简介

HTTP协议(超文本传输协议)和 UDP(用户数据包协议)，TCP 协议(传输控制协议)

TCP/IP是个协议组，可分为四个层次：网络接口层、网络层、传输层和应用层。

在网络层有IP协议、ICMP协议、ARP协议、RARP协议和BOOTP协议。

在传输层中有TCP协议与UDP协议，arq协议。

在应用层有FTP、HTTP、TELNET、SMTP、DNS等协议。

TCP 与 UDP

TCP与UDP基本区别

UDP与TCP的区别与联系

一：UDP是面向无连接的协议，TCP 是面向连接的协议

UDP发出请求后，即发送数据之前不需要先连接，TCP 发送数据之前需要先连接

二：UDP 相对TCP来说是不可靠的

因为 UDP 在发送数据以后，没有采用超时重发，停止等待机制，拥塞控制

三：TCP 面向流，UDP 面向报文

TCP优缺点：

优点：可靠，稳定

TCP的可靠体现在TCP在传递数据之前，会有三次握手来建立连接，而且在数据传递时，有确认、窗口、重传、拥塞控制机制，在数据传完后，还会断开连接用来节约系统资源。

缺点：

慢，效率低，占用系统资源高，易被攻击

TCP在传递数据之前，要先建连接，这会消耗时间，而且在数据传递时，确认机制、重传机制、拥塞控制机制等都会消耗大量的时间，而且要在每台设备上维护所有的传输连接，事实上，每个连接都会占用系统的CPU、内存等硬件资源。

而且，因为TCP有确认机制、三次握手机制，这些也导致TCP容易被人利用，实现DOS、DDOS、CC等攻击。

UDP优缺点：

优点：

快，比TCP稍安全

UDP没有TCP的握手、确认、窗口、重传、拥塞控制等机制，UDP是一个无状态的传输协议，所以它在传递数据时非常快。没有TCP的这些机制，UDP较TCP被攻击者利用的漏洞就要少一些。但UDP也是无法避免攻击的，比如：UDP Flood攻击……

缺点：

不可靠，不稳定 。因为UDP没有TCP那些可靠的机制，在数据传递时，如果网络质量不好，就会很容易丢包。

### 三次握手与四次挥手

三次握手

第一次握手:第一次连接时，客户端向服务器端发送SYN(syn=j)，等待服务器端的确认，此时客户端进入SYN_SEND状态，SYN：同步序列号

第二次握手：服务器端收到客户端发来的SYN，必须向客户端发送ACK包(ack=j+1=k)，同时自己必须发送一个SYN包，即syn+ack，此时进入SYN_REC状态

第三次握手：客户端收到服务器端发来的syn+ack包，向服务器发送ack包(ack=k+1),发送完毕，此时进入ESTABLISH状态，连接成功，完成第三次连接。

发送 确认

第一次：SYN=1 SEQ=X ACK=0(客)

第二次：SYN=1 SEQ=Y ACK=X+1(服)

第三次： SEQ=X+1 ACK=Y+1(客)

4次挥手

当主机A完成数据传输后,将控制位FIN置1,提出停止TCP连接的请求

A进入终止等待1(FIN-WAIT-1)状态

主机B收到FIN后对其作出响应,确认这一方向上的TCP连接将关闭,将ACK置1

tcp处于半关闭状态(half-close)

a收到b端的确认后，就进入终止等待2状态

由B 端再提出反方向的关闭请求,将FIN置1

进入last-wait状态

主机A对主机B的请求进行确认,将ACK置1,双方向的关闭结束.

进入时间等待状态(time-wait)

时间等待计数器设置的时间过了2msl以后，进入closed状态

三次握手的原因

如果只有两次握手的话，比如说失效的报文段，突然发送到服务端，服务端收到失效报文段的请求后，会发送确认报文，新的连接就建立起来了。但现在由于客户端并没有发出请求，所以并不会理睬服务端的确认，也不会像服务端发送数据。而服务端以为已经连接起来了，一直在等待，浪费资源。

四次挥手的原因

TCP建立连接要进行3次握手,而断开连接要进行4次,这是由于TCP的半关闭造成的,因为TCP连接是全双工的(

即数据可在两个方向上同时传递)所以进行关闭时每个方向上都要单独进行关闭,这个单方向的关闭就叫半关闭.

关闭的方法是一方完成它的数据传输后,就发送一个FIN来向另一方通告将要终止这个方向的连接.当一端收到一个FIN,它必须

通知应用层TCP连接已终止了这个方向的数据传送,发送FIN通常是应用层进行关闭的结果.

