TCP/IP 协议

																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																																													TCP/IP协议

1.TCP/IP是一个协议族的统称。里面包括IP协议、IMCP协议、TCP协议。

(ICMP（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 [1]
ICMP使用IP的基本支持，就像它是一个更高级别的协议，但是，ICMP实际上是IP的一个组成部分，必须由每个IP模块实现。 [2] )

这里有几个需要注意的知识点：
1）.互联网地址：也就是IP地址，一般为网络号+子网号+主机号域名系统：通俗的来说，就是一个数据）库，可以将主机名转换成IP地址RFC：TCP/IP协议的标准文档端口号：一个逻辑号码，IP包所带有的标记Socket：应用编程接口数据链路层的工作特性：

2）为IP模块发送和接收IP数据报为ARP模块发送ARP请求和接收ARP应答（ARP：地址解析协议，将IP地址转换成MAC地址）为RARP发送RARP请求和接收RARP应答接下来我们了解一下TCP/IP的工作流程：
数据链路层从ARP得到数据的传递信息，再从IP得到具体的数据信息

2. IP协议.

3. 三次握手 四次挥手（ACK：确认序号有效

RST：重置连接

SYN：发起了一个新连接

FIN：释放一个连接）
1）三次握手：

a.建立连接时，客户端发送SYN包（SYN=i）到服务器，并进入到SYN-SEND状态
b.等待服务器确认服务器收到SYN包，必须确认客户的SYN（ack=i+1）,同时自己也发送一个SYN包（SYN=k）,即SYN+ACK包，此时服务器进入SYN-RECV状态
c.客户端收到服务器的SYN+ACK包，向服务器发送确认报ACK（ack=k+1）,此包发送完毕，客户端和服务器进入ESTABLISHED状态.

完成三次握手在此穿插一个知识点就是SYN攻击，那么什么是SYN攻击？发生的条件是什么？怎么避免？

在三次握手过程中，Server发送SYN-ACK之后，收到Client的ACK之前的TCP连接称为半连接(b)（half-open connect），此时Server处于SYN_RCVD状态，当收到ACK后，Server转入ESTABLISHED状态。SYN攻击就是 Client在短时间内伪造大量不存在的IP地址，并向Server不断地发送SYN包，Server回复确认包，并等待Client的确认，由于源地址 是不存在的，因此，Server需要不断重发直至超时，这些伪造的SYN包将产时间占用未连接队列，导致正常的SYN请求因为队列满而被丢弃，从而引起网 络堵塞甚至系统瘫痪。SYN攻击时一种典型的DDOS攻击，检测SYN攻击的方式非常简单，即当Server上有大量半连接状态且源IP地址是随机的，则可以断定遭到SYN攻击了，使用如下命令可以让之现行：

#netstat -nap | grep SYN_RECV

2)四次挥手
（1） TCP客户端发送一个FIN，用来关闭客户到服务器的数据传送，A进入FIN_WAIT_1状态。（报文段4）。）
（2） 服务器收到这个FIN，它发回一个ACK，确认序号为收到的序号加1（与SYN相同，一个FIN占用一个序号），B进入CLOSE_WAIT状态。（报文段5）
（3） 服务器关闭客户端的连接，发送一个FIN给客户端，B进入LAST_ACK状态。（报文段6）
（4）客户端收到FIN后，A进入TIME_WAIT状态， 发送ACK报文确认，并将确认序号设置为收到序号加1。，B进入CLOSED状态。（报文段7）

首先进行关闭的一方将执行主动关闭，而另一方则执行被动关闭
有人可能会问，为什么连接的时候是三次握手，而断开连接的时候需要四次挥手？

这是因为服务端在LISTEN状态下，收到建立连接请求的SYN报文后，把ACK和SYN放在一个报文里发送给客户端。**而关闭连接时，当收到对方的FIN 报文时，**仅仅表示对方不再发送数据了但是还能接收数据，己方也未必全部数据都发送给对方了，所以己方可以立即close，也可以发送一些数据给对方后，再 发送FIN报文给对方来表示同意现在关闭连接，因此，己方ACK和FIN一般都会分开发送。

俩个问题？

1. A在进入到TIME-WAIT状态后，并不会马上释放TCP，必须经过时间等待计时器设置的时间2MSL（最长报文段寿命），A才进入到CLOSED状态。为什么？
   为了保证A发送的最后一个ACK报文段能够到达B防止“已失效的连接请求报文段”出现

2.为什么是三次握手？为什么是四次挥手？
一切为了服务器可以高效的提高服务和运转；

1）为什么是三次握手而不是俩次呢？

在这里我们假设是俩次握手：
客户端第一次向服务器发送一个请求，由于网络阻塞服务器没有收到该请求。
客户端大哥等不及了，又向服务器发送了一次请求，这次网络不阻塞了，双方经过俩次握手成功建立了一次对话。
与此同时，客户端第一次发送的请求到达了服务器，服务器又向客户端发送一个请求，但是此时客户端不认账了，不回去理会这个请求报文，而服务器以为已经建立好了链接，傻傻的等待客户端发送数据过来，这样的链接如果太多，使得服务器性能大大降低。

总结一句话：俩次握手不能阻止客户端失效的请求链接到达服务器，而且造成服务器以为建立好链接的假象，造成系统的性能降低；三次握手就不会，因为他最后会进行一次确认，这样就不会给服务器带来已经将链接建立好的假象。

四次握手行不行？
可以。但是没必要，浪费网络资源。
2）为什么是四次挥手而不是三次：

在三次握手的过程中，SYN和ACK是一起发送的但是在四次挥手的时候FIN和ACK却不是一起发送的而是分开发送的，为什么呢？？？
那是因为啊，TCP连接是全双工的也就是说**接收到FIN只是说没有数据再发过来但是还是可以发送数据的，也就是接受到一个FIN只是关闭了一个方向的数据传输，另一个方向还可以继续发送数据。**在四次挥手的时候也是这样前两次挥手只是确认关闭了一个方向的数据，加上后面两次挥手才真正的关闭了整个全双工连接。
当socket在ESTABISHED状态时，他想主动关闭连接于是向对方发送FIN请求，发送完FIN请求后它处于FIN_WAIT_1状态，当对方确认ACK报文后则处于FIN_WAIT_2状态。FIN_WAIT_2表示半连接，也就是有一方要求关闭连接，另一方收到请求但是告诉她我还有一些数据要发送稍后会关闭。TIME_WAIT状态表示收到对方的FIN并发送出ACK.如果三次挥手可能在关闭后还有一个方向没有关。

1.前俩次挥手：结束一个方向上的链接

2.后俩次挥手：结束另外一个方向上的链接