浅析传输层协议

TCP/IP协议簇的传输层协议主要有两个： TCP（传输控制协议）和 UDP(用户数据报协议）

TCP协议

TCP是面向连接的、可靠的进程到进程通信的协议。TCP协议提供全双工服务，即数据可在相同时间内进行双向传输，每一个 TCP都有发送缓存和接收缓存，用来临时存储数据。
UDP协议是无连接、不可靠的协议。发送方不关心发送的数据是否到达目标主机、数据是否出错等,收到数据的主机也不会告诉发送方是否收到了数据，它的可靠性由上层协议来保障。但是UDP协议的优点在于因为不需要建立连接，所以传输数据速度更快、效率更高同事。

TCP报文段

源端口号和目的端口号：即发送方和接收方的端口号

序号:发送端为每个字节进行编号，便于接收端正确重组。

当TCP从进程接收数据字节时，把它们分片成数据段存储在发送缓存中，并对每一个字节进行编号。当数据到达目的地后，接收端会按照这个序号把数据重新排列，保证数据的正确性。

确认号:对发送端的确认信息。

接收端响应消息时将用会它来告诉发送端这个序号之前的数据段都已经收到，如确认号是x，就是表示前x-1个数据段都已经收到。

首部长度:用它可以确定TCP首部数据结构的字节长度。

一般情况下TCP首部是20字节，但首部长度最大可以扩展为60字节

控制位:

URG: 紧急位。紧急指针有效位，当与紧急指针同为1时为紧急。

ACK: 确认位。只有当ACK=1时，确认序列号字段才有效:当ACK=0时，确认号字段无效。

PSH:急迫位。标志位为1时，要求接收方尽快将数据段送达应用层。

RST:重置位。当RST值为1时，通知重新建立TCP连接。

SYN:同步(连接)位。同步序号位，TCP需要建立连接时将这个值设为1。

FIN:断开位。当TCP完成数据传输需要断开连接时，提出断开连接的一方将这个值设为1。

窗口大小:说明本地可接收数据段的数目。这个值的大小是可变的，当网络通畅时接收端响应消息会将这个窗口值变大以加快传输速度，当网络不稳定时减小这个值可保证网络数据的可靠传输，TCP中的流量控制机制就是依靠变化窗口的大小实现的(例如下载速度从几KB到几MB的变化）。

校验和:用来做差错控制。字段检验的范围包括首部和数据这两部分。数据段在发送时和到达目的地时会进行校验和计算若这两次的校验和一致，则说明数据基本是正确的，否则将认为该数据已被破坏，接收端将丢弃该数据。

紧急指针:和URG配合使用，与UDG同为1时为紧急。

TCP连接

TCP是面向连接的协议，它在源点和终点之间建立一条虚连接。大家可能会感到 奇怪，为什么使用IP (无连接协议)服务的TCP却是面向连接的?关键点是TCP的 连接是虚连接，而不是物理连接。TCP 报文段封装成IP数据报后，每一个IP数据报可以走不同的路径到达终点，因此收到的IP数据报可能不按顺序到达，甚至可能损坏或丢失。如果一个报文段没有按顺序到达，那么TCP保留它，然后等待之前的报文段到达;如果一个报文段损坏或丢失，那么TCP就要重传。总之，TCP会保证报文段是有序的。

在数据通信之前，发送端与接收端要先建立连接，等数据发送结束后，双方再断 开连接。TCP连接的每一方 都是由一个IP地址和一一个端口号组成的。

三次握手

第一次握手
PC1使用一个随机的端口号向PC2发送建立连接的请求，在此过程中TCP协议的控制位SYN为1,其他控制位全都为0。
第二次握手
PC2收到PC1的请求。向PC1回复一个确认信息，此过程中TCP的ACK控制位为1,其他控制位都为0,而且确认序列号是PC1的初始序列号加1。
PC2向PC1发送建立连接的请求，过程与第一次握手一样。
第三次握手
PC1收到PC2的回复（包含请求和确认），要向PC2回复一个确认信息，在此过程中TCP的控制位ACK为1,其他控制位全为0,而且确认序列号是PC2的初始序列加1。
naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl81MTYxMzMxMw==,size_16,color_FFFFFF,t_70#pic_center)

四次挥手

第一次挥手
服务器向客户端发送FIN和ACK位置1的TCP报文段。
第二次挥手
客户端向服务器返回ACK位置1的TCP报文段。
第三次挥手
客户端向服务器发送FIN和ACK位置1的TCP报文段。
第四次挥手
服务器向客户端返回ACK位置1的TCP报文段。

在TCP断开连接过程中，有一个半关闭的概念。 TCP一方 (通常终止发送数据，但仍然可以接收数据，称为半关闭）。

客户端发送FIN报文段，半关闭了这个连接，服务器发送ACK报文段接受半关闭。

服务器继续发送数据，而客户端只发送ACK确认，不再发送任何数据。

当服务器把所有数据都发送完毕时，就发送FIN报文段，客户再发送ACK报文段，这样就关闭了TCP连接。