计算机网络基础知识点四

运输层

网络层为主机之间提供逻辑通信，而运输层为应用进程之间提供端到端的逻辑通信，运输层向高层用户屏蔽了下面网络核心的细节，它使应用进程看见的就好像在两个运输实体之间有一条端到端的逻辑通信信道。
UDP和TCP的特点
用户数据报协议UDP的主要特点是：
1）无连接
2）尽最大努力交付
3）面向报文
4）无拥塞控制
5）支持一对一、一对多、多对一和多对多的交互通信
6）首部开销小（只有四个字段：源端口、目的端口、长度、检验和）
传输控制协议TCP的主要特点：
1）面向连接
2）每一条TCP连接只能是点对点的（一对一）
3）提供可靠交付的服务
4）提供全双工通信
5）面向字节流
TCP用主机的IP地址加上主机上的端口号作为TCP连接的端点。这样的端点就叫做套接字或插口。套接字socket=（IP地址：端口号）；每一条TCP连接唯一的被通信两端的两个端点（即两个套接字）所确定，即TCP连接：:={socket1，socket2}={（IP1:port1），（IP2：port2）}
UDP的首部格式
首部字段只有8个字节，包括源端口、目的端口、长度、检验和。12字节的伪首部是为了计算检验和临时添加的。

TCP的首部格式
TCP报文段首部的前20个字节是固定的

1）源端口和目的端口：分别写入源端口号和目的端口号
2）序号：用于对字节流进行编号
3）确定号：期望收到的下一个报文段的序号。例如B正确收到A发送来的一个报文段，序号为501，携带的数据长度为200字节，因此B期望下一个报文段的序号为701，B发送给A 的确认报文段中确认号就为 701。
4）数据偏移：指的是数据部分距离报文段起始处的偏移量，实际上指的是首部的长度。
5）保留：保留为今后使用，目前设置为0
6）紧急URG：当URG=1时，发送应用进程就告诉发送方的TCP有紧急数据要发送。于是发送方TCP就把紧急数据插入到本报文段数据的最前面，而在紧急数据后面的数据仍是普通数据。
7）确认ACK：当ACK=1时确认号字段有效，否则无效。TCP规定，在连接建立后所有传送的报文段都必须把ACK置1。
8）推送PSH：当两个应用进程进行交互式的通信时，有时在一端的应用进程希望在键入一个命令后立即能够收到对方的响应。在这种情况下，当PSH置1时，此时发送方TCP会立即创建一个报文段发送出去，该功能很少使用。
9）复位RST：当RST=1时，表明TCP连接出现严重差错，必须释放连接，然后再重新建立运输连接。
10）同步SYN：在连接建立时用来同步序号。当SYN=1，ACK=0 时表示这是一个连接请求报文段。若对方同意建立连接，则响应报文中SYN=1，ACK=1。
11）终止FIN：当FIN=1时，表明此报文段的发送方的数据已发送完毕，并要求释放连接。
12）窗口：窗口指的是发送本报文段的一方的接受窗口，窗口值作为接收方让发送方设置其发送窗口的依据。之所以要有这个限制，是因为接收方的数据缓存空间是有限的。
13）检验和：检验首部和数据部分是否有错，有错就丢弃
14）紧急指针：仅在URG=1时才有意义，它指出本报文段中的紧急数据的字节数。因此，紧急指针指出了紧急数据的末尾在报文段中的位置。
15）选项：长度可变，最长可达40字节。当没有使用选项时，TCP的首部长度是20字节。最后的填充字段仅仅是为了使整个TCP首部长度是4字节的整数倍。
TCP的三次握手（重点）

假设A为客户端，B为服务器端。
首先B处于LISTEN（监听）状态，等待客户的连接请求。A向B发送连接请求报文，SYN=1，ACK=0，选择一个初始的序号x。B收到连接请求报文，如果同意建立连接，则向A发送连接确认报文，SYN=1，ACK=1，确认号为x+1，同时也选择一个初始的序号y。A收到B的连接确认报文后，还要向B发出确认，确认号为y+1，序号为x+1。B收到A的确认后，连接建立。第三次握手是为了防止失效的连接请求到达服务器，让服务器错误打开连接。客户端发送的连接请求如果在网络中滞留，那么就会隔很长一段时间才能收到服务器端发回的连接确认。客户端等待一个超时重传时间之后，就会重新请求连接。但是这个滞留的连接请求最后还是会到达服务器，如果不进行三次握手，那么服务器就会打开两个连接。如果有第三次握手，客户端会忽略服务器之后发送的对滞留连接请求的连接确认，不进行第三次握手，因此就不会再次打开连接。
TCP的四次挥手（重点）

