1、传输层
-
传输层:
(1)传输层是为应用层提供服务,使用网络层服务
(2)传输层的功能:
①传输层提供进程和进程直接的逻辑通信
②复用和分用
③传输层对收到的报文进行差错检测
④传输层的传输协议:TCP和UDP
-
传输层的传输协议:TCP(靠谱)和UDP(不靠谱)
(1)区别
TCP UDP 面向连接的传输控制协议TCP 无连接的用户数据报协议UDP 传送数据之前必须建立连接,数据传送结束后要释放连接。不提供广播或多播服务。由于TCP要提供可靠的面向连接的传输服务,因此不可避免增加了许多开销:确认、流量控制、计时器及连接管理等。 传送数据之前不需要建立连接,收到UDP报文后也不需要给出任何确认。 可靠,面向连接,时延大,适用于大文件。 不可靠,无连接,时延小,适用于小文件。 -
传输层的寻址与端口:
(1)复用:应用层所有的应用进程都可以通过传输层再传输到网络层。
分用:传输层从网络层收到数据后交付指明的应用进程。
(2)逻辑端口/软件端口端口是:传输层的SAP,标识主机中的应用进程。
端口号只有本地意义,在因特网中不同计算机的相同端口是没有联系的。
端口号长度为16bit,能表示65536个不同的端口号。
-
传输层的寻址与端口:
在网络中采用发送方和接收方的套接字组合来识别端点,套接字唯一标识了网络中的一个主机和它上面的一个进程。
套接字Socket=(主机IP地址,端口号)
2、UDP协议:
-
用户数据报协议UDP概述:
(1)UDP只在I数据报服务之上增加了很少功能,即复用分用和差错检测功能。
(2)UDP的主要特点:
①UDP是无连接的,减少开销和发送数据之前的时延。
②UDP使用最大努力交付,即不保证可靠交付。
③UDP是面向报文的,适合一次性传输少量数据的网络应用。
④UDP无拥塞控制,适合很多实时应用。
-
UDP首部格式:
分用时,找不到对应的目的端口号,就丢弃报文,并给发送方发送ICMP“端口不可达”差错报告报文。
-
UDP校验:
(1)
(2)
在发送端过程:
①填上伪首部
②全0填充检验和字段
③全O填充数据部分(UDP数据报要看成许多4B的字串接起来)
④伪首部+首部+数据部分采用二进制反码求和
⑤把和求反码填入检验和字段
⑥去掉伪首部,发送
在接收端:
①填上伪首部
②伪首部+首部+数据部分采用二进制反码求和
③结果全为1则无差错,否则丢弃数据报/交给应用层附上出差错的警告。
3、TCP协议特点和TCP报文段格式
-
TCP协议的特点:
(1)TCP是面向连接(虚连接)的传输层协议。
(2)每一条TCP连接只能有两个端点,每一条TCP连接只能是点对点的。每一条TCP连接只能有两个端点,每一条TCP连接只能是点对点的。
(3)TCP提供可靠交付的服务,无差错、不丢失、不重复、按序到达。
(4)TCP提供全双工通信。----》①发送缓存:准备发送的数据&已发送但尚未收到确认的数据
②接收缓存按序到达但尚未被接受应用程序读取的数据&不按序到达的数据
(5)TCP面向字节流----》TCP把应用程序交下来的数据看成仅仅是一连串的无结构的字节流。(流:流入到进程或从进程流出的字节序列。)
-
TCP报文段首部格式
(1)序号:在一个TCP连接中传送的字节流中的每一个字节都按顺序编号,本字段表示本报文段所发送数据的第一个字节的序号。
(2)确认号:期望收到对方下一个报文段的第一个数据字节的序号。若确认号为N,则证明到序号N-1为止的所有数据都已正确收到。
(3)数据偏移(首部长度):TCP报文段的数据起始处距离TCP报文段的起始处有多远,以4B位单位,即1个数值是4B。
(4)紧急位URG: URG=1时,标明此报文段中有紧急数据,是高优先级的数据,应尽快传送,不用在缓存里排队,配合紧急指针字段使用。
(5)推送位PSH:PSH=1时,接收方尽快交付接收应用进程,不再等到缓存填满再向上交付。
