HCIA Day2

计算机网络基础

二进制语言（机器语言)∶由两个基本字符'0'、'1'组成的代码。其中，码元:"一位"二进制代码。码字:N个码元可以组成的不同组合，任意一个组合称一个码字。

对等网 :对等网采用分散管理的方式，网络中的每台计算机既作为客户机又可作为服务器来工作，每个用户都管理自己机器上的资源。

对等网的主要优点：网络成本低、网络配置和维护简单。

对等网的主要缺点：网络性能较低、数据保密性差、文件管理分散、计算机资源占用大。 对等网组网建设：

（1）网线制作；

（2）网卡的硬件安装；

（3）网卡的连接；

（4）网卡驱动程序的安装与系统配置；

中继器

增加节点

网络拓扑结构：网络拓扑结构就是指用传输媒体把计算机等各种设备互相连接起来的物理布局，是指互连过程中构成的几何形状，它能表示出网络服务器、工作站的网络配置和互相之间的连接。网络拓扑结构可按形状分类，分别有：星型、环型、总线型、树型、总线/星型和网状型拓扑结构。

总线型:由一条多芯网线向四周延展，连接各个节点。

优点:信道利用率高，结构简单，成本低

缺点:同一时刻，仅允许两个节点进行通讯o环型:由节点与节点连接的线路组成闭合环。

环型：由节点与节点连接的线路组合成闭合环

优点:增加和删除设备简单

缺点:当某一节点故障时，会影响全网，导致整张网络瘫痪。o星型:由中央节点和通过链路连接到中央节点的节点组成。

星型：由中央节点和通过链接连接到中央节点的节点组成

优点:结构简单，扩展性强，连接方便

缺点:信道利用率低，对中心节点要求高

网状:实际上是由星型拓扑扩展而来，使用全连接的方式，网状中任意一个节点都属于中心节点

优点:稳定，从节点到节点有多条路径可选------运营商网络

缺点:结构复杂，成本高

集线器---HUB（纯硬件网络底层设备）

集线器的优点：

·连接性-

集线器的主要函数是允许客户端连接到网络，以便他们共享并进行对话。为此，集线器使用网络协议分析器。

·表现-

集线器被理解为对网络的性能影响极少。这通常是因为它使用很少影响网络的广播模型进行操作。

·成本-

与交换机相比，集线器确实很便宜。基本上要归功于它的简单性。因此，它们将帮助您节省很多钱。而且由于它们的产品，它们在市场上可广泛获得。

·设备支持

集线器可以通过中央集线器一次连接不同类型的媒体。尽管媒体希望以不同的速度运转，但他们将不会支持它们。

·区域覆盖-

网络的区域覆盖范围限制为一定距离。集线器扩展了网络的空间，使通信变得容易。

集线器的缺点:

·冲突域-

冲突域的函数以及数据包的再次传输实际上并不影响，而是增加了域之间发生冲突的机会

·全双工模式-

集线器不能以全双工模式通信，它只能以半双工模式运行。本质上，半双工模式意味着数据通常在给定时间仅发送一次。因此，集线器必须不断地切换其模式。

·规格-

集线器不能支持像令牌环这样的大型网络。这通常是因为集线器必须在网络内的所有设备之间共享数据。

· 网络流量-

由于附件是在数据包中接收的，因此它无法减少流量。因此，集线器进行高水平的网络通信。·带宽浪费-

集线器不能为每个设备提供专用带宽，而是要共享它们。当发送大量信息时，两台计算机将占用所有带宽，而其他计算机的网络速度将很慢。

总结：

1.安全问题

2.延时问题----产生大量的垃圾信息

3.地址问题-----MAC地址---48位二进制---十二位十六进制表示（全球唯一)

4.冲突问题-----载波侦听多路访问/冲突检测机制-----CSMA/CD(先听后发、边听边发、冲突停发、随机延迟后重发)-----仅仅减少了冲突，并没有完全解决冲突

交换机：交换机（Switch）意为“开关”是一种用于电（光）信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。最常见的交换机是以太网交换机。其他常见的还有电话语音交换机、光纤交换机等。

交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了一些新的功能，如对VLAN（虚拟局域网）的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。

