TCP 三次握手和四次挥手

TCP 和 UDP

讲解TCP三次握手和四次握手之前，我们先了解一下TCP和UDP这两个重量级的传输层协议。

用户数据报协议UDP（User Datagram Protocol）：

• UDP在传送数据之前不需要先建立连接，远程主机在收到UDP报文后，不需要给出任何确认。
• 虽然UDP不提供可靠交付，但在某些情况下UDP确是一种最有效的工作方式（一般用于即时通信），比如：QQ 语音、 QQ 视频 、直播等等

传输控制协议TCP（Transmission Control Protocol）：

• TCP提供 面向连接的服务。在传送数据之前必须先建立连接，数据传送结束后要释放连接。
• TCP不提供广播或多播服务。由于TCP要提供 可靠的，面向连接的传输服务（TCP的可靠体现在TCP在传递数据之前，会有三次握手来建立连接，而且在数据传递时，有确认、窗口、重传、流量控制、拥塞控制机制，在数据传完后，还会四次挥手断开连接用来节约系统资源），这不仅使协议数据单元的首部增大很多，还要占用许多处理机资源。
• TCP一般用于文件传输、发送和接收邮件、远程登录等场景。

TCP协议

TCP报文格式简介

首部固定部分各字段意义如下：

1 、源端口和目的端口：各占2个字节，分别写入源端口和目的端口。IP地址+端口号就可以确定一个进程地址

2、 序号/序列号（Sequense Number，SN）：在一个TCP连接中传送的字节流中的每一个字节都按顺序编号。该字段表示本报文段所发送的数据的第一个字节的序号。初始序号称为 Init Sequense Number, ISN（序号/序列号这个字段很重要，大家留个印象，下文会详细讲解）例如，一报文段的序号是101，共有100字节的数据。这就表明：本报文段的数据的第一个字节的序号是101，最后一个字节的序号是200。显然，下一个报文段的数据序号应当从201开始，即下一个报文段的序号字段值应为201。

3 、 确认号ack：期望收到对方下一个报文段的第一个数据字节的序号。若确认号为N，则表明：到序号N-1为止的所有数据都已正确收到。

4、 数据偏移（首部长度）：它指出 TCP 报文段的数据起始处距离 TCP 报文段的起始处有多远。这个字段实际上是指出TCP报文段的首部长度。

5、 保留：占 6 位，应置为 0，保留为今后使用。大家看上图，保留位的右边还有 6 个标志位（Flags）（重要），这是TCP 用来说明该报文段性质的：

• 紧急位 URG：当 URG = 1 时，表明此报文段中有紧急数据，是高优先级的数据，应尽快发送，不用在缓存中排队。该控制位需配合紧急指针使用（紧急指针指出本报文段中紧急数据的字节数）举个例子：我们需要取消一个已经发送了很长程序的运行，因此用户从键盘发出中断命令。如果不使用紧急数据，那么这个指令将存储在接收 TCP 的缓存末尾，只有在所有的数据被处理完毕后这两个字符才被交付接收方的应用进程，这样做就无法实现立即中断。
• 确认 ACK：仅当 ACK = 1 时确认号字段才有效，当 ACK = 0 时确认号无效。TCP 规定，在连接建立后所有传送的报文段都必须把 ACK 置为 1。
• 推送 PSH：当两个应用进程进行交互式的通信时，有时在一端的应用进程希望在键入一个命令后立即就能收到对方的响应。在这种情况下，TCP 就可以使用推送（push）操作。这时，发送方 TCP 把 PSH 置为 1，并立即创建一个报文段发送出去。接收方 TCP 收到 PSH = 1 的报文段，就尽快地交付接收应用进程。而不用等到整个缓存都填满了后再向上交付。
• 复位 RST：当 RST = 1 时，表明 TCP 连接中出现了严重错误（如由于主机崩溃或其他原因），必须释放连接，然后再重新建立传输连接。
• 同步 SYN：SYN = 1 表示这是一个连接请求或连接接受报文。当 SYN = 1 而 ACK = 0 时，表明这是一个连接请求报文段。对方若同意建立连接，则应在响应的报文段中使 SYN = 1 且 ACK = 1。
• 终止 FI