TCP总结

TCP协议

《计算机网络》谢希仁及笔记

TCP 的那些事儿（上）：http://coolshell.cn/articles/11564.html

TCP 的那些事儿（下）：http://coolshell.cn/articles/11609.html

TCP报文结构

一、TCP报文结构如下：

固定首部长度为20字节，可变部分0~40字节，各字段解释：

source port number：源端口，16bits，范围0~65525。
target port number：目的端口，16bits，范围同上。
sequence number：数据序号，32bits，TCP 连接中传送的数据流中的每一个字节都编上一个序号。序号字段的值则指的是本报文段所发送的数据的第一个字节的序号。
acknoledgement number：确认号，32bits，期望收到对方的下一个报文段的数据的第一个字节的序号。
header length：数据偏移，4bits，单位为4字节，它指出报文数据距TCP 报头的起始处有多远(TCP报文头长度？)。
reserved：保留字段（图中，包含CWR，ECE），6bits，保留今后使用，目前置0处理。
URG：紧急比特，1bit，当 URG=1 时，表明紧急指针字段有效。它告诉系统此报文段中有紧急数据，应尽快传送(相当于高优先级的数据)。
ACK：确认比特，1bit，只有当 ACK=1 时确认号字段才有效。当 ACK=0 时，确认号无效。
PSH：推送比特，1bit，接收方 TCP 收到推送比特置1的报文段，就尽快地交付给接收应用进程，而不再等到整个缓存都填满了后再向上交付。
RST：复位比特，1bit，当 RST=1 时，表明 TCP 连接中出现严重差错（如由于主机崩溃或其他原因），必须释放连接，然后再重新建立运输连接。
SYN：同步比特，1bit，同步比特 SYN 置为 1，就表示这是一个连接请求或连接接受报文。
FIN：终止比特，1bit，用来释放一个连接。当FIN=1 时，表明此报文段的发送端的数据已发送完毕，并要求释放运输连接。
window size：窗口大小，16bits，窗口字段用来控制对方发送的数据量，单位为字节。TCP 连接的一端根据设置的缓存空间大小确定自己的接收窗口大小，然后通知对方以确定对方的发送窗口的上限。
checksum：检验和，16bits，检验和字段检验的范围包括首部和数据这两部分。在计算检验和时，要在 TCP 报文段的前面加上 12 字节的伪首部。
urgent pointer：紧急指针字段，16bits，紧急指针指出在本报文段中的紧急数据的最后一个字节的序号。
options：选项字段，长度可变。TCP 首部可以有多达40字节的可选信息，用于把附加信息传递给终点，或用来对齐其它选项。

二、抓取TCP报文，如下图：

来源： http://itindex.net/detail/47803-tcp-%E6%8A%A5%E6%96%87-%E7%BB%93%E6%9E%84

TCP与UDP

TCP (Transmission Control Protocol)	UDP (User Datagram Protocol)
面向连接、端到端和可靠的数据包（先为所发送的数据开辟出连接好的通道，然后再进行数据发送）。提供IP环境下的数据可靠传输：提供的服务包括数据流传送、可靠性（连续ARQ、超时重传）、有效流控（滑动窗口流量控制）、全双工操作和多路复用、拥塞控制等	不面向连接。不为IP提供可靠性、流控或差错恢复功能
可靠性要求高的应用	可靠性要求低、传输经济的应用
Http、Telnet、FTP、SMTP等	NFS（网络文件系统）、SNMP（简单网络管理协议）、DNS（主域名称系统）、TFTP（通用文件传输协议）