TCP和UDP

一、TCP协议

TCP（Transmission Control Protocol ，传输控制协议）是面向连接的传输层协议。TCP层是位于IP层之上，应用层之下的中间层。不同主机的应用层之间经常需要可靠的、像管道一样的连接，但是IP层不提供这样的流机制，而是提供不可靠的包交换。TCP协议采用字节流传输数据。

1.1 TCP报文段格式

TCP报文段包括协议首部和数据两部分，协议首部的固定部分有20个字节，首部的固定部分后面是选项部分。

1.2 TCP报文段含义

下面是报文段首部各个字段的含义。

1. 源端口号以及目的端口号，各占2个字节，端口是传输层和应用层的服务接口，用于寻找发送端和接收端的进程，一般来讲，通过端口号和IP地址，可以唯一确定一个TCP连接，在网络编程中，通常被称为一个socket接口。
2. 序号，占4字节，用来标识从TCP发送端向TCP接收端发送的数据字节流。
3. 确认序号，占4字节，包含发送确认的一端所期望收到的下一个序号，因此，确认序号应该是上次已经成功收到数据字节序号加1.
4. 数据偏移，占4位，用于指出TCP首部长度，若不存在选项，则这个值为20字节，数据偏移的最大值为60字节。
5. 保留字段占6位，暂时可忽略，值全为0
6. 标志位

URG（紧急） : 为1时表明紧急指针字段有效

ACK（确认）：为1时表明确认号字段有效

PSH（推送）：为1时接收方应尽快将这个报文段交给应用层

RST（复位）：为1时表明TCP连接出现故障必须重建连接

SYN（同步）：在连接建立时用来同步序号

FIN （终止）： 为1时表明发送端数据发送完毕要求释放连接

1. 接收窗口占2个字节，用于流量控制和拥塞控制，表示当前接收缓冲区的大小。在计算机网络中，通常是用接收方的接收能力的大小来控制发送方的数据发送量。TCP连接的一端根据缓冲区大小确定自己的接收窗口值，告诉对方，使对方可以确定发送数据的字节数。
2. 校验和占2个字节，范围包括首部和数据两部分。
3. 选项是可选的，默认情况是不选。

1.3 三次握手

TCP是面向连接的协议，因此每个TCP连接都有3个阶段：连接建立、数据传送和连接释放。连接建立经历三个步骤，通常称为“三次握手”。

TCP三次握手过程如下：

 

第一次握手

客户机发送连接请求报文段到服务器，并进入SYN_SENT状态，等待服务器确认。（SYN = 1,seq=x）

第二次握手

服务器收到连接请求报文，如果同意建立连接，向客户机发回确认报文段，并为该TCP连接分配TCP缓存和变量。(SYN=1,ACK=1,seq=y,ack=x+1)。

第三次握手

客户机收到服务器的确认报文段后，向服务器给出确认报文段，并且也要给该连接分配缓存和变量。此包发送完毕，客户端和服务器进入ESTABLISHED（TCP连接成功）状态，完成三次握手。(ACK=1,seq=x+1,ack=y+1)。

1.4 四次挥手

TCP四次挥手过程如下：

由于TCP连接是全双工的，因此每个方向都必须单独进行关闭。这原则是当一方完成它的数据发送任务后就能发送一个FIN来终止这个方向的连接。收到一个 FIN只意味着这一方向上没有数据流动，一个TCP连接在收到一个FIN后仍能发送数据。首先进行关闭的一方将执行主动关闭，而另一方执行被动关闭。

1. TCP客户端发送一个FIN，用来关闭客户到服务器的数据传送。
2. 服务器收到这个FIN，它发回一个ACK，确认序号为收到的序号加1。和SYN一样，一个FIN将占用一个序号。
3. 服务器关闭客户端的连接，发送一个FIN给客户端。
4. 客户端发回ACK报文确认，并将确认序号设置为收到序号加1。

 

二、UDP协议

UDP，用户数据报协议，英文全称是User Datagram Protocol，它是TCP/IP协议簇中无连接的运输层协议。

UDP数据报格式

从图中可以看到，UDP协议十分简单，它由两部分组成：首部和数据。其中，首部仅有8个字节，包括源端口和目的端口，长度（UDP用于数据报的长度）、校验和。

 

 

三、常见问题：

 

