5 传输层

传输层的功能

为了不同主机上的进程之间提供逻辑通信 ，主机才有的层次

传输层的功能：
1、传输层提供进程和进程的逻辑通信
2、复用和分用
3、传输层对收到的报文进行差错检测
4、传输层两个协议（面向连接的传输控制协议TCP，无连接的用户数据报协议UDP）

传输层的寻址与端口
复用:应用层所有的应用进程都可以通过传输层再传输到网络层。
分用:传输层从网络层收到数据后交付指明的应用进程。

端口是传输层的SAP，标识主机中的应用进程
端口号只有本地意义，在Internet中不同计算机的相同端口是没有联系的。
端口号长度16bit，能表示65535个不同的端口号

在网络中采用发送方和接收方的套接字组合来识别端点，套接字唯一标识了网络中的一个主机和它上面的一个进程。
套接字Socket=(主机IP地址，端口号)

UDP协议

UDP只在IP数据报服务之上增加了很少功能，即复用分用和差错检测功能

Best effort服务，UDP段可能：丢失、非按序到达

无连接：UDP发送方和接受方之间不需要握手，每个UDP段的处理独立于其他段。

常用于流媒体应用，还用于DNS、SNMP

在UDP上实现可靠数据传输：在应用层增加可靠性机制，应用特定的错误恢复机制

UDP的主要特点:
1.UDP是无连接的，减少开销和发送数据之前的时延。
2.UDP使用最大努力交付，即不保证可靠交付。
3.UDP是面向提文的，适合一次性传输少量数据的网络应用。
4.UDP无拥塞控制，适合很多实时应用。
5.UDP首部开销小，只有8B

分用时，找不动对应的目的端口号，就丢弃报文，并给发送方发送ICMP“端口不可达”差错报告报文
UDP校验：伪首部只有在计算检验和时才出现不向下也不向上交递。
17：封装UDP报文的IP数据报首部协议字段为17。
UDP长度：UDP长度：UDP首部8B+数据部分长度

发送方：
1、将段的内容视为16-bit整数
2、校验和计算:计算所有整数的和进位加在和的后面，将得到的值按位求反，得到校验和
3、发送方将校验和放入校验和字段 

接收方：
1、计算所收到段的校验和
2、将其与校验和字段进行对比·
        不相等:检测出错误
        相等:没有检测出错误(但可能有错误)

计算校验和的时候需要将最高位进位加进去

TCP协议

TCP协议特点：
1.TCP是面向连接(虚连接)的传输层协议。打call
2.每一条TCP连接只能有两个端点，每一条TCP连接只能是点对点的。
3.TCP提供可靠交付的服务，无差错、不丢失、不重复、按序到达。可靠有序，不丢不重
4.TCP提供全双工通信。
        发送缓存 准备发送的数据&已发送但尚未收到确认的数据
        接收缓存 按序到达但尚未被接受应用程序读取的数据&不按序到达的数据
5.TCP面向字节流TCP把应用程序交下来的数据看成仅仅是一连串的无结构的字节流。

TCP报文段首部格式

序号:在一个TCP连接中传送的字节流中的每一个字节都按顺序编号，本字段表示本报文段所发送数据的第一个字节的序号。

确认号:期望收到对方下一个报文段的第一个数据字节的序号。若确认号为N,则证明到序号N-1为止的所有数据都已正确收到。

数据偏移(首部长度):TCP报文段的数据起始处距离TCP报文段的起始处有多远，以4B位单位，即1个数值是4B。

6个控制位
紧急位URG:URG=1时，标明此报文段中有紧急数据，是高优先级的数据，应尽快传送，不用在缓存里排队，配合紧急指针字段使用。
确认位ACK:ACK=1时确认号有效，在连接建立后所有传送的报文段都必须把ACK置为1。
推送位PSH:PSH=1时，接收方尽快交付接收应用进程，不再等到缓存填满再向上交付。
复位RST:RST=1时，表明TCP连接中出现严重差错，必须释放连接，然后再重新建立传输链接。
同步位SYN:SYN=1时，表明是一个连接请求/连接接受报文。
终止位FIN:FIN=1时，表明此报文段发送方数据已发完，要求释放连接。

窗口:指的是发送本报文段的一方的接收窗口，即现在允许对方发送的数据量

检验和:检验首部+数据，检验时要加上12B伪首部，第四个字段为6。

紧急指针:URG=1时才有意义，指出本报文段中紧急数据的字节数，

选项:最大报文段长度MSS、窗口扩大时间戳、选择确认…

TCP连接管理

TCP连接传输三个阶段：
连接建立→数据传送→连接释放

TCP连接建立

TCP连接的建立采用客户服务器方式，主动发起连接建立的应用进程叫做客户，而被动等待连接建立的应用进程叫服务器。

ROUND 1:
客户端发送连接请求报文段，无应用层数据。SYN=1，seq=x(随机)
ROUND 2:
服务器端为该TCP连接分配缓存和变量，并向客户端返回确认报文段，允许连接，无应用层数据。
SYN=1，ACK=1，seq=y(随机)，ack=x+1
ROUND 3:
客户端为该TCP连接分配缓存和变量，并向服务器端返回确认的确认，可以携带数据。ACK=1，seq=x+1，ack=y+1

