计算机网络（1）TCP和UDP

计算机网络（1）TCP和UDP

常用的熟知端口号

应用程序	FTP	TFTP	TELNET	SMTP	DNS	HTTP	SSH	MYSQL
熟知端口	21,20	69	23	25	53	80	22	3306
传输层协议	TCP	UDP	TCP	TCP	UDP	TCP	TCP	TCP

TCP和UDP作为传输层的两个协议。

1)TCP和UDP的区别

TCP：面向连接、可靠传输、传输字节流、传输效率慢、所需资源多、首部20-60字节、应用场景（如文件传输、邮件传输）

UDP：无连接、不可靠传输、传输报文、传输效率快、所需资源少、首部8字节，应用场景（qq语音、小文件传输等要求通信速度高）

针对面向连接理解：

TCP协议进行数据传输之前是要建立连接的，数据传送之后要断开连接

UDP协议进行数据传输之前不需要建立连接

关于TCP建立连接和断开连接可参考：https://blog.csdn.net/qzcsu/article/details/72861891

2）TCP的连接建立过程即3次握手

最开始的时候客户端和服务器都是处于CLOSED状态。主动打开连接的为客户端，被动打开连接的是服务器。

• 第一步:客户机的TCP首先向服务器的TCP发送一个连接请求报文段。这个特殊的报文段中不含应用层数据，其首部中的SYN标志位被置为1。另外，客户机会随机选择一个起始序号 seq= x(连接请求报文不携带数据，但要消耗一个序号)。
• 第二步:服务器的TCP收到连接请求报文段后，如同意建立连接，就向客户机发回确认，并为该TCP连接分配TCP缓存和变量。在确认报文段中，SYN和ACK位都被置为1,确认号字段的值为x+ 1, 并且服务器随机产生起始序号seq = y(确认报文不携带数据,但也要消耗-一个序号)。确认报文段同样不包含应用层数据。
• 第三步:当客户机收到确认报文段后，还要向服务器给出确认，并且也要给该连接分配缓存和变量。这个报文段的ACK标志位被置1,序号字段为x+1,确认号字段ack=y+ 1。该报文段可以携带数据，若不携带数据则不消耗序号。
  成功进行以上三步后，就建立了TCP连接，接下来就可以传送应用层数据。
• SYN泛洪攻击：

 为什么要三次握手：

三次握手的目的就是为了确认双方的发送和接收都是正常的。

第一次握手：Client 什么都不能确认；Server 确认了对方发送正常

第二次握手：Client 确认了：自己发送、接收正常，对方发送、接收正常；Server 确认了：自己接收正常，对方发 送正常

第三次握手：Client 确认了：自己发送、接收正常，对方发送、接收正常；Server 确认了：自己发送、接收正常， 对方发送接收正常

所以三次握手就能确认双发收发功能都正常，缺一不可

为什么TCP客户端最后还要发送一次确认呢？

一句话，主要防止已经失效的连接请求报文突然又传送到了服务器，从而产生错误。

如果使用的是两次握手建立连接，假设有这样一种场景，客户端发送了第一个请求连接并且没有丢失，只是因为在网络结点中滞留的时间太长了，由于TCP的客户端迟迟没有收到确认报文，以为服务器没有收到&#