TCP与UDP协议

TCP协议分析

1.1 TCP协议概述

TCP协议属于4层传输层协议！ 传输层包括两大协议：TCP 和 UDP （2个协议的区别是什么？）

1.2 TCP与UDP协议的区别

TCP协议：面向连接的服务（重传机制）、可靠传输数据、速度慢 UDP协议：无连接服务、不可靠、速度快 TCP与UDP的共同作用：通过源与目标端口号，来完成进程到进程的通信！

TCP头部分析

源端口号：一般客户机的源端口号都是随机的，且一般都是50000以上！

目标端口号：一般服务器上的目标端口号都是固定，如80、443、23、53

端口号范围：0-65535 0与65535有特殊用途、一般1-65534可用 1-1024区间基本被国际标准组织占用分配给了固定的服务器、如20、21、80、443、53、67、68等等

序号：seq，对每个报文字节的编号

确认号：ack，确认对方的报文

六位控制位：

SYN：请求建立连接位！！

FIN：请求断开连接位！！

RST：（Reset）重置位！！（强制断开位！！）

ACK：确认控制位！当ACK=1时，ack有效，当ACK=0，ack无效

PSH：push，推送位！当PSH=1时，代表有上层数据，需要推送数据到上层，反之为没有！

URG：urgen，紧急位！URG=1时，代表紧急数据需要第一时间推送给应用层，需要配合紧急指针完成工作！

窗口大小windows：用来做流量控制！类似与水龙头！

校验和：校验4+5层数据，也就是校验数据段！！！

UDP协议分析

UDP包头长度：8个字节

UDP长度字段：代表4+5层数据的总长度

UDP校验和：校验4+5层数据，也就是校验数据段！！！也可能本字段是是UDP协议唯一的可靠机制！

TCP三次握手建立连接

重点：SYN只有双方前2次握手为1，代表彼此要建立连接！ 面试题： 问：为什么TCP可靠？ 答：因为TCP是面向连接服务，同时双方发送的每一个报文都有编号机制与确认重传机制，所以可以保证数据传输的可靠性！！同时TCP每发送一个报文后，都会开启一个重传计时器，以便防止数据中途丢失，而可以重传！

TCP四次握手断开连接

抓包分析TCP与UDP

案例：抓telnet/ftp/http报文 环境 win7客户机（抓包） + win2003服务器（Telnet/HTTP/FTP）

三次握手报文

SYN报文

四次握手断开

FIN报文