TCP详解

TCP协议详解

 

TCP/IP协议不是TCPIP这两个协议的合称,而是指因特网整个使用TCP/IP协议的协议集合。他取代了OSI七层模型,成为事实上的应用于实际的模型。

TCP/IP协议与OSI协议的关系如下:

TCP详解

 

各层的作用如下:

TCP详解

TCP特性:

工作在传输层面向连接协议

全双工协议

半关闭

错误检查

将数据打包成段,排序

确认机制

数据恢复,重传

流量控制,滑动窗口

拥塞控制,慢启动和拥塞避免算法

补充:TCP是一种面向连接的,可靠的传输层协议;全双工代表可以双向连同;TCP协议建立在不可靠的网络层IP协议之上,IP不能提供任何可靠性机制,TCP的可靠性完全由自己实现,TCP采用的最基本的可靠性技术是确认与超时重传和流量控制;

 

TCP包头:

TCP详解

下面是包头内容的解释:

源端口、目标端口:计算机上的进程要和其他进程通信是要通过计算机端口的,而一个计算机端口某个时刻只能被一个进程占用,所以通过指定源端口和目标端口,就可以知道是哪两个进程需要通信。源端口、目标端口是用16位表示的,可推算计算机的端口个数为2^16个。

序列号:表示本报文段所发送数据的第一个字节的编号。在TCP连接中所传送的字节流的每一个字节都会按顺序编号。由于序列号由32位表示,所以每2^32个字节,就会出现序列号回绕,再次从0开始。

确认号:表示接收方期望收到发送方下一个报文段的第一个字节数据的编号。也就是告诉发送方:我希望你下次发送的数据的第一个字节数据的编号是这个确认号。

数据偏移:表示TCP报文段的首部长度,共4位,由于TCP首部包含一个长度可变的选项部分,需要指定这个TCP报文段到底有多长。它指出TCP报文段的数据起始处距离TCP报文段的起始处有多远。该字段的单位是32位(即4个字节为计算单位),4位二进制最大表示15,所以数据偏移也就是TCP首部最大60字节。

URG:表示本报文段中发送的数据是否包含紧急数据。后面的紧急指针字段(urgent pointer)只有当URG=1时才有效。

ACK:表示是否前面的确认号字段是否有效。ACK=1,表示有效。只有当ACK=1时,前面的确认号字段才有效。TCP规定,连接建立后,ACK必须为1,带ACK标志的TCP报文段称为确认报文段。

PSH:提示接收端应用程序应该立即从TCP接收缓冲区中读取数据,为接收后续数据腾出空间。如果为1,则表示对方应当立即把数据提交给上层应用,而不是缓存起来,如果应用程序不将接收到的数据读取,就会一直停留在TCP接收缓冲区中

PST:如果收到一个RST=1的报文,说明与主机的连接出现了严重错误(如主机崩溃),必须释放连接,然后重新建立连接。或者说明上次发送给主机的数据有问题,主机拒绝响应,带RST标志的TCP报文段称为复位报文段。

SYN:在建立连接时使用,用来同步序号。当SYN=1ACK=0时,表示这是一个请求建立连接的报文段;当SYN=1,ACK=1时,表示对方同意建立连接。SYN=1ACK=1时,表示对方同意建立连接。SYN=1,说明这是一个请求建立连接或同意建立连接的报文。只有在前两次握手中SYN才置为1,带SYN标志的TCP报文段称为同步报文段。

FIN:表示通知对方本端要关闭连接了,标记数据是否发送完毕。如果FIN=1,即告诉对方:“我的数据已经发送完毕,你可以释放连接了”,带FIN标志的TCP报文段称为结束报文段。

窗口大小: 表示现在允许对方发送的数据量,也就是告诉对方,从本报文段的确认号开始允许对方发送的数据量。

校验和:提供额外的可靠性。

紧急指针:标记紧急数据在数据字段中的位置。

选项部分:其最大长度可根据TCP首部长度进行推算。TCP首部长度用4位表示,选项部分最长为:(2^4-1)*4-20=40字节。

常见选项:

最大报文段长度

窗口扩大

时间戳

 

TCP端口:

如果把IP地址比作一间房子,端口就是出入这间房子的门。真正的房子只有几个门,但是一个IP地址的端口可以 有65535个之多。端口号号只有整数,从065535

在这65535个端口之中:

