摘要：
TCP 协议为终端设备提供了面向连接的、可靠的网络服务；UDP 协议为终端设备提供了无连接的、不可靠的数据报服务。从上图我们可以看出，TCP 协议为了保证数据传输的可靠性，相对于UDP 报文，TCP 报文头部有更多的字段选项。 首先让我们来看一下 TCP 的报文头部主要字段：1.源端口号（source port）和目的端口号（destination port）：用于标识和区分源端设备和目的端设备的应用进程。在TCP/IP 协议栈中，源端口号和目的端口号分别与源IP 地址和目的IP 地址组成套接字（socket），唯一的确定一条TCP 连接。 2.序列号（Sequence number）：用来标 阅读全文
摘要：
以太网数据过滤过程1.首先，网卡查看由信道传送过来的帧，确定是否接收该帧，若接收后就将它传往设备驱动程序。通常网卡仅接收那些目的地址为网卡物理地址或广播地址的帧。另外，多数接口均被设置为混合模式，这种模式能接收每个帧的一个复制。作为一个例子，tcpdump使用这种模式。目前，大多数的网卡经过配置都能接收目的地址为多播地址或某些子网多播地址的帧。对于以太网，当地址中最高字节的最低位设置为1时表示该地址是一个多播地址，用十六进制可表示为01:00:00:00:00:00（以太网广播地址ff:ff:ff:ff:ff:ff可看作是以太网多播地址的特例）。2.如果网卡收到一个帧，这个帧将被传送给设备驱动 阅读全文
摘要：
TCP连接的建立 TCP使用三次握手（ three-way handshake ）协议来建立连接。三次握手协议可以完成两个重要功能：它确保连接双方做好传输准备，并使双方统一了初始顺序号。这三次握手为： 1.请求端（通常称为客户）发送一个 SYN 报文段（ SYN 为 1 ）指明客户打算连接的服务器的端口，以及初始顺序号（ ISN ）。 2.服务器发回包含服务器的初始顺序号的 SYN 报文段（ SYN 为 1 ）作为应答。同时，将确认号设置为客户的 ISN 加 1 以对客户的 SYN 报文段进行确认（ ACK 也为 1 ）。 3.客户必须将确认号设置为服务器的 ISN 加 1 以对服务器的 S. 阅读全文
摘要：
TCP数据流分类基于TCP的各类解决方案，可以根据数据吞吐量来大致分成两大类： (1)交互数据类型，例如telnet，ssh，这种类型的协议在大多数情况下只是做小流量的数据交换，比如说按一下键盘，回显一些文字等等。 (2)数据成块类型，例如ftp，这种类型的协议要求TCP能尽量的运载数据，把数据的吞吐量做到最大，并尽可能的提高效率。针对这两种情况，TCP给出了两种不同的策略来进行数据传输。TCP的交互数据流通常，在网络速度很快的情况下，比如用lo接口进行telnet通信，当按下字母键并要求回显的时候，客户端和服务器将经历 发送按键数据->服务器发送按键数据的ack -> 服务器端发 阅读全文