名词解释

ACK TCP报头的控制位之一,对数据进行确认.确认由目的端发出,用它来告诉发送端这个序列号之前的数据段

都收到了.比如,确认号为X,则表示前X-1个数据段都收到了,只有当ACK=1时,确认号才有效,当ACK=0时,确认号无效,这时会要求重传数据,保证数据的完整性.

SYN 同步序列号,TCP建立连接时将这个位置1

FIN 发送端完成发送任务位,当TCP完成数据传输需要断开时,提出断开连接的一方将这位置1

Http 与 https

Http 是在应用层上的传输协议，底层是 TCP 协议实现的，

它一种面向无状态的连接，短连接，

之所以说他无状态，是因为在每一次请求完成之后，都会把连接关了，不会记住是哪一个客户端连接。

四种请求方式

get，post，pull，delete

请求信息有请求行，请求头，请求正文

请求行：请求方式，请求地址，请求协议

请求头：头名称，头值

请求正文：(只有post请求才会有)

响应信息有相应行，响应头，响应正文

响应行：响应协议，状态码，状态信息

响应 头：头名称和头值

响应正文

Http1.0与Http1.1，Http2.0的区别

http 2.0采用二进制的格式传送数据，不再使用文本格式传送数据

http2.0对消息头采用hpack压缩算法，http1.x的版本消息头带有大量的冗余消息

http2.0 采用多路复用，即用一个tcp连接处理所有的请求，真正意义上做到了并发请求，流还支持优先级和流量控制

http2.0支持server push，服务端可以主动把css，jsp文件主动推送到客户端，不需要客户端解析HTML，再发送请求，当客户端需要的时候，它已经在客户端了。

Http1.0一次只能处理一个请求和响应，Http1.1一次能处理多个请求和响应

多个请求和响应过程可以重叠

增加了更多的请求头和响应头，比如Host、If-Unmodified-Since请求头等

http和https的区别

https相当于http加上安全套接字，采用ssl加密技术

主要的区别

在osi模型中，http工作于应用层，https工作与传输层

http传输的时候采用明文传输，https采用加密传输

http不需要证书，https需要响应额证书

http以http开头，默认端口是80，https 以https开头，默认的端口是243

上传视频的时候为什么不用 Http 协议？

因为上传视频的时候文件一般比较长，如果我们采用 post 请求的话，写到输出流中，它并不会直接写到服务器中，而是会缓存在内存中，会影响我们的执行效率

扩展补充

停止等待机制：是指每发送完一个分组，就会停止发送，必须受到对这个分组的确认才会继续发送下一个分组

超时重传：是指每发送一个分组，就会为这个分组启动一个超时计数器，在规定的时间内没有受到确认，就会再次发送这个分组。

在连续ARQ协议中，为提高信道利用率，通常采取的做法是发送方维持一个发送窗口，凡是位于该窗口内的分组都可以发送出去，无需等待确认，在接收方是采用累积确认，即对按需到达的分组后一个分组发送确认，表明在这个分组以前的所有分组都已正确接收到

拥塞控制与流量控制

流量控制是一个端到端的过程，是值接收方限制发送方的速率不要太快，使接收方来得及接收；拥塞控制是一个全局的过程，是只不要向网络注入太多的数据，导致链路或者路由器损坏；

拥塞控制采用四种算法：慢开始和拥塞控制，快重传和快恢复

慢开始是cwnd(拥塞窗口)每次回从1开始，每经过一个往返时间，cwnd的值就会加倍；

拥塞避免是指每经过一个往返时间，cwnd的值会加一，是一个线性的过程。

慢开始和拥塞避免:会设置一个慢开始门限，当cwnd《sshreh的时候，会采用满开始算法，当超过这个值的时候，会采用拥塞避免的算法，当出现拥塞的时候，会把sshreh的值取为发送方窗口值当前的一半，再把cwnd取为1，从1开始使用满开始算法。

快重传和快恢复收到三个重复确认的时候，会把sshreh的值置为当前值的一半，与慢开始不同的是，它会把拥塞窗口的值取为当前慢开始门限的一半，执行拥塞避免算法

快重传要求接收方没收到一段失序的报文段，就要向发送方发送一个确认

洪水攻击

向服务器端发送大量的伪TCP连接请求，这时候服务器端会进入syn_receive半连接状态，服务器端会尝试发送多次包来确认，因为这些连接时假冒的，所以并不会完成第三次握手，导致服务器端保持大量的半连接状态，耗费资源，是TCP连接队列被塞满。

解决方法：

做一些应急处理，对这些IP地址的特征来禁止响应的IP地址字段的访问。

应急处理毕竟太被动，因为本机房的F5比较空闲，运维利用F5来挡攻击，采用方式：让客户端先和F5三次握手，连接建立之后F5才转发到后端业务服务器。

扫一扫，欢迎关注我的公众号 stormjun94。如果你有好的文章，也欢迎你的投稿。