SYN洪泛攻击:发生在0SI第四层，这种方式利用TCP协议的特性，就是三次握手。攻击者发送TCP SYN，SYN是TCP三次握手中的第一个数据包，而当服务器返回ACK后，该攻击者就不对其进行再确认，那这个TCP连接就处于挂起状态，也就是所谓的半连接状态，服务器收不到再确认的话，还会重复发送ACK给攻击者。这样更加会浪费服务器的资源。攻击者就对服务器发送非常大量的这种TCP连接，由于每一个都没法完成三次握手，所以在服务器上，这些TCP连接会因为挂起状态而消耗CPU和内存，最后服务器可能死机，就无法为正常用户提供服务了。

TCP连接释放

参与一条TCP连接的两个进程中的任何一个都能终止该连接，连接结束后，主机中的“资源”
(缓存和变量)将被释放。

ROUND 1:
客户端发送连接释放报文段，停止发送数据，主动关闭TCP连接。FIN=1，seq=u
ROUND 2:
服务器端回送一个确认报文段，客户到服务器这个方向的连接就释放了--半关闭状态。
ACK=1，seq=v，ack=u+1
ROUND 3:
服务器端发完数据，就发出连接释放报文段，主动关闭TCP连接。
FIN=1，ACK=1，seq=w，ack=u+1
ROUND 4:
客户端回送一个确认报文段，再等到时间等待计时器设置的2MSL(最长报文段寿命)后，连接彻底关闭

TCP可靠传输

传输层        使用TCP实现可靠传输
网络层        提供尽最大努力交付，不可靠传输

可靠：保证接收方进程从缓存区读出的字节流与发送方发出的字节流是完全一样的。

TCP实现可靠传输的机制
1.校验：与UDP校验一样，增加伪首部

2.序号：一个字节占一个序号。序号字段指的是一个报文段第一个字节的序号。

3.确认：TCP默认累计确认，TCP首部的确认号是期望收到对方下一个报文段的第一个字节序列
①创建Segment
②序列号是Segment第一个字节的编号
③开启计时器设置超时时间:TimeOutInterval

4.重传：
①超时重传
确认重传不分家，TCP的发送方在规定的时间内没有收到确认就要重传已发送的报文段。TCP采用自适应算法，动态改变重传时间RTTS(加权平均往返时间)

如何设置定时器超时时间？
大于RTT：但是RTT是变化的
过短：不必要的重传
过长：对段丢失时间反应慢

如何估计RTT？
SampleRTT：测量从段发出去到收到ACK的时间：忽略重传
SampleRTT变化：测量多个SampleRTT，求平均值，形成RTT的估计值EstimatedRTT

定时器超时时间的设置:
EstimatedRTT+“安全边界”
EstimatedRTT变化大→较大的边界
测量RTT的变化值:SampleRTT与EstimatedRTT的差值
DevRTT =(1-β)*DevRTT  + β * |SampleRTT-EstimatedRTT|
(typically,β=0.25)
定时器超时时间的设置:
TimeoutInterval = EstimatedRTT + 4*DeVRTT

②冗余ACK(冗余确认、在黑书中叫快速重传)
每当比期望序号大的失序报文段到达时，发送一个冗余ACK，指明下一个期待字节的序号发送方已发送1，2，3，4，5报文段
接收方收到1，返回给1的确认(确认号为2的第一个字节)接收方收到3，仍返回给1的确认(确认号为2的第一个字节)
接收方收到4，仍返回给1的确认(确认号为2的第一个字节)
接收方收到5，仍返回给1的确认(确认号为2的第一个字节)发送方收到3个对于报文段1的冗余ACK认为2报文段丢失，重传2号报文段快速重传

TCP流量控制

流量控制:让发送方慢点，要让接收方来得及接收，
TCP利用滑动窗口机制实现流量控制。
在通信过程中，接收方根据自己接收缓存的大小，动态地调整发送方的发送窗口大小，即接收窗口rwnd(接收方设置确认报文段的窗口字段来将rwnd通知给发送方)，发送方的发送窗口取接收窗口rwnd和拥塞窗口cwnd的最小值。

TCP为每一个连接设有一个持续计时器，只要TCP连接的一方收到对方的零窗口通知，就启动持续计时器。
若持续计时器设置的时间到期，就发送一个零窗口探测报文段，接收方收到探测报文段时给出现在的窗口值。
若窗口仍然是0，那么发送方就重新设置持续计时器

TCP拥塞控制

出现拥塞的条件：对资源需求的总和>可用资源

网络中有许多资源同时呈现供应不足网络性能变坏网络吞吐量将随输入负荷增大而下降

拥塞控制：防止过多的数据注入到网络中。全局性

慢开始+拥寒避免
ssthresh=发生拥塞时的拥塞窗口大小/2

快重传+快恢复
ssthresh=发生拥塞时的拥塞窗口大小/2