一、TCP协议介绍
TCP/IP协议族的传输层协议 :TCP 传输控制协议 UDP 用户数据报协议
TCP协议: 1、TCP是面向连接的、可靠的进程到进程通信的协议
2、 TCP提供全双工服务,及数据可在同一时间双向传输,每一个TCP都有发送缓存和接受缓存的,用来临时存储数据
3、TCP报文段
TCP将若干个字节构成一个分组,叫报文段
TCP报文段封装在IP数据报中
二、TCP报文格式
1.源端口号(16):发送方进程的端口号
2.目标端口号(16):接受端进程的端口号
3.序号(32):发送端为每个字节进行编号,便于接收端正确重组
4.确认号(32):用于确认发送端的信息
5.首部长度(4):确定TCP首部数据结构的字节长度
6.保留(6)
7.控制位:
URG:紧急位。紧急指针有效位
ACK:确认位。只有当ACK=1时,确认序列号字段才有效:当ACK=0时,确认号字段无效。
PSH:急迫位。标志位为1时,要求接收方尽快将数据段送达应用层。
RST:重置位。当RST为1时,通知重新建议TCP连接。
SYN:同步(连接)位。同步序号位,TCP需要建立连接时将这个值设为1。
FIN:断开位。当TCP完成数据传输需要断开连接时,提出断开连接的一方将这个值设为1.
8.窗口大小:用于说明本地可接收数据段的数目。这个值得大小是可变的,当网络通畅时接收端相应消息会将这个窗口值变大以加快传输速度,当网络不稳定时减小这个值可保证网络数据的可靠传输,TCP中的流量控制机制就是依靠变化窗口的大小实现的。
比如下载速度从一开始的几KB逐渐提升到几MB的过程。
9.校验和:用来做差错控制。字段检验的范围包括首部和数据这两部分,数据段在发送时和到达目的地时会进行校验和计算,若这两次的校验和一致,则说明数据基本是正确的,否则将认为该数据已被破坏,接收端将丢弃该数据。
10.紧急指针:和URG配合使用,当URG=1时有效。
11.选项:在TCP首部可以有多达40字节的可选信息,例如,最大报文段长度MSS(MaximumSegment Size)。MSS告诉对方TCP:我的缓存所能接收的报文段的数据字段的最大长度是MSS个字节。
三、TCP三次握手
seq序列号 (随机的)
ack=x+1 表示确认收到 ack=y+1 表示服务器的连接请求收到了
- 第一次握手:PC1向PC2发送(SYN=1)请求连接(同步已发送状态)
- 第二次握手:PC2收到PC1的请求连接的信息后,然后给PC1发送消息,表示自己已经收到了,并且同意连接。(同步已接受状态)
- 第三次握手:PC1收到PC2的信息后,还要给PC2发消息确认自己已经收到了(已建立链接状态)
四、TCP四次挥手
第一次挥手:PC1发送FIN/ACK给PC2,表示自己要断开连接。(终止等待-1)
第二次挥手:PC2收到PC1请求断开连接的消息后,要发送ACK报文给PC1,表示确认自己收到了信息。(关闭等待)
第三次挥手:PC2也要发送FIN/ACK给PC1,表示自己要断开连接.(终止等待-2)
第四次握手:PC1收到PC2请求断开连接的消息后,也要发送ACK报文给PC1,然后断开连接。(时间等待)
五、UDP协议介绍
无连接、不可靠的传输协议。发送端不关心发送的数据是否到达目标主机、数据是否出错等,收到数据的主机也不会告诉发送方是否收到了数据,它的可靠性由上层协议来保障。传输数据速度更快,效率更高
花费的开销小
1.UDP报文的首部格式:
- 源端口号(16):发送端的端口号
- 目标端口号(16):接收端的端口号
- UDP长度(16):用来指出UDP总长度,为首部加上数据
- 校验和(16):用来完成对UDP数据的差错检验,他是UDP协议提供的唯一的可靠机制
2.常用的UDP端口号
TFTP端口:69-----简单文件传输协议
RPC端口:111-----远程过程调用
NTP端口:123-----网络时间协议(同步网络时间)
六、常见TCP协议及其端口
FTP端口:20/21-----文件传输协议 20:数据传输 21:控制连接
TELNET端口:23-----用于远程登录,可以远程控制管理目标计算机(无密钥无加密协议)
SMTP端口:25-----SMTP服务器开放的端口,用于发送邮件
HTTP端口:80-----超文本传输协议
HTTPS端口: 443
POP3端口:110-----用于邮件的接收
DHCP端口:67:服务端口 68:客户端口
SSH端口22:有加密协议有密钥,只有TCP一种协议
DNS端口53:里面有两种协议TCP、UDP