(6)复位RST: RST=1时,表明TCP连接中出现严重差错,必须释放连接,然后再重新建立传输链接。
(7)同步位SYN: SYN=1时,表明是一个连接请求/连接接受报文。
(8)终止位FIN:FIN=1时,表明此报文段发送方数据已发完,要求释放连接。
(9)窗口:指的是发送本报文段的一方的接收窗口,即现在允许对方发送的数据量。
(10)紧急指针:URG=1时才有意义,指出本报文段中紧急数据的字节数。
(11)选项:最大报文段长度MSS、窗口扩大、时间戳、选择确认…
4、TCP的连接管理
-
TCP连接管理:
(1)TCP连接传输三个阶段:①连接建立②数据传送③连接释放
(2)TCP连接的建立采用客户服务器方式,主动发起连接建立的应用进程叫做客户,而被动等待连接建立的应用进程叫服务器。
-
TCP的连接建立:
(1)假设运行在一台主机(客户)上的一个进程想与另一台主机(服务器)上的一个进程建立一条连接,客户应用进程首先通知客户TCP,他想建立一个与服务器上某个进程之间的连接,客户中的TCP会用以下步骤与服务器中的TCP建立一条TCP连接:
(2)
-
SYN洪泛攻击
SYN洪泛攻击发生在osl第四层,这种方式利用TCP协议的特性,就是三次握手。攻击者发送TCP SYN,SYN是TCP三次握手中的第一个数据包,而当服务器返回ACK后,该攻击者就不对其进行再确认,那这个TCP连接就处于挂起状态,也就是所谓的半连接状态,服务器收不到再确认的话,还会重复发送ACK给攻击者。这样更加会浪费服务器的资源。攻击者就对服务器发送非常大量的这种TCP连接,由于每一个都没法完成三次握手,所以在服务器上,这些TCP连接会因为挂起状态而消耗CPU和内存,最后服务器可能死机,就无法为正常用户提供服务了。
-
TCP的连接释放:参与一条TCP连接的两个进程中的任何一个都能终止该连接,连接结束后,主机中的“资源”(缓存和变量)将被释放。
5、TCP可靠传输:
-
重传:
(1)确认重传不分家,TCP的发送方在规定的时间内没有收到确认就要重传已发送的报文段。超时重传
(2)TCP采用了自适应算法,动态改变重传时间RTTs(加权平均往返时间)
(3)冗余ACK(冗余确认)
6、TCP流量控制:
-
流量控制
(1)流量控制:让发送方慢点,要让接收方来得及接收。
(2)TCP利用滑动窗口机制实现流量控制。
(3)在通信过程中,接收方根据自己接收缓存的大小,动态地调整发送方的发送窗口大小,即接收窗口rwnd(接收方设置确认报文段的窗口字段来将rwnd通知给发送方),发送方的发送窗口取接收窗口rwnd和拥塞窗口cwnd的最小值。
(4)
①TCP为每一个连接设有一个持续计时器,只要TCP连接的一方收到对方的零窗口通知,就启动持续计时器。
②若持续计时器设置的时间到期,就发送一个零窗口探测报文段。接收方收到探测报文段时给出现在的窗口值。
③若窗口仍然是0,那么发送方就重新设置持续计时器。
7、TCP拥塞控制:
-
拥塞控制:
(1)出现拥塞的条件:对资源需求的总和>可用资源
网络中有许多资源同时呈现供应不足—>网络性能变坏----->网络吞吐量将随输入负荷增大而下降
(2)拥塞控制:防止过多的数据注入到网络中。全局性
-
拥塞控制的四种算法:慢开始、快重传、拥塞避免、快恢复
(1)假定;
①数据单方向传送,而另一个方向只传送确认
②接收方总是有足够大的缓存空间,因而发送窗口大小取决于拥塞程度
发送窗口=Min{接收窗口rwnd,拥塞窗口cwnd}
接收窗口:接收方根据接受缓存设置的值,并告知给发送方,反映接收方容量。
拥塞窗口:发送方根据自己估算的网络拥塞程度而设置的窗口值,反映网络当前容量。
-
慢开始和拥塞避免:
一个传输轮次:发送了一批报文段并收到它们的确认的时间。
一个往返时延RTT。
开始发送一批拥塞窗口内的报文段到开始发送下一批拥口内的报文段的时间
-
快重传和快恢复