·识别MAC地址----MAC地址自学习

MAC地址自学习功能:交换机在接收到一个数据报文后，根据数据报文中的源MAC地址，与接收该报文的接口形成对应关系，并记录在MAC地址表中。

然后，交换机根据数据报文的目的MAC地址，查询MAC地址表项，若有匹配项，则根据匹配项的指示直接进行单播转发。

若无匹配项，则进行洪泛操作（除了数据的进入接口外，均发送一份数据)oMAC地址表不是永久记录的，而是存在老化时间----5分钟。

交换网络---仅仅由交换机连接各个节点形成的网络---仅具备几十个节点，最多不超过200个节点。

广播域（指网络中所有能接收到同样广播消息的设备的集合。）---洪泛的范围

冲突域：在同一个冲突域中的每一个节点都能收到所有被发送的帧

广播域：网络中能接收任一设备发出的广播帧的所有设备的集合

冲突域是基于第一层（物理层）

广播域是基于第二层（链路层

交换机优点：

灵活的端口扩展满足远距离高速传输，安装方便，无需调试。

交换机缺点：

终端多延迟高

路由器（Router）：是连接两个或多个网络的硬件设备，在网络间起网关的作用，是读取每一个数据包中的地址然后决定如何传送的专用智能性的网络设备

隔离广播域

路由器的一个接口就是一个独立的广播域。转发数据

转发数据

依靠路由表进行数据转发

路由器的优点：

路由器的缺点是适用于大规模的网络，可以适应复杂的网络拓扑结构，是负载共享的最优路径，而且路由器的安全性高，隔离不需要的通信量，节省局域网的频宽，减少主机负担。

路由器的缺点：

不支持非路由协议，安装复杂，价格高。

·依靠交换机进行数据转发-----同广播域

·借助路由器进行数据转发-----跨广播域

IP地址：IP地址是IP协议提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。

lPv4: 32位二进制构成，42亿; 点分十进制

lPv6: 128位二进制

区别：

1、IPv4是以小数表示的二进制数，有32位；IPv6是以十六进制表示的二进制数，有128位。

2、IPv4数据包需要576个字节，包头长度为20个字节；IPv6数据包需要1280个字节，包头长度为40个字节。

3、IPv4的地址（A）记录，IPv6的地址（AAAA）记录。

4、IPv4内置IPSec支持，而IPv4是可选的。

5、Pv6提供身份验证和加密，但IPv4不提供

IP地址分为两部分:

网络位:表示该IP所在的网络

主机位:表示主机号

掩码:

掩码是32位二进制组成，用以判断IP地址的网络位位数。

连续的1+连续的0组成。

掩码中的数字1所代表的含义为IP地址的比特位为网络位。

网关：网关(Gateway)又称网间连接器、协议转换器。网关在网络层以上实现网络互连，是复杂的网络互连设备，仅用于两个高层协议不同的网络互连。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。同层--应用层。

被称为一个广播域的门户，也就是路由器与该广播域所连接的接口，这个接口的IP地址称之为网关IP。

1.判断是否为同一广播域

⒉.若为同广播域，则将数据发送给交换机，由交换机进行洪泛或单播形式转发数据

3.若为不同广播域，则将数据发送给路由器，即网关IP所在设备，再由路由器进行数据转发4.目的主机接收到该数据后，重复前三步操作进行数据发送

图一

图二

（图二右上角的的第二条报文构造ARP请求报文下面的IP地址打错了，应该是192.168.2.254）

ARP协议：地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。相关协议有RARP、代理ARP。NDP用于在IPv6中代替地址解析协议。

相关星图

TCP/IP协议网络层的主要3种协议

共3个词条 1.3万阅读

IP

IP指网际互连协议，Internet Protocol的缩写，是TCP/IP体系中的网络层协议。设计IP的目的是提高网络的可扩展性：一是解决互联网问题，实现大规模、异构网络的互联互通；二是分割顶层网络应用和底层网络技术之间的耦合关系，以利于两者的独立发展。根据端到端的设计原则，IP只为主机提供一种无连接、不可靠的、尽力而为的数据包传输服务。

ARP

地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，局域网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。相关协议有RARP、代理ARP。NDP用于在IPv6中代替地址解析协议。

路由协议

路由协议（英语：Routing protocol）是一种指定数据包转送方式的网上协议。Internet网络的主要节点设备是路由器，路由器通过路由表来转发接收到的数据。转发策略可以是人工指定的（通过静态路由、策略路由等方法）。在具有较小规模的网络中，人工指定转发策略没有任何问题。但是在具有较大规模的网络中（如跨国企业网络、ISP网络），如果通过人工指定转发策略，将会给网络管理员带来巨大的工作量，并且在管理、维护路由表上也变得十分困难。为了解决这个问题，动态路由协议应运而生。动态路由协议可以让路由器自动学习到其他路由器的网络，并且网络拓扑发生改变后自动更新路由表。网络管理员只需要配置动态路由协议即可，相比人工指定转发策略，工作量大大减少。

