计算机网络基本知识小点

1.计算机网络五层协议

物理层 --> 数据链路层 --> 网络层 --> 运输层 --> 应用层

物理层：物理层所传数据单位是比特（bit)主要使用的工作设备是中继器、集线器。
数据链路层：主要负责分配MAC地址，常用协议：地址解析协议（ARP）和反地址解析协议（RARP）,实现IP地址与机器物理地址（MAC地址）之间的转换。使用的工作设备是：网桥或交换机
网络层：负责对数据包进行路由选择和存储转发，协议：ICMP协议：因特网控制报文协议，用于检测网络连接。设备：路由器。
运输层：主要负责向两个主机中进程之间的通信提供通用数据服务（为两台主机的应用程序提供端到端通信），主要协议：TCP UDP
传输控制协议TCP ：提供面向连接的 、可靠的、基于流的数据传输服务，数据传输的单位是报文段。使用超时重发、数据确认等方式确保数据被正确发送至目的地
用户数据报协议UDP：提供无连接的、不可靠的、基于数据报的数据传输服务；数据传输的单位是用户数据报。。设备：网关
应用层：为操作系统或网络应用程序提供访问网络服务的接口 ，通过应用进程间的交互完成特定网络应用。应用层定义的是应用进程间通信和交互的规则。
常用协议：HTTP、SMTP、FTP、ping、telnet、DNS、DHCP等。。设备：网关。

2.三次握手和四次挥手

三次握手

第一次握手：客户端发送连接请求报文段(又称为SYN包，序列号seq=x)到服务器，此时客户端进入SYN_SENT状态，等待服务器确认；

第二次握手：服务器收到连接请求报文段，由同步SYN=1可知客户端想要建立连接，如同意建立连接，则发送一个确认报文段（又称为SYNACK包，序列号seq=y，确认号ack=x+1）给客户端，此时服务器进入SYN_RECV状态；

第三次握手：客户端收到服务器的确认报文段，向服务器发送确认报文段(序列号seq=x+1，ack=y+1)，此报文段发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。

握手过程中传送的包里不包含数据，三次握手完毕后，客户端与服务器才正式开始传送数据。理想状态下，TCP连接一旦建立，在通信双方中的任何一方主动关闭连接之前，TCP连接都将被一直保持下去。

四次挥手

与建立连接的“三次握手”类似，断开一个TCP连接则需要“四次挥手”。

第一次挥手：数据传输结束后，客户端发送一个连接释放报文段（FIN包，终止控制位FIN=1），用来关闭客户端到服务器的数据传送，(当然，在FIN包之前发送出去的数据，如果没有收到对应的ack确认报文，主动关闭方依然会重发这些数据)，客户端进入FIN_WAIT_1状态；

第二次挥手：服务器收到连接释放报文段后，发送一个确认报文段给客户端（ACK=1，确认序号为收到序号+1，与SYN相同，一个FIN占用一个序号），服务器进入CLOSE_WAIT状态。此时TCP链接处于半关闭状态，即客户端已经没有要发送的数据了，但服务器若发送数据，则客户端仍要接收；

第三次挥手：服务器数据发送完毕后，发送一个连接释放报文段，用来关闭服务器到客户端的数据传送，服务器进入LAST_ACK状态；

第四次挥手：客户端收到连接释放报文段后，进入TIME_WAIT状态，发送一个确认报文段给服务器，确认序号为收到序号+1，服务器进入CLOSED状态，完成四次挥手。

问题1：采用两次握手可以吗？第三次不多余吗？

答：不多于，采用三次握手是为了防止失效的连接请求报文段突然又传送到主机B，因而产生错误。失效的连接请求报文段是指：主机A发出的连接请求没有收到主机B的确认，于是经过一段时间后，主机A又重新向主机B发送连接请求，且建立成功，顺序完成数据传输。考虑这样一种特殊情况，主机A第一次发送的连接请求并没有丢失，而是因为网络节点导致延迟达到主机B，主机B以为是主机A又发起的新连接，于是主机B同意连接，并向主机A发回确认，但是此时主机A根本不会理会，主机B就一直在等待主机A发送数据，导致主机B的资源浪费。

问题2：为什么要四次挥手来释放连接？？

答：关闭连接时，当收到对方的FIN报文通知时，它仅仅表示对方没有数据发送给你了，但未必你所有的数据全部发送给对方了，所以你未必会马上关闭套接字socket，也即你可能还需要发送一些数据给对方之后，再发送FIN报文给对方来表示你没有数据发送给对方了，针对每个FIN报文，都需要一次ACK报文，故需要四次挥手。