目录
一、传输层协议TCP:
TCP协议,控制传输协议,面向字节流按顺序、连接、可靠、全双工,可变滑动窗口、缓冲累积传送。协议号6
1.TCP协议:
传输控制协议,下面是TCP段(段头),TCP头(传输头),TCP包头(报头)格式:
2.TCP协议重要字段:
- 源端口、目的端口:16位,2^16(0-65535)
- URG:紧急指针有效
- ACK:应答顺序号有效
- PSH:推进功能有效
- RST:复位为初始状态
- SYN:建立同步连接
- FIN:结束释放连接
- 校验和:包括TCP头、数据、伪段头
3.TCP端口:
连接不同的程序,常用协议端口号。
4.TCP三次握手:
TCP三次握手:防止产生错误的连接:
5.TCP四次挥手:
TCP四次挥手:释放连接
6.TCP拥塞控制:
报文达到速率大于路由器转发速率,产生拥塞。解决方法:
- 重传计时器
- 慢启动(慢开始)
- 拥塞避免
- 快速重传
- 可变滑动窗口
- 选择重发ARQ
总结:差错控制、流量控制、拥塞控制
超时重传计时器:
超时重传计时器,重传是保证TCP可靠的重要措施。TCP每发送一个报文段,就对这个报文段设置一次计时器。只要计时器设置的时间到了,但还没有收到确认,就重传这一报文段。
重传时间要合理设置,一般和往返时间、平均时延、时间偏差等有关。大多数采取观察最近一段时间的报文时延来估算往返时间。
慢启动:
发送方在接收到确认之前逐步扩大窗口大小。1、2、4、8等按指数规律翻倍,最后达到门限阈值。出现超时,将拥塞窗口回退到1,再次开始慢启动。
拥塞避免:
窗口达到门限阈值以后,进入拥塞避免阶段,进入拥塞避免阶段之后,TCP次啊用线性增加方式放大窗口,按照+1递增。发生拥塞,门限阈值减半。再次发生再减半。按指数规律成倍减半。
快速重传:
发送端一连接收三个重复的ACK,就重传,不等计时器:
二、传输层协议UDP:
用户数据报协议,无连接、不可靠、不保证顺序、与差错流控机制。检验和包括:UDP头部、数据、伪头部。协议号17
UDP报文格式如下:少量传输数据,高层程序负责解决数据排序、差错控制等,开销少(头部8字节):
TCP支持数据传输,UDP支持音视频传输。
三、常用应用层协议:
1.电子邮件协议:
SMTP:
SMTP简单邮件传输协议,负责将邮件上传到服务器,采用TCP的25端口,C/S工作。仅传送ASCII码文本。
S/MIME:
S/MIME多用于互联网邮件拓展协议,负责将多媒体邮件安全上传到服务器,包括文本、图像、音频、视频以及其它应用程序专用数据。
POP3:
POP3邮局协议,负责将邮件下载到客户机,采用TCP的110端口,C/S工作,用户从服务器读取邮件后,服务器删除该邮件。
IMAP4:
IMAP4互联网消息访问协议,提供给摘要浏览,选择下载。采用TCP的142端口,C/S工作。用户从服务器读取邮件后,服务器仍会保存该邮件。
PGP:
PGP电子邮件加密协议,包括加密、鉴别、签名和压缩等技术。使用IDEA(128位)加密数据,RSA加密密钥,MD5认证。
PEM:
PEM增强保密邮件协议,使用多种加密提供机密性、认证和信息完整性的因特网电子邮件协议,采用每个报文一次一密的方法加密。其它和PGP功能一致。
2.文件传输协议:
FTP:
FTP负责文件通过服务器上下传送。采用TCP的两条连接:数据连接20端口,控制连接21端口,C/S工作。合法访问和匿名访问(anonymous)。一般访问方式:ftp://192.168.92.58或者ftp://dtwlxy.com
FTP有主动模式(POST/Standard)和被动模式(PASV/Passive)。区别是:服务器主动20传数据,被动随机端口。
3.远程登录协议:
Telnet:
Telnet,TCP/IP终端仿真协议,登录到远程主机上操作,网络虚拟终端NVT支持异构主机,采用TCP的23端口,C/S工作。使用命名telnet 192.168.1.254
4.超文本传输协议:
HTTP,万维网WWW(Web)服务器提供全球的、分布的、动态的、多平台的、交互的、多媒体信息。TCP的80端口,B/S工作。统一资源定位器URL,超文本标记语言HTML。