原理：根据已知的地址来获取与其对应的另一种位置地址

ARP工作过程:

·发送者PC1：

PC1发送一个广播帧，源IP和源MAC是PC1的，目的IP是网关，目的MAC是FFFF:FFFF:FFFF。

该数据包会被通广播域内所有主机接收，并且该报文内容是(ARP请求报文)

谁是某某某IP，请回复我

·非目的主机PC2:

由于该广播帧是网络中所有主机均可接受的报文，故PC2会接收这个数据帧，提取IP地址，发现并不是找自己的，所以会丢弃该数据包

·目的主机(网关)∶

网关接收到该报文后，会发现目的IP地址是本接口IP，故会查看报文内容，并打包一个数据报文进行回复，其中，包含了本接口的MAC地址。

实际上，设备在进行ARP请求之前，会先查找本地的ARP缓存表，若本地存在对应关系，则直接按照本地ARP缓存表中描述的MAC地址进行数据封装。若没有对应关系，则会发送ARP请求报文，接收方会回复ARP应答报文，当发送方接收到ARP应答报文后，会将该报文的内容填充到ARP缓存表中。

ARP缓存表的老化时间----180S

ARP的分类：

正向ARP----通过IP获取MAC(网络中最常见的)

反向ARP----通过MAC获取IP

免费ARP----无故ARP-----用于自我介绍和冲突检测。

代理ARP----由网关设备代替主机查询MAC地址

TCP/IP:TCP/IP（Transmission ControlProtocol/Internet Protocol，传输控制协议/网际协议）是指能够在多个不同网络间实现信息传输的协议簇。TCP/IP协议不仅仅指的是TCP 和IP两个协议，而是指一个由FTP、SMTP、TCP、UDP、IP等协议构成的协议簇， 只是因为在TCP/IP协议中TCP协议和IP协议最具代表性，所以被称为TCP/IP协议。

OSI参考模型:OSI（Open System Interconnect），即开放式系统互连。该体系结构标准定义了网络互连的七层框架（物理层、数据链路层、网络层、传输层、会话层、表示层和应用层），即OSI开放系统互连参考模型。

OSI 模型的优点

• OSI 模型清楚地定义了服务、接口和协议。它解释了支持哪个层的服务。它还解释了放置在特定层上的过程将如何创建其服务以及它如何帮助协议完成其任务。

• ISO 模型的协议非常私密，可以与其他适当的协议一起快速返回。

• 它是一个通用模型。

• 它提供面向连接和无连接的服务。

• 由于遵循抽象服务的分层架构，出现在一层的更改不会强制其他层。

• 它提供了更多的安全性和灵活性，不像将所有功能累积到一个单独的层中。

OSI 模型的缺点

• 会话和表示层没有多大用处。

• 首先开发了 OSI 模型，然后创建了符合网络架构要求的协议。因此，在现实生活中，模型中存在正确协议的问题。

• OSI 层是相互依赖的。OSI 层不能并行运行。每个接近的层都需要等待从其前一层获取数据。例如，应用层从表示层获取数据，表示层需要等待从会话层获取数据等。

• 传输控制协议 (TCP) 和互联网协议 (IP) TCP/IP 协议的性能早于该模型的发布，因此一些组织不确定是否使用它。

• 一些层，例如表示层和会话层，在虚拟设置时几乎没有服务。

开放式系统互联模型------国际化标准组织ISO提出----协议组（协议模型)

·应用层:接收用户数据，人机交互的接口

·表示层:将编码转换为二进制（加密、解密) ---统一格式

·会话层:针对传输的每一种数据建立—条连接(防止不同数据之间相互干扰)

控制层面:上三层

数据层面:下四层

·传输层:区分流量、定义数据传输方式;TCP、UDP网络层:通过lIP地址进行逻辑寻址

·数据链路层:通过MAC地址进行物理寻址

LLC----逻辑链路控制层

MAC----介质访问控制层

●物理层:定义协议物理特性（电压、电气、接口规范);传输比特流

报文的封装和解封装

TCP/IP----互联网使用

物理层（计算机网络OSI模型中最低的一层，包含光纤、双绞线、无线电波这些传输介质）

规定了一些物理特性（数据传输速率、传输模式、电气电压)

