HCIA第三天的笔记整理

三次握手（三个数据包）其实就是TCP的连接过程
【能合成三个包是因为不牵扯数据传输】
TCP中URG是紧急标记位
ACK是确认标记位（确认收到了数据）
PSH（不等待，不必在**（没听清）中排队）
SYN请求标记位
FIN结束标记位
ACKnumber序号
可以回我收到2（x号数据包）号，请你发3（x+1号数据包）号或者直接说请A发3（x+1）号

哪几个数据包？？？？？？三个数据包就是1.A给B一个SYN（x）
                                                                2.B给A【一个ACK（x+1）和一个SYN(y)】
                                                                3.A给B一个ACK（y+1）
四次挥手（四个数据包）就是TCP断开连接
挥手中中间两个包不一定能合成一个包。。为什么？
牵扯到数据传输
三次握手在实际抓包中好抓，而四次挥手有可能抓到1次【只有A发一个断开说了分手，然后就没有然后了】，2次【前两个包】，3次【中间同时传包，合了】，4次

窗口大小跟流控有关

RST（reset）是强制断开连接的标记位【不经过四次挥手】
比如说在企业中要对员工进行上网监管保证工作效率
PC--交换机【或者深信服中一个叫AC的东西】--路由--优酷
然后这个交换机就会模仿优酷，给你回一个RST
 
滑动窗口通俗来讲就是一种流量控制技术。
它本质上是描述接收方的TCP数据报缓冲区大小的数据，发送方根据这个数据来计算自己最多能发送多长的数据，如果发送方收到接收方的窗口大小为0的TCP数据报，
那么发送方将停止发送数据，等到接收方发送窗口大小不为0的数据报的到来
UDP没有连接所以尽力而为就是说数据包一股脑发过去，接不接得到是B的事