1、TCP协议和UDP协议的区别？

• TCP面向连接（如打电话要先拨号建立连接）;UDP是无连接的，即发送数据之前不需要建立连接
• TCP提供可靠的服务。也就是说，通过TCP连接传送的数据，无差错，不丢失，不重复，且按序到达;UDP尽最大努力交付，即不保证可靠交付 。
• TCP面向字节流，实际上是TCP把数据看成一连串无结构的字节流;UDP是面向报文的。UDP没有拥塞控制，因此网络出现拥塞不会使源主机的发送速率降低（对实时应用很有用，如IP电话，实时视频会议等）。
• 每一条TCP连接只能是点到点的;UDP支持一对一，一对多，多对一和多对多的交互通信。
• TCP首部开销20字节;UDP的首部开销小，只有8个字节。
• TCP的逻辑通信信道是全双工的可靠信道，UDP则是不可靠信道。

1.1 具体编程时的区别：

socket()的参数不同 

　　 2.UDP Server不需要调用listen和accept 

　　 3.UDP收发数据用sendto/recvfrom函数 

　　 4.TCP：地址信息在connect/accept时确定 

　　 5.UDP：在sendto/recvfrom函数中每次均 需指定地址信息 

　　 6.UDP：shutdown函数无效

1.2 UDP和TCP编程步骤的区别：

TCP: 

服务器端一般步骤是： 

　　1、创建一个socket，用函数socket()； 

　　2、设置socket属性，用函数setsockopt(); * 可选 

　　3、绑定IP地址、端口等信息到socket上，用函数bind(); 

　　4、开启监听，用函数listen()； 

　　5、接收客户端上来的连接，用函数accept()； 

　　6、收发数据，用函数send()和recv()，或者read()和write(); 

　　7、关闭网络连接； 

　　8、关闭监听； 

客户端一般步骤是： 

　　1、创建一个socket，用函数socket()； 

　　2、设置socket属性，用函数setsockopt();* 可选 

　　3、绑定IP地址、端口等信息到socket上，用函数bind();* 可选 

　　4、设置要连接的对方的IP地址和端口等属性； 

　　5、连接服务器，用函数connect()； 

　　6、收发数据，用函数send()和recv()，或者read()和write(); 

　　7、关闭网络连接；

UDP:

　　UDP编程的服务器端： 

　　1、创建一个socket，用函数socket()； 

　　2、设置socket属性，用函数setsockopt();* 可选 

　　3、绑定IP地址、端口等信息到socket上，用函数bind(); 

　　4、循环接收数据，用函数recvfrom(); 

　　5、关闭网络连接； 

UDP编程的客户端： 

　　1、创建一个socket，用函数socket()； 

　　2、设置socket属性，用函数setsockopt();* 可选 

　　3、绑定IP地址、端口等信息到socket上，用函数bind();* 可选 

　　4、设置对方的IP地址和端口等属性; 

　　5、发送数据，用函数sendto(); 

　　6、关闭网络连接；

 

2、TCP三次握手为什么不能是两次?

主要是防止两次握手情况下已经失效的连接请求报文段突然又传送到服务端而产生错误。例如，客户机A向服务器B发送TCP连接请求，第一个连接请求报文在网络的某个节点长时间滞留，A超时后认为报文丢失，于是再重传一次连接请求，B收到后建立连接。数据传输完毕后双方断开连接，而这时之前滞留的连接请求到达了服务端B，而B认为A又发来连接请求。如果两次握手建立连接，A并无连接请求，造成B的资源浪费。

 

3、TCP协议断开时为什么要四次挥手？

由于TCP连接是全双工的，因此每个方向都必须单独进行关闭。这个原则是当一方完成它的数据发送任务后就能发送一个FIN来终止这个方向的连接。收到一个 FIN只意味着这一方向上没有数据流动，一个TCP连接在收到一个FIN后仍能发送数据。首先进行关闭的一方将执行主动关闭，而另一方执行被动关闭。

（1）客户端A发送一个FIN，用来关闭客户A到服务器B的数据传送（报文段4）。

（2）服务器B收到这个FIN，它发回一个ACK，确认序号为收到的序号加1（报文段5）。和SYN一样，一个FIN将占用一个序号。

（3）服务器B关闭与客户端A的连接，发送一个FIN给客户端A（报文段6）。

（4）客户端A发回ACK报文确认，并将确认序号设置为收到序号加1（报文段7）

 

4、TCP为什么建立连接协议是三次握手，而关闭连接却是四次握手呢？

这是因为服务端的LISTEN状态下的SOCKET当收到SYN报文的建连请求后，它可以把ACK和SYN（ACK起应答作用，而SYN起同步作用）放在一个报文里来发送。但关闭连接时，当收到对方的FIN报文通知时，它仅仅表示对方没有数据发送给你了；但未必你所有的数据都全部发送给对方了，所以你可以未必会马上会关闭SOCKET,也即你可能还需要发送一些数据给对方之后，再发送FIN报文给对方来表示你同意现在可以关闭连接了，所以它这里的ACK报文和FIN报文多数情况下都是分开发送的。