·代表设备:中继器、集线器

介质：

同轴电缆----淘汰

10BASE5----粗同轴电缆----500m

10BASE2----细同轴电缆----185m速率极低

双绞线

根据有无屏蔽层，双绞线分为屏蔽双绞线（Shielded Twisted Pair，STP）与非屏蔽双绞线（Unshielded Twisted Pair，UTP）。

按照频率和信噪比进行分类

双绞线常见的有三类线，五类线和超五类线，以及六类线，前者线径细而后者线径粗，具体型号如下：

1）一类线（CAT1）：线缆最高频率带宽是750kHZ，用于报警系统，或只适用于语音传输（一类标准主要用于八十年代初之前的电话线缆），不用于数据传输。

2）二类线（CAT2）：线缆最高频率带宽是1MHZ，用于语音传输和最高传输速率4Mbps的数据传输，常见于使用4MBPS规范令牌传递协议的旧的令牌网。

3）三类线（CAT3）：指在ANSI和EIA/TIA568标准中指定的电缆，该电缆的传输频率16MHz，最高传输速率为10Mbps（10Mbit/s），主要应用于语音、10Mbit/s以太网（10BASE-T）和4Mbit/s令牌环，最大网段长度为100m，采用RJ形式的连接器，已淡出市场。

4）四类线（CAT4）：该类电缆的传输频率为20MHz，用于语音传输和最高传输速率16Mbps（指的是16Mbit/s令牌环）的数据传输，主要用于基于令牌的局域网和10BASE-T/100BASE-T。最大网段长为100m，采用RJ形式的连接器，未被广泛采用。

5）五类线（CAT5）：该类电缆增加了绕线密度，外套一种高质量的绝缘材料，线缆最高频率带宽为100MHz，最高传输率为100Mbps，用于语音传输和最高传输速率为100Mbps的数据传输，主要用于100BASE-T和1000BASE-T网络，最大网段长为100m，采用RJ形式的连接器。这是最常用的以太网电缆。在双绞线电缆内，不同线对具有不同的绞距长度。通常，4对双绞线绞距周期在38.1mm长度内，按逆时针方向扭绞，一对线对的扭绞长度在12.7mm以内。

6）超五类线（CAT5e）：超5类具有衰减小，串扰少，并且具有更高的衰减与串扰的比值（ACR）和信噪比（SNR）、更小的时延误差，性能得到很大提高。超5类线主要用于千兆位以太网（1000Mbps）。

7）六类线（CAT6）：该类电缆的传输频率为1MHz～250MHz，六类布线系统在200MHz时综合衰减串扰比（PS-ACR）应该有较大的余量，它提供2倍于超五类的带宽。六类布线的传输性能远远高于超五类标准，最适用于传输速率高于1Gbps的应用。六类与超五类的一个重要的不同点在于：改善了在串扰以及回波损耗方面的性能，对于新一代全双工的高速网络应用而言，优良的回波损耗性能是极重要的。六类标准中取消了基本链路模型，布线标准采用星形的拓扑结构，要求的布线距离为：永久链路的长度不能超过90m，信道长度不能超过100m。

8）超六类或6A（CAT6A）：此类产品传输带宽介于六类和七类之间，传输频率为500MHz，传输速度为10Gbps，标准外径6mm。和七类产品一样，国家还没有出台正式的检测标准，只是行业中有此类产品，各厂家宣布一个测试值。

9）七类线（CAT7）：传输频率为600MHz，传输速度为10Gbps，单线标准外径8mm，多芯线标准外径6mm 。

光纤

·双工模式

全双工:通讯双方都能同时发送和接收数据

半双工:通信双方都能发送和接收数据，但是不能同时进行

同一条物理线路上的设备双工模式必须相同。

●线序

568A

绿白、绿、橙白、蓝、蓝白、橙、棕白、棕（依次1--8）

568B

橙白、橙、绿白、蓝、蓝白、绿、棕白、棕（依次1--8）

根据568A和568B标准，RJ-45连接头（俗称水晶头）各触点在网络连接中，对传输信号来说它们所起的作用分别是：1、2用于发送，3、6用于接收，4、5，7、8是双向线；对与其相连接的双绞线来说，为降低相互干扰，标准要求1、2必须是绞缠的一对线，3、6也必须是绞缠的一对线，4、5相互绞缠，7、8相互绞缠。

直连线、交叉线

数据链路层

·代表设备---网桥、交换机

·链路类型

局域网---以太网(MAC地址)