0-1023:被永久的分配给固定的系统应用使用,如:

22/tcp(ssh), 80/tcp(http), 443/tcp(https)

1024-49151: 被用于用户端口或注册端口,但要求并不严格,分配给程序注册为某应用使用

包括:1433/tcp(SqlServer),1521/tcp(oracle), 3306/tcp(mysql), 11211/tcp/udp(memcached)

49152-65535: 动态端口或私有端口,客户端程序随机使用的端口

 

客户端用户可用的端口号随机范围:

 

 

TCP详解

 

现在重点讲一下,TCP的三次握手,四次挥手:

三次握手,指的是通过两台要相连的主机互相发送消息,来确认连接。他们的连接过程相当于:

甲方:我能连接你吧?

我听到你的话了,你能连接我:乙方

甲方:好的,那我连接你了

这样三次相互发消息之后,双方就可以建立连接了。
TCP详解

图解:

CLOSED: 没有任何连接状态

LISTEN: 侦听状态,等待来自远方TCP端口的连接请求

SYN-SENT:在发送连接请求后,等待对方确认

SYN-RECEIVED:在收到和发送一个连接请求后,等待对方确认

ESTABLISHED:代表传输连接建立,双方进入数据传送状态

 

四次挥手,代表正在建立连接的两台主机,由其中一台先发出断连消息,另外一台确定。其过程包手4次收发。

TCP详解

图解,当客户机发出断连消息,并发送FIN=1,seq=u的数据包,FIN意味着分手。服务器端收到消息后发送ACK=1seq=v,ack=u+1ACK表示确认收到了客户机发的消息,同时发送FIN=1ACK=1,seq=w,ack=u+1,表示确认分手。这时客户机收到消息,再次向服务器发送ACK=1seq=u+1ack=w+1,向服务器表示我(指客户机)收到了确认分手的消息,这个过程所用的时间是大约两分钟。

ESTABLISHED:代表传输连接建立,双方进入数据传送状态

FIN-WAIT-1:主动关闭,主机已发送关闭连接请求,等待对方确认

FIN-WAIT-2:主动关闭,主机已收到对方关闭传输连接确认,等待对方发送关闭传输连接请求

TIME-WAIT:完成双向传输连接关闭,等待所有分组消失

CLOSE-WAIT:被动关闭,等待最后一个关闭传输连接确认,并等待所有分组消失

CLOSING:双方同时尝试关闭传输连接,等待对方确认

 

有限状态机:

客户端发送FIN给服务端时,自己进入了FIN_WAIT_1状态,这时等待接收服务端的报文,该报文会有三种可能:

1.只有服务端的ACK。只收到服务器的ACK,客户端会进入FIN_WAIT_2状态,当收到FIN时,才会给服务器端发送一个确认收到的ACK,然后进入TIME_WAIT状态。这个状态会持续2MSL

2.只有服务器端的FIN时,回应一个ACK给服务端,进入CLOSING状态,然后接收到服务端的ACK时,进入TIME_WAIT状态

3.同时收到服务端的ACKFIN,直接进入TIME_WAIT状态。

可以由下图表示:

TCP详解

 

客户端的典型状态转移:

客户端通过connect系统调用主动与服务器建立连接connect系统调用首先给服务器发送一个同步报文段,使连接转移到SYN_SENT状态。此后connect系统调用可能因为如下两个原因失败返回:

1. 如果connect连接的目标端口不存在(未被任何进程监听),或者该端口仍被牌TIME_WAIT状态的连接所占用,则服务器将给客户端发送一个复位报文段,connect调用失败。

2. 如果目标端口存在,但connect在超时时间内未收到服务器的确认报文段,则connect调用失败。

Connect调用失败将使连接立即返回到初始的CLOSED状态。如果客户端成功收到服务器的同步报文段和确认,则connect调用成功返回,连接转移至ESTABLISHED状态

 

孤儿连接:导致产生孤儿连接的,是发送的一方长时间收不到接收方发送的消息,一直停留在一个状态下。这容易消耗资源,所以系统定义两个参数来防止过多的孤儿连接拖累系统:

/proc/sys/net/ipv4/tcp_max_orphans 指定内核能接管的孤儿连接数目

/proc/sys/net/ipv4/tcp_fin_timeout 指定孤儿连接在