头加入这行代码：

2）在使用长连接的情况下，当一个网页打开完成后，客户端和服务器之间用于传输HTTP数据的TCP连接不会关闭，客户端再次访问这个服务器时，会继续使用这一条已经建立的连接。 实现长连接需要客户端和服务端都支持长连接。HTTP协议的长连接和短连接，实质上是TCP协议的长连接和短连接。