广域网

● MAC地址----物理地址----二层地址

前24位:表示厂商ID

后24位:表示产品ID

数据帧

以太网-2格式、IEEE 802.3格式。

帧发送方式（单播，组播，广播）

单播是客户端与服务器之间的点到点连接。"点到点"指每个客户端都从服务器接收远程流。仅当客户端发出请求时，服务器才发送单播流。

多播也叫组播，是一种多地址的广播，发送和接受端是一对多的关系，服务器只向特定的一组用户发送一个数据包，组中的用户可以共享这个数据包，组外的用户是无法接受到的，多播需要全网内的路由器支持多播，否则许多用户是收不到多播数据的，在广域网实现比较困难。

广播也是一对多的关系，不同的是，广播把数据包的copy发给网络中所有用户，而有的用户此时并不需要数据包，这实际上将造成带宽资源的一定浪费，广播无法通过路由器,组播没有这个限制，只要加入组就能收到数据包，可以说融合了单播和广播的优点。

网络层

IP地址----逻辑寻址---全网唯一

·IP地址的有类分址-----根据IP地址前八位二进制的数字特征分类

A:OXXXXXXX-----0.0.0.0-127.255.255.255----掩码为8

B: 10XXXXXX-----128.0.0.0-191.255.255.255---掩码为16

C: 110XXXXX-----192.0.0.0-223.255.255.255----掩码24

D: 1110XXXX-----224.0.0.0-239.255.255.255

E: 1111 XXXX------240.0.0.0-255.255.255.255

A\B\C三类--->单播地址-—--可以做源地址，也可以做目的地址

D----->组播地址----只能当做目的地址使用

E--—-->保留地址（科研地址）

特殊地址---不能手工配置在电脑上

0.0.0.O-----网络地址（代表所有地址，或代表没有地址}

255.255.255.255----受限广播地址

192.168.1.0/24----主机位全O------代表该广播域------网段

192.168.1.255/24---主机位全1-----定向广播地址

127.X.X.X----本地测试地址

169.254.0.0/16-----本地链路地址

·私有地址-----可重复（属于非注册地址，专门为组织机构内部使用。）

A类:10.0.0.0-10.255.255.255----—个地址段

B类:172.16.0.0-172.31.255.255-----十六个地址段。

C类:192.168.0.0-192.168.255.255----256个地址段

·公有地址

除了上述私有地址和特殊地址外的所有单播地址。

IP报文头部

1、版本（4位）

IP协议的版本，目前的IP协议版本号为4，下一代IP协议版本号为6。

2、首部长度（4位）

IP报头的长度。固定部分的长度（20字节）和可变部分的长度之和。共占4位。最大为1111，即10进制的15，代表IP报头的最大长度可以为15个32bits（4字节），也就是最长可为15*4=60字节，除去固定部分的长度20字节，可变部分的长度最大为40字节。

3、服务类型（8位）

用来获得更好的服务。其中的前3位表示报文的优先级，后面的几位分别表示要求更低时延、更高的吞吐量、更高的可靠性、更低的路由代价等。对应位为1即有相应要求，为0则不要求。

4、总长度（16位）

IP报文的总长度。报头的长度和数据部分的长度之和。注意这里的单位为字节，而不是4字节，所以一个IP报文的的最大长度为65535个字节。

5、标识（16位）

唯一的标识主机发送的每一分数据报。通常每发送一个报文，它的值加一。当IP报文长度超过传输网络的MTU（最大传输单元）时必须分片，这个标识字段的值被复制到所有数据分片的标识字段中，使得这些分片在达到最终目的地时可以依照标识字段的内容重新组成原先的数据。

6、标志（3位）

共3位。R、DF、MF三位。目前只有后两位有效，DF位：为1表示不分片，为0表示分片。MF：为1表示“更多的片”，为0表示这是最后一片。

7、片位移（13位）

指当前分片在原数据报（分片前的数据报）中相对于用户数据字段的偏移量，即在原数据报中的相对位置。（需要再乘以8）

8、生存时间（8位）

TTL（Time to Live）。该字段表明当前报文还能生存多久。每经过1ms或者一个网关，TTL的值自动减1，当生存时间为0时，报文将被认为目的主机不可到达而丢弃。TTL 字段是由发送端初始设置一个 8 bit字段.推荐的初始值由分配数字 RFC 指定，当前值为 64。发送 ICMP 回显应答时经常把 TTL 设为最大值 255。

9、协议（8位）

指出IP报文携带的数据使用的是那种协议，以便目的主机的IP层能知道要将数据报上交到哪个进程（不同的协议有专门不同的进程处理）。和端口号类似，此处采用协议号，TCP的协议号为6，UDP的协议号为17。ICMP的协议号为1，IGMP的协议号为2.

