传输层协议

目录

1.TCP/IP协议介绍

2.TCP

2.1TCP报文格式

2.2 三次握手

2.3 四次挥手

3.UDP协议

3.1 UDP报文格式

---

1.TCP/IP协议介绍

TCP/IP传输协议，即传输控制/网络协议，也叫作网络通讯协议。它是在网络的使用中的最基本的通信协议。TCP/IP传输协议对互联网中各部分进行通信的标准和方法进行了规定。并且，TCP/IP传输协议是保证网络数据信息及时、完整传输的两个重要的协议。TCP/IP传输协议是严格来说是一个四层的体系结构，应用层、传输层、网络层和数据链路层都包含其中。

TCP/IP和OSI七层参考模型的比较

• 相同点

两者都是以协议栈的概念为基础

协议栈中的协议彼此都相互独立

下层对上层提供服务

• 不同点

OSI是先有模型;TCP/IP是先有协议，后又模型

OSI是国际标准，适用于各种协议栈；TCP/IP实际标准，只用于TCP/IP网络

模型层数不同

TCP协议的特性

• 工作在传输层
• 面向连接协议
• 全双工协议
• 半关闭
• 错误检查
• 将数据打包成段，排序
• 确认机制
• 数据恢复，重传
• 流量控制，滑动窗口

2.TCP

2.1TCP报文格式

• 源端口、目标端口：计算机上的进程要和其他进程通信是要通过计算机端口的，而一个计算机端口某个时刻只能被一个进程占用，所以通过指定源端口和目标端口，就可以知道是哪两个进程需要通信。源端口、目标端口是用16位表示的，可推算计算机的端口个数为2^16个,即65536 （0-65535）

• 序列号：表示本报文段所发送数据的第一个字节的编号。在TCP连接中所传送的字节流的每一个字节都会按顺序编号。由于序列号由32位表示，所以每2^32个字节，就会出现序列号回绕，再次从0 开始

• 确认号：（ack）表示接收方期望收到发送方下一个报文段的第一个字节数据的编号。也就是告诉发送方：我希望你（指发送方）下次发送的数据的第一个字节数据的编号为此确认号：传输是否有问题？

• 数据偏移／首部长度：表示TCP报文段的首部长度，共4位，由于TCP首部包含一个长度可变的选项部分，需要指定这个TCP报文段到底有多长。它指出 TCP 报文段的数据起始处距离 TCP 报文段的起始处有多远。该字段的单位是32位(即4个字节为计算单位），4位二进制最大表示15，所以数据偏移也就是TCP首部最大60字节

• 控制位

  URG（紧急位）：表示本报文段中发送的数据是否包含紧急数据。后面的紧急指针字段（urgent pointer）只有当URG=1时才有效 ACK（确认位）：表示是否前面确认号字段是否有效。只有当ACK=1时，前面的确认号字段才有效。TCP规定，连接建立后，ACK必须为1,带ACK标志的TCP报文段称为确认报文段 PSH（急切位）：提示接收端应用程序应该立即从TCP接收缓冲区中读走数据，为接收后续数据腾出空间。如果为1，则表示对方应当立即把数据提交给上层应用，而不是缓存起来，如果应用程序不将接收到的数据读走，就会一直停留在TCP接收缓冲区中 RST（重置位）：如果收到一个RST=1的报文，说明与主机的连接出现了严重错误（如主机崩溃），必须释放连接，然后再重新建立连接。或者说明上次发送给主机的数据有问题，主机拒绝响应，带RST标志的TCP报文段称为复位报文段 SYN（同步位）：在建立连接时使用，用来同步序号。当SYN=1，ACK=0时，表示这是一个请求建立连接的报文段；当SYN=1，ACK=1时，表示对方同意建立连接。SYN=1，说明这是一个请求建立连接或同意建立连接的报文。只有在前两次握手中SYN才置为1，带SYN标志的TCP报文段称为同步报文段 FIN（断开位）：表示通知对方本端要关闭连接了，标记数据是否发送完毕。如果FIN=1，即告诉对方：“我的数据已经发送完毕，你可以释放连接了”，带FIN标志的TCP报文段称为结束报文段

• 窗口大小：表示现在允许对方发送的数据量，也就是告诉对方，从本报文段的确认号开始允许对方发送的数据量，达到此值，需要ACK确认后才能再继续传送后面数据，由Window size value * Window size scaling factor（此值在三次握手阶段TCP选项Window scale协商得到）得出此值

• 校验和：提供额外的可靠性紧急指针：标记紧急数据在数据字段中的位置

• 选项部分：其最大长度可根据TCP首部长度进行推算。TCP首部长度用4位表示，选项部分最长为：(2^4-1)*4-20=40字节

2.2 三次握手

 三次握手基本原理

第一次	建立连接时，客户端发送syn包（seq=x）到服务器，并进入SYN_SENT（同步已发送）状态，等待服务器确认
第二次	服务器收到syn包，必须确认客户端的SYN（ack=x+1），同时自己也发送一个SYN包（seq=y），即SYN+ACK包，此时服务器进入SYN_RECV（同步收到）状态
第三次	客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=y+1)，此包发送完毕，客户端和服务器进入ESTABLISHED（以建立连接）状态

三次握手的几种状态

• CLOSED 没有任何连接状态

• LISTEN 侦听状态，等待来自远方TCP端口的连接请求

• SYN-SENT 在发送连接请求后，等待对方确认

• SYN-RECEIVED 在收到和发送一个连接请求后，等待对方确认

• ESTABLISHED 代表传输连接建立，双方进入数据传送状态

三次握手的作用：为了防止已失效的连接请求报文段突然又传送到了服务端，因而产生错误。主要防止资源的浪费。

2.3 四次挥手

四次挥手基本原理

第一次	TCP客户端发送一个FIN，用来关闭客户到服务器的数据传输。
第二次	服务器收到这个FIN，它发回一个ACK，确认序号为收到的序号加1。和SYN一样，一个FIN将占用一个序号
第三次	服务器关闭客户端的连接，发送一个FIN给客户端
第四次	客户端发回ACK报文确认，并将确认序号设置为收到序号加1

 四次挥手的几种状态

• CLOSED 没有任何连接状态

• FIN-WAIT-1 主动关闭,主机已发送关闭连接请求，等待对方确认

• FIN-WAIT-2 主动关闭,主机已收到对方关闭传输连接确认，等待对方发送关闭传输连接请求

• TIME-WAIT 完成双向传输连接关闭，等待所有分组消失

• CLOSE-WAIT 被动关闭,收到对方发来的关闭连接请求，并已确认

• LAST-ACK 被动关闭,等待最后一个关闭传输连接确认，并等待所有分组消失

• ESTABLISHED 代表传输连接建立，双方进入数据传送状态

四次挥手的作用：为了保证在最后断开的时候，客户端能够发送最后一个ACK报文段能够被服务器接收到。如果客户端在收到服务器给它的断开连接的请求之后，回应完服务器就直接断开连接的话，若服务器没有收到回应就无法进入CLOSE状态，所以客户端要等待两个最长报文段寿命的时间，以便于服务器没有收到请求之后重新发送请求。

3.UDP协议

UDP协议的特性

• 工作在传输层
• 提供不可靠的网络访问
• 非面向连接协议
• 有限的错误检查
• 传输性能高
• 无数据恢复特性

3.1 UDP报文格式

由源端口号、目的端口号、数据包长度和校验值组成。