计算机网络自学笔记007_Real（传输层）

计算机网络自学笔记007_Real（传输层）

一、概述

传输层：只有主机才有的层次
物理层、数据链路层以及网络层他们共同解决了将主机通过异构网络互连起来所面临的问题，实现类主机到主机的通信。
但实际上在计算机网络中进行通信的真正实体是位于通信两端主机的进程。
如何为运行在不同主机上的应用进程提供直接的通信服务是运输层的任务，运输层协议又称为端到端协议。


运输层向高层用户屏蔽了下面网络核心的细节（入网络拓扑、所采用的路由选择协议等等），它使应用进程看见的就好像是两个运输层实体之间有一条端到端的逻辑通信信道。
根据应用需求的不同，因特网的运输层为应用层提供了两种不同的运输协议，即面向连接的TCP和无连接的UDP协议。

面向连接的传输控制协议TCP协议：
传送数据之前必须建立连接，数据传送结束之后要释放连接。不提供广播或者多播服务。由于TCP提供可靠的面向连接的传输服务，因此不可比卖你了许多开销：确认、流量控制、计时器以及连接管理等。
主要特点：可靠、面向连接、时延大，适用于大文件传输。
无连接的用户数据报协议UDP协议：
传送数据之前不需要建立连接，收到UDP报文之后也不需要给出任何确认。
主要特点：不可靠、无连接、时延小，适用于小文件传输。

二、无连接的用户数据报协议UDP协议

（一）特点

UDP只是在IP数据报服务之上增加了很少的功能，即复用分用和差错检测功能
UDP主要特点：
（1）UDP是无连接的，减少开销和发送数据之前的时延；
（2）UDP使用最大女里交付，即不保证可靠交付；
（3）UDP是面向报文的，即应用层给UDP多长的报文，UDP直在基础上加上相应的首部进行发送，一次发送一个完整的报文，不会进行分片，适用于一次性传输少量数据的网络应用。
（4）UDP无拥塞控制，适用于很多实时应用，如网络电话、视频会议等。
（5）UDP首部开销小，为8B，而TCP协议是20B

（二）UDP首部格式

（三）UDP检验的过程

伪首部直在计算校验和的时候才会出现，不向下传输也不向上递交
数字17达标的是封装UDP报文的IP数据报首部协议字段是17
UDP长度：UDP首部8B+数据部分长度（不包括伪首部）
下图为UDP校验和的过程：

三、面向连接的传输控制TCP协议

（一）TCP协议特点：

1、TCP是面向连接（虚连接）的传输层协议。
2、每一条TCP连接只能有两个端点，每一条TCP连接只能是点对点的。
3、TCP提供可靠交付的服务，无差错、不丢失、不重复、按序到达
可靠有序，不丢不重。
4、TCP提供全双工通信：
发送缓存：准备发送的数据&已发送但尚未收到确认的数据；
接收缓存：按序到达但尚未被接受应用程序读取的数据&不按序到达的数据。
5、TCP面向字节流->TCP把应用程序交下来的数据看成仅仅是一连串的无结构的字节流。

（二）TCP连接管理（三次握手，四次挥手）##########

TCP连接的三个阶段：建立连接、数据传送、释放连接

具体过程

假设运行在一台主机（客户）上的一个进程想与另一台主机（服务器）上的额一个进程建立一条连接，客户应用进程首先通知客户，想建立一个与服务器上某个进程之间的连接，客户中的TCP进行如下过程：

1、TCP连接建立（三次握手）

（1）客户端发送请求报文段，五应用层数据；SYN=1、seq=x(随机)
（2）服务器端为该TCP连接分配缓存和变量，冰箱客户端返回确认报文段，允许连接，五应用层数据;SYN=1、ACK=1、seq=y（随机）、ack=x+1
（3）客户端为该TCP连接分配缓存和变量，冰箱服务器端返回确认的确认，并且可以携带数据。SYN=0、ACK=1、seq=x+1、ack=y+1

2、TCP连接释放（四次挥手）

参与一条TCP连接的两个进程中的任何一个都能终止该链接，连接结束之后，主机中的资源（变量或者缓存 ）将会被释放。
（1）客户端发送的连接释放报文段，停止发送数据，主动关闭TCP连接；
FIN=1、seq=u
（2）服务器端会送一个确认报文段，客户到服务器这个方向的连接就释放了—半关闭状态；ACK =1、seq=v、ack=u+1
（3）服务器端发送完数据，就发出连接释放 报文段，主动关闭连接；
FIN=1、ACK=1、seq=w、ack=u+1
（4）客户端会送一个确认报文段，在等到时间等待计时器设置的2MSL（最长报文段寿命）之后，连接彻底关闭。ACK=1、seq=u+1、ack=w+1

TC连接建立的注意：
会有黑客利用TCP连接建立的机制来进行网络攻击——SYN泛洪攻击：
SYN洪泛攻击发生在OSl第四层，这种方式利用TCP协议的特性，就是三次握手。攻击者发送TCP SYN，SYN是TCP三次握手中的第一个数据包，而当服务器返回ACK后，该攻击者就不对其进行再确认，那这个TCP连接就处于挂起状态，也就是所谓的半连接状态，服务器收不到再确认的话，还会重复发送ACK给攻击者。这样更加会浪费服务器的资源。攻击者就对服务器发送非常大量的这种TCP连接，由于每一个都没法完成三次握手，所以在服务器上，这些TCP连接会因为挂起状态而消耗CPU和内存，最后服务器可能死机就无法为正常用户提供服务了。

（三）TCP流量控制

流量控制：让发送方发慢点，要让接收方来得及接收。
TCP利用滑动窗口机制进行流量控制
在通信过程中，接收方根据自己接收缓存的大小，动态的调整发送方的发送窗口大小，即接收窗口rwnd（接收方设置报文段的窗口字段来讲rwnd通知给发送方），发送方的发送窗口取接收窗口rwnd和拥塞窗口cwnd的最小值。

具体的过程

A向B发送数据，建立连接的时候，B告诉A：我的rwnd=400（字节），设每一个报文段为100B，报文段序号初始值为1。

如果在发送方发送数据或者接收接收数据之后恢复确认的时候传输的数据丢失了，那么解决办法是这样的：
TCP为每一个连接设有一个持续计时器，只要TCP连接的一方收到对方的零窗口通知，就启动持续计时器。若持续计时器设置的时间到期,就发送一个零窗口探测报文段。接收方收到探测报文段时给出现在的窗口值。若窗口仍然是0，那么发送方就重新设置持续计时器。

（四）TCP拥塞控制

出现拥塞的条件：
对资源需求的总和>可用资源
主要表现为网路中有许多资源同时呈现供应不足——>网路性能破坏——>网络吞吐量将随着输入负荷增大而下降。
拥塞色控制就是防止过多的数据注入到网络中。

拥塞控制的四种算法策略

慢开始于拥塞避免搭配使用
快重传与快恢复搭配使用
前提假定：
（1）数据单方向传递，而另一个方向只传送确认
（2）接收方总是有足够大的缓存空间，因而发送窗口大小取决于拥塞程度

接收窗口：接收方根据接受缓存设置的值，并告知给发送方，反映接收方容量
拥塞窗口：发送方根据自己估算的网络拥塞程度而设置的窗口值，反映网络当前容量。

1、慢开始与拥塞避免

一个传输轮次的三种表述：
（1）发送了一批报文段并收到它们的确认的时间。
（2）一个往返时延RTT。
（3）开始发送一批拥塞窗口内的报文段到开始发送下一批拥塞窗口内的报文段的时间。

2、快重传与快恢复