10、首部校验和（16位）

用于检验IP报文头部在传播的过程中是否出错，检查IP报头的完整性。

11、源IP地址（32位）

标识IP数据报的源端设备。

12、目的IP地址（32位）

标识IP数据报的目的地址。

·IP分片-----MTU(最大传输单元)---以太网中MTU=1500字节

标识位----给每一个分片的数据报文分配一个序列号，从小到大，一次加一，用于让接收方重组数据

标志位---3bit

第一位----无意义，用0填充

第二位----DF位----若该位置为1，则代表未分片;若为0，则代表分片。

第三位----M位-----表示该报文是否是最后一片。若为1，则代表后续还有报文。

片偏移----计算数据报文在源数据报文中的相对位置，单位为8字节。

传输层

·端口号---标识进程----16位二进制

0-65535

1-1023---著名端口（静态端口)

1024-65535---动态端口----某些协议自动随机生成的

常见端口号

telnet-----23

ftp-----20/21

http----80

https----443

DNS----53

TCP协议----传输控制协议

是一种面向连接的可靠性协议

source port：源端口，16bits，范围0~65525。

target port ：目的端口，16bits，范围同上。

sequence ：数据序号，32bits，TCP 连接中传送的数据流中的每一个字节都编上一个序号。序

号字段的值则指的是本报文段所发送的数据的第一个字节的序号。

acknoledgement ：确认号，32bits，期望收到对方的下一个报文段的数据的第一个字节的序

号。

header length：数据偏移，4bits，单位为4字节，它指出报文数据距TCP 报头的起始处有多远(TCP报

文头长度?)。

reserved：保留字段(图中，包含CWR，ECE)，6bits，保留今后使用，目前置0处理。

URG：紧急比特，1bit，当 URG=1 时，表明紧急指针字段有效。它告诉系统此报文段中有紧急数据，

应尽快传送(相当于高优先级的数据)。

ACK：确认比特，1bit，只有当 ACK=1 时确认号字段才有效。当 ACK=0 时，确认号无效。

PSH：推送比特，1bit，接收方 TCP 收到推送比特置1的报文段，就尽快地交付给接收应用进程，而不

再等到整个缓存都填满了后再向上交付。

RST：复位比特，1bit，当 RST=1 时，表明 TCP 连接中出现严重差错(如由于主机崩溃或其他原因)，

必须释放连接，然后再重新建立运输连接。

SYN：同步比特，1bit，同步比特 SYN 置为 1，就表示这是一个连接请求或连接接受报文。

FIN：终止比特，1bit，用来释放一个连接。当FIN=1 时，表明此报文段的发送端的数据已发送完毕，

并要求释放运输连接。

window size：窗口大小，16bits，窗口字段用来控制对方发送的数据量，单位为字节。TCP 连接的一

端根据设置的缓存空间大小确定自己的接收窗口大小，然后通知对方以确定对方的发送窗口的上限。

checksum：检验和，16bits，检验和字段检验的范围包括首部和数据这两部分。在计算检验和时，要

在 TCP 报文段的前面加上 12 字节的伪首部。

urgent pointer：紧急指针字段，16bits，紧急指针指出在本报文段中的紧急数据的最后一个字节的

序号。

options：选项字段，长度可变。TCP 首部可以有多达40字节的可选信息，用于把附加信息传递给终

点，或用来对齐其它选项。

可靠性

●确认机制:传输确认，每收到一个数据段，均需要进行一次确认

·重传机制:当一个数据段中的某个报文丢失，会提醒要求重新传输该丢失报文

·排序机制:传输一个数据段，被分为多个报文，从不同路径传输，最终到达目的地的顺序会被打乱，需要重新排列组合恢复原始报文内容

·流控机制（滑动窗口机制)︰调节窗口大小来对流量进行控制

窗口大小:指无需等待确认就可以连续发送的最大数据量

TCP分段

TCP协议封装的数据不允许在lIP层面进行分片操作。MSS(最大传输段)=MTU-IP头部-TCP头部

PMTU---路径MTU发现协议

路径MTU（PMTU），一种动态发现因特网上任意一条路径的最大传输单元(MTU)的技术。它对这条路径上由路由器产生的ICMP消息作了小的修改。如果在路径上的路由器没有作出修改，这种技术就不能发现正确的路径MTU，但是这种技术选出的MTU将和使用其它方法选出的MTU同样准确，甚至在许多情况下更加精确。