TCP/UDP经典问题总结

1、TCP/UDP基本概念：

我们知道网络层（IP），可以实现两个主机之间的通信。但是这并不具体，因为，真正进行通信的实体是在主机中的进程，是一个主机中的一个进程与另外一个主机中的一个进程在交换数据。IP协议虽然能把数据报文送到目的主机，但是并没有交付给主机的具体应用进程。而端到端的通信才应该是应用进程之间的通信。

UDP，在传送数据前不需要先建立连接，远地的主机在收到UDP报文后也不需要给出任何确认。虽然UDP不提供可靠交付，但是正是因为这样，省去和很多的开销，使得它的速度比较快，比如一些对实时性要求较高的服务，就常常使用的是UDP。对应的应用层的协议主要有 DNS,TFTP,DHCP,SNMP,NFS 等。

TCP，提供面向连接的服务，在传送数据之前必须先建立连接，数据传送完成后要释放连接。因此TCP是一种可靠的的运输服务，但是正因为这样，不可避免的增加了许多的开销，比如确认，流量控制，拥塞控制等。对应的应用层的协议主要有SMTP,TELNET,HTTP,FTP等。

2、什么是TCP：

TCP是面向连接的、可靠的、基于字节流的传输层通信协议，把连接作为最基本的对象，每一条TCP连接都有两个端点，这种断点我们叫作套接字（socket），它的定义为端口号拼接到IP地址即构成了套接字，例如，若IP地址为192.3.4.16 而端口号为80，那么得到的套接字为192.3.4.16:80。

3、TCP报文首部：

                                            

（1）源端口和目的端口，各占2个字节，分别写入源端口和目的端口；

（2）序列号seq，占4个字节，TCP连接中传送的字节流中的每个字节都按顺序编号。例如，一段报文的序号字段值是 301 ，而携带的数据共有100字段，显然下一个报文段（如果还有的话）的数据序号应该从401开始；

（3）确认应答号ack，占4个字节，是期望收到对方下一个报文的第一个数据字节的序号。例如，B收到了A发送过来的报文，其序列号seq字段是501，而数据长度是200字节，这表明B正确的收到了A发送的到序号700为止的数据。因此，B期望收到A的下一个数据序列号seq是701，于是B在发送给A的确认报文段中把确认号ack置为701；

（4）数据偏移/首部长度，占4位，它指出TCP报文的数据距离TCP报文段的起始处有多远；

（5）保留，占6位，保留今后使用，但目前应都位0；

（6）紧急URG，当URG=1，表明紧急指针字段有效。告诉系统此报文段中有紧急数据；

（7）确认ACK，仅当ACK=1时，确认号字段才有效。TCP规定，在连接建立后所有报文的传输都必须把ACK置1；

（8）推送PSH，当两个应用进程进行交互式通信时，有时在一端的应用进程希望在键入一个命令后立即就能收到对方的响应，这时候就将PSH=1；

（9）复位RST，当RST=1，表明TCP连接中出现严重差错，必须释放连接，然后再重新建立连接；

（10）同步SYN，在连接建立时用来同步序号。当SYN=1，ACK=0，表明是连接请求报文，若同意连接，则响应报文中应该使SYN=1，ACK=1；SYN=1的报文不能携带数据，占1个序号。

（11）终止FIN，用来释放连接。当FIN=1，表明此报文的发送方的数据已经发送完毕，并且要求释放；