TCP/IP传输层协议——TCP/UDP

1.TCP/IP传输层协议提供了将任意长度的消息通过网络通过网络从发送方传输到接收方的必要机制。
2.用户数据报协议（UDP , User Datagram Protocol)是一种无连接的传输层协议。特点，无可靠机制，无交付机制，无连接处理，无缓冲，无分段，无重传。无连接协议吧来自应用层的消息打包为数据报，添加一个头部直接传给IP层。这种方法为最大努力交付，没有内置的错误检测，也没有为提供可靠性的重传能力。
3.端口定义：
公认端口号：分配给系统提供的核心或关键服务（1-1023）。
已注册端口号：分配给企业应用程序或进程。（1024-49151）。
动态端口号：特定通信进程中的临时端口（49152-65535）。
4.UDP的首部字段
源端口号：使用该UDP首部发送数据包的应用程序或进程。
目的端口号：定义目的地的应用程序或进程。
长度：冗余字段，可由IP首部字段确定，IP首部总长度-IP首部长度=IP有效载荷长度。
检验和：可选字段。使用则是根据整个数据包的内容计算而得到的，但不包含校验和本身这个字段。
5.TCP是一种面向连接的协议。主机创建一个虚拟连接，每个主机都使用一个握手进程,TCP以连续字节流的形式传输数据。最大的TCP段位65495字节。特点，可靠传输，有序交付，错误恢复，滑动窗口机制，超时机制，重传机制。
6.TCP三次握手建立连接

7.TCP半开连接：当握手进程没有最后一个ACK成功结束时，就发生了TCP的半开连接TCP。
SYN>>>>>
<<<<<< ack SYN
<<<<<< ack SYN
<<<<<< ackSYN
这种失败的通信进程就是两次握手（DoS 拒绝服务攻击就是利用这个原理，使得增加源端口号使目标过载）
8.TCP保持活动进程。保持活动进程就能够在线路上没有数据发送时维持这个连接，就不需要在线路上每一位数据都重复执行握手过程。应用层可以完成保持活动进程，如果程序不能维持连接，就需要TCP来负责保持活动进程。没有使用保活定时器。
9.TCP连接终止

10错误检测和错误恢复机制是重传定时器，由该定时器指定的值称为重传超时（RTO)
11.阻塞是网络或接收方的过载行为。TCP支持滑动窗口机制，窗口的大小依靠网络能够处理的流量的大小（拥塞窗口）以及接收方可用缓冲区空间的大小（接收方的公告窗口)。两种机制：慢启动/拥塞避免，快速重传/快速恢复。
12.拥塞现象，全局。大量分组进入通信子网，超出了网络的处理能力，引起了网络局部或整体性能的下降。原因是：缓冲区大小有限，传输线路的带宽有限，结点的处理能力也有限。危害：路由器丢弃数据报，导致大量的TCP报文超时重传，再度引起大量的数据报丢弃，到整个网络瘫痪。
13.拥塞控制：有线的主要问题是中间节点不能及时处理。无线超时更多的是链路质量不好，数据没有成功传输，因此需要快速重传数据也不是减少发送的数据量。
14.拥塞窗口