#来自ウルトラマンゼロ（赛罗）

1 传输层提供的服务

1.1 功能

传输层向它上面的应用层提供通信服务，它属于面向部分的最高层，同时也是用户功能中的最底层。

为运行在不同主机上的进程之间提供了逻辑通信。

传输层的功能：

• 提供应用进程之间的逻辑通信（即端到端的通信）
• 复用和分用
  • 复用：应用层所有的应用进程都可以通过传输层再传输到网络层
  • 分用：传输层从网络层收到数据后交付指明的应用进程
• 对收到的报文进行差错检测
• 提供两种服务，面向连接 TCP 和 无连接的 UDP

1.2 寻址与端口

端口号只有本地意义，在因特网中不同计算机的相同端口是没有联系的。

端口号：

• 服务端的使用的端口号
  • 熟知端口号：0 - 1023
  • 登记端口号：1024 - 49151
• 客户端使用的端口号：仅在客户进程运行时才动态选择的端口号：49152 - 65535

套接字：唯一标识了网络中的一个主机和它上面的一个进程，socket = （主机IP地址，端口号）

1.3 无连接服务与面向连接服务

• 面向连接：通信双方在通信之前，先建立连接，在通信过程中，会一直监控和管理
• 无连接：不需要先建立连接

TCP/IP协议族传输协议：

• 面向连接的传输协议控制协议（TCP）：全双工的可靠逻辑信道
• 无连接的用户数据报协议（UDP）：提供一条不可靠的逻辑信道

TCP/IP协议：

• TCP提供面向连接的可靠传输协议，增加了许多开销，如确认、流量控制、计时器及连接管理
• TCP适用于可靠的场合，如 FTP、HTTP、TELNET

UDP协议：

• 在 IP 上提供两个附加服务：多路复用、对数据的错误检查
• 远程主机收到UDP报文后，不需要给出任何确认、
• 适用于 ：TFTP、DNS、SNMP、RTP

1.4 注意

IP数据报和UDP数据报：

• IP数据报在网络层要经过路由存储转发
• UDP数据报的信息对路由不可见，在传输层的端到端的逻辑信道中传输，封装成IP数据报在网络层中传输。

TCP 和 网络层虚电报：

• TCP报文段在传输层抽象的逻辑信道中传输，对路由不可见。
• 虚电路所经过的交换结点都必须保存虚电路状态信息，在网络中若采用虚电路方式，则无法提供无连接服务，而传输层采用 TCP 不影响网络层提供无连接服务。

2 UDP 协议

2.1 UDP 数据报

UDP 优点：

• 无须建立连接
• 无连接状态
• 分组首部开销小

特点：

• 常用于一次性传输较少数据的网络应用，如 DNS、SNMP
• 尽最大努力交付，不保证可靠交付。
• 面向报文

UDP 的首部格式：

• 源端口
• 目的端口
• 长度
• 检验和

2.2 UDP 校验

只校验和检查首部和数据部分。

3 TCP 协议

1.1 特点

• 面向连接（虚连接）的传输层协议
• 点对点
• 可靠交付服务、不丢失、不重复
• 全双工通信
• 面向字节流

1.2 TCP 报文段

1.3 TCP 连接管理

TCP 连接管理就是使运输连接的建立和释放都能正常进行。

连接阶段：连接建立、数据传送、连接释放

1.3.1 三次握手

客户机 TCP 首先向服务器 TCP 发送一个连接请求报文段（SYN = 1, seq = x）

服务器 TCP 收到连接请求报文段，如同意，发送确认（SYN = 1，ACK = 1，seq = y，ack = x + 1）

客户机收到确认报文段后，向服务器给出确认，（ACK = 1，ack = y + 1，seq = x + 1）

//三次握手
A：有件事不知当讲不当讲B：讲
A：MMP//四次挥手
A：我讲完了B：好，我来讲B：MMP，我讲完了
A：好

1.3.2 四次挥手

客户机向其 TCP 发送一个连接释放报文段，并停止发送数据，主动关闭 TCP 连接（终止位 FIN = 1，seq = u）

服务器收到连接释放报文段后即发出确认，客户到服务器这个方向的连接解决释放了-半关闭（ACK = 1，seq = v，ack = u + 1）

服务器通知客户端 TCP释放连接，主动关闭TCP连接（FIN = 1，ACK = 1，seq = w，ack = v + 1）

客户机收到连接释放报文后，发出确认（ACK = 1，seq = u + 1，ack = w + 1）

1.4 SYN 洪泛攻击

当服务器返回 ACK ，攻击者不确认，一直耗着，占用 CPU 资源。

1.5 可靠传输（实现机制）

• 序号
• 确认
• 重传（超时、冗余 ACK）

1.6 TCP 流量控制

匹配发送方的发送速率与接收方的读取速率

1.6.1 流量控制机制

基于滑动窗口协议。

实现：

• 限制发送方向网络注入报文的速率，接收方根据自己接收缓存大小，动态调整发送方的发送窗口（接收窗口 rwnd）
• 发送方根据其到当前网络拥塞程序的估计而确定的窗口值，这称为拥塞窗口 cwmd，其大小与网络的带宽和时延有关

1.7 TCP 拥塞控制

防止过多的数据注入到网络中。

1.7.1 慢开始 拥塞避免

慢开始：每经过一个传输轮次（往返时延RTT），拥塞窗口 cwnd 就会加倍

拥塞避免：发送端窗口 cwnd 每经过一个往返时延 RTT 就会增加一个 MSS 的大小

1.7.2 快重传 快恢复

快重传：当收到连续的三个重复的 ACK，直接重传对方期待的的报文

快恢复：当收到连续的三个冗余 ACK，令 ssthresh = cwnd = cwnd / 2