TCP/IP 协议

1. TCP/IP 原理TCP/IP 协议不是 TCP 和 IP 这两个协议的合称,而是指因特网整个 TCP/IP 协议族 。从协议分层模型方面来讲,TCP/IP 由四个层次组成:网络接口层、网络层、传输层、应用层 。

TCP/IP 协议

文章插图
 
1.1 网络 访问层(Network Access Layer)
【TCP/IP 协议】网络访问层(Network Access Layer)在 TCP/IP 参考模型中并没有详细描述,只是指出主机必须使用某种协议与网络相连 。
1.2. 网络层(Internet Layer)
网络层(Internet Layer)是整个体系结构的关键部分,其功能是使主机可以把分组发往任何网络,并使分组独立地传向目标 。这些分组可能经由不同的网络,到达的顺序和发送的顺序也可能不同 。高层如果需要顺序收发,那么就必须自行处理对分组的排序 。互联网层使用因特网协议(IP,Internet Protocol) 。
1.3. 传输层(Tramsport Layer-TCP/UDP)
传输层(Tramsport Layer)使源端和目的端机器上的对等实体可以进行会话 。在这一层定义了两个端到端的协议:传输控制协议(TCP,Transmission Control Protocol)和用户数据报协议(UDP,User Datagram Protocol) 。TCP 是面向连接的协议,它提供可靠的报文传输和对上层应用的连接服务 。为此,除了基本的数据传输外,它还有可靠性保证、流量控制、多路复用、优先权和安全性控制等功能 。UDP 是面向无连接的不可靠传输的协议,主要用于不需要 TCP 的排序和流量控制等功能的应用程序 。
1.4. 应用层(Application Layer)
应用层(Application Layer)包含所有的高层协议,包括:虚拟终端协议(TELNET,TELecommunications NETwork)、文件传输协议(FTP,File Transfer Protocol)、电子邮件传输协议(SMTP,Simple Mail Transfer Protocol)、域名服务(DNS,Domain Name Service)、网上新闻传输协议(NNTP,Net News Transfer Protocol)和超文本传送协议(HTTP,HyperText Transfer Protocol)等 。
2. TCP 三次握手/ 四次挥手TCP 在传输之前会进行三次沟通,一般称为“三次握手”,传完数据断开的时候要进行四次沟通,一般称为“四次挥手” 。
2.1. 数据包说明
  1. 源端口号( 16 位):它(连同源主机 IP 地址)标识源主机的一个应用进程 。
  2. 目的端口号( 16 位):它(连同目的主机 IP 地址)标识目的主机的一个应用进程 。这两个值加上 IP 报头中的源主机 IP 地址和目的主机 IP 地址唯一确定一个 TCP 连接 。
  3. 顺序号 seq( 32 位):用来标识从 TCP 源端向 TCP 目的端发送的数据字节流,它表示在这个报文段中的第一个数据字节的顺序号 。如果将字节流看作在两个应用程序间的单向流动,则TCP 用顺序号对每个字节进行计数 。序号是 32bit 的无符号数,序号到达 2 的 32 次方 - 1 后又从 0 开始 。当建立一个新的连接时,SYN 标志变 1 ,顺序号字段包含由这个主机选择的该连接的初始顺序号 ISN ( Initial Sequence Number ) 。
  4. 确认号 ack( 32 位):包含发送确认的一端所期望收到的下一个顺序号 。因此,确认序号应当是上次已成功收到数据字节顺序号加 1。只有 ACK 标志为 1 时确认序号字段才有效 。TCP 为应用层提供全双工服务,这意味数据能在两个方向上独立地进行传输 。因此,连接的每一端必须保持每个方向上的传输数据顺序号 。
  5. TCP 报头长度( 4 位):给出报头中 32bit 字的数目,它实际上指明数据从哪里开始 。需要这个值是因为任选字段的长度是可变的 。这个字段占 4bit ,因此 TCP 最多有 60 字节的首部 。然而,没有任选字段,正常的长度是 20 字节 。
  6. 保留位( 6 位):保留给将来使用,目前必须置为 0。
  7. 控制位( control flags ,6 位):在 TCP 报头中有 6 个标志比特,它们中的多个可同时被设置为 1。依次为:
? URG :为 1 表示紧急指针有效,为 0 则忽略紧急指针值 。
? ACK :为 1 表示确认号有效,为 0 表示报文中不包含确认信息,忽略确认号字段 。
? PSH :为 1 表示是带有 PUSH 标志的数据,指示接收方应该尽快将这个报文段交给应用层而不用等待缓冲区装满 。
? RST :用于复位由于主机崩溃或其他原因而出现错误的连接 。它还可以用于拒绝非法的报文段和拒绝连接请求 。一般情况下,如果收到一个 RST 为1 的报文,那么一定发生了某些问题 。
? SYN :同步序号,为 1 表示连接请求,用于建立连接和使顺序号同步( synchronize ) 。
? FIN :用于释放连接,为 1 表示发送方已经没有数据发送了,即关闭本方数据流 。


推荐阅读