以下描述不讨论序号和确认号，因为序号和确认号的规则比较简单。并且不讨论ACK，因为 ACK 在连接建立之后都为1。A 发送连接释放报文，FIN=1（此时A处于FIN-WAIT-1状态）。B收到之后发出确认，A收到B的确认后，进入FIN-WAIT-2状态，此时B能向A发送数据但是A不能向B发送数据。当B不再需要连接时，发送连接释放报文，FIN=1。A收到后发出确认，进入TIME-WAIT 状态，等待2 MSL（最大报文存活时间）后释放连接。B收到A的确认后释放连接。
四次挥手的原因：客户端发送了FIN连接释放报文之后，服务器收到了这个报文，就进入了 CLOSE-WAIT状态。这个状态是为了让服务器端发送还未传送完毕的数据，传送完毕之后，服务器会发送FIN连接释放报文。
TIME-WAIT：客户端接收到服务器端的FIN报文后进入此状态，此时并不是直接进入CLOSED 状态，还需要等待一个时间计时器设置的时间 2MSL。这么做有两个理由：确保最后一个确认报文能够到达。如果B没收到A发送来的确认报文，那么就会重新发送连接释放请求报文，A等待一段时间就是为了处理这种情况的发生。等待一段时间是为了让本连接持续时间内所产生的所有报文都从网络中消失，使得下一个新的连接不会出现旧的连接请求报文。
TCP的可靠传输
1）以字节为单位的滑动窗口
发送方和接收方各有一个窗口，滑动窗口以字节为单位。凡是已经发送过的数据，在未收到确认之前都必须暂时保留，以便在超时重传时使用。

2）超时重传
如果一个已经发送的报文段在超时时间内没有收到确认，那么就重传这个报文段。一个报文段从发出到收到确认的两者的时间差称为报文段的往返时间RTT，加权平均往返时间为：

超时重传时间应略大于加权平均往返时间：

为的偏差的加权平均值
TCP的流量控制
流量控制是为了控制发送方发送速率，保证接收方来得及接收。接收方发送的确认报文中的窗口字段可以用来控制发送方窗口大小，从而影响发送方的发送速率。将窗口字段设置为 0，则发送方不能发送数据。
TCP的拥塞控制
所谓的拥塞控制就是防止过多的数据注入到网络中，这样可以使网络中的路由器或链路不致过载。拥塞控制的前提是网络能够承受现有的网络负荷。拥塞控制是一个全局性的过程，涉及到所有的主机、路由器，以及与降低网络传输性能有关的所有因素。相反流量控制往往是指点对点通信量的控制，是个端到端的问题。
TCP主要通过四个算法来进行拥塞控制：慢开始、拥塞避免、快重传、快恢复。
发送方需要维护一个叫做拥塞窗口（cwnd）的状态变量，发送方让自己的发送窗口等于拥塞窗口，只要网络中没有出现拥塞，拥塞窗口就可以再增大一些，以便把更多的分组发送出去。判断网络拥塞的依据是数据报是否出现了超时。
慢开始与拥塞避免
发送的最初执行慢开始，令cwnd = 1，发送方只能发送1个报文段；当收到确认后，将cwnd 加倍，因此之后发送方能够发送的报文段数量为：2、4、8 …
注意到慢开始每个轮次都将cwnd加倍，这样会让cwnd 增长速度非常快，从而使得发送方发送的速度增长速度过快，网络拥塞的可能性也就更高。设置一个慢开始门限ssthresh，当 cwnd >= ssthresh 时，进入拥塞避免，每个轮次只将 cwnd 加 1。
如果出现了超时，则令 ssthresh = cwnd / 2，然后重新执行慢开始。

快重传与快恢复
在接收方，要求每次接收到报文段都应该对最后一个已收到的有序报文段进行确认。例如已经接收到M1 和M2，此时收到M4，应当发送对M2 的确认。
在发送方，如果收到三个重复确认，那么可以知道下一个报文段丢失，此时执行快重传，立即重传下一个报文段。例如收到三个M2，则 M3 丢失，立即重传 M3。在这种情况下，只是丢失个别报文段，而不是网络拥塞。因此执行快恢复，令ssthresh = cwnd / 2 ，cwnd = ssthresh，注意到此时直接进入拥塞避免。
慢开始和快恢复的快慢指的是cwnd的设定值，而不是cwnd 的增长速率。慢开始cwnd 设定为 1，而快恢复cwnd设定为ssthresh。