五、计算机网络之传输层解析（内附大量图解！！！）

一、传输层概述

传输层功能：
1、传输层提供进程和进程之间的逻辑通信。
2、分用和复用
3、传输层对收到的报文进行差错检测
4、传输层的两种协议

• TCP 协议
• UDP协议

TCP协议

面向连接的传输控制协议TCP传送数据之前必须建立连接，数据传送结束后要释放连接。不提供广播或多播服务。由于TCP要提供可靠的面向连接的传输服务，因此不可避免增加了许多开销:确认、流量控制、计时器及连接管理等。
特点： 可靠，面向连接，时延大，适用于大文件。

UDP协议

无连接的用户数据报协议UDP
传送数据之前不需要建立连接，
收到UDP报文后也不需要给出任
何确认。
特点：不可靠，无连接，时延小，适用于小文件。.

1.1 传输层的寻址与端口

复用: 应用层所有的应用进程都可以通过传输层再传输到网络层。
分用: 传输层从网络层收到数据后交付指明的应用进程。

端口号只有本地意义，在因特网中不同计算机的相同端口是没有联系的。

1.2 UDP协议

UDP只在IP数据报服务之上增加了很少功能，即复用分用和差错检测功能。

UDP的主要特点:

• 1.UDP是无连接的，减少开销和发送数据之前的时延。
• 2.UDP使用最大努力交付，即不保证可靠交付。
• 3.UDP是面向报文的，适合一次性 传输少量数据的网络应用。
• UDP无拥塞控制，适合很多实时应用
• 应用层给UDP多长的报文，UDP就照样发送，即一发一个完整报文。
  

UDP首部格式

分用时，找不到对应的目的端口号，就丢弃报文，并给发送方发送ICMP“端口不可达”差错报告报文。

UDP校验

二、TCP协议

1.TCP是面向连接(虚连接)的传输层协议。
2.每一条TCP连接只能有两个端点，每一条TCP连接只能是点对点的。
3.TCP提供可靠交付的服务，无差错、不丢失、不重复、按序到达。可靠有序，不丢不重
4.TCP提供全双工通信。

• 发送缓存 准备发送的数据&已发送但尚未收到确认的数据
• 接收缓存按序到达但尚未被接受应用程序读取的数据&不按序到达的数据

5.TCP面向字节流 TCP把应用程序交 下来的数据看成仅仅是一连串的无结构的字节流。

流:流入到进程或从进程流出的字节序列。

2.1 TCP报文段首部格式

序号: 在一个TCP连接中传送的字节流中的每一个字节都按顺序编号，本字段表示本报文段所发送数据的第一个字节的序号。
确认号: 期望收到对方下一个报文段的
第一个数据字节的序号。若确认号为N,
则证明到序号N-1为止的所有数据都已正
确收到。
数据偏移(首部长度) : TCP报 文段的数
据起始处距离TCP报文段的起始处有多远，
以4B位单位，即1个数值是4B。

6个控制位：

• 紧急位URG: URG=1时，标明此报文段中有紧急数据，是高优先级的数据，应尽快传送，不用在缓存里排队，配合紧急指针字段使用。
• 确认位ACK: ACK=1时确认号有效，在连
  接建立后所有传送的报文段都必须把ACK置为1。
• 推送位PSH: PSH=1时， 接收方尽快交付
  接收应用进程，不再等到缓存填满再向上交付。
• 复位RST: RST=1时， 表明TCP连接中出现
  严重差错，必须释放连接，然后再重新
  建立传输链接。
• 同步位SYN: SYN=1时， 表明是-一个连接
  请求/连接接受报文。
• 终止位FIN: FIN=1时， 表明此报文段发
  送方数据已发完，要求释放连接。

窗口：
指的是发送本报文段的一方的接收窗口，即现在允许对方发送的数据量。

2.2 TCP连接管理

TCP连接的建立采用客户服务器方式，主动发起连接建立的应用进程叫做客户，而被动等待连接建立的应用进程叫服务器。

SYN攻击

SYN洪泛攻击发生在OSI第四层，这种方式利用TCP协议的特性，就是三次握手。攻击者发TCP
SYN，SYN是TCP三次握手中的第一个数据包，而当服务器返回ACK后，该攻击者就不对其进行再确认，那这个TCP连接就处于挂起状态，也就是所谓的半连接状态，服务器收不到再确认的话，还会重复发送ACK给攻击者。这样更加会浪费服务器的资源。攻击者就对服务器发送非常大量的这种TCP连接，由于每-一个都没法完成三次握手，所以在服务器上，这些TCP连接会因为挂起状态而消耗CPU和内存，最后服务器可能死机，就无法为正常用户提供 服务了。

2.3 TCP的连接释放

2.4 TCP可靠传输

确认：

重传：
确认重传不分家，TCP的发送方在规定的时间内没有收到确认就要重传已发送的报文段。
重传时间： TCP采用自适应算法，动态改变重传时间RTTs (加权平均往返时间)。

2.5 TCP流量控制

流量控制: 让发送方慢点，要让接收方来得及接收。
TCP利用滑动窗口机制实现流量控制。

在通信过程中，接收方根据自己接收缓存的大小，动态地调整发送方的发送窗口大小，即接收窗口rwnd (接收方设置确认报文段的窗口字段来将rwnd通知给发送方)， 发送方的发送窗口取接收窗口rwnd和拥塞窗口cwnd的最小值。

TCP为每一一个连接设有一个持续计时器，只要TCP连接的一方收到对方的零窗口通知，就启动
持续计时器。
若持续计时器设置的时间到期，就发送一个零窗口探测报文段。
接收方收到探测报文段时给出现在的窗口值。
若窗口仍然是0，那么发送方就重新设置持续计时器。

2.6 TCP拥塞控制

上一篇：四、计算机网络之网络层解析（内附大量图解！！！））
下一篇： 六、计算机网络之应用层解析（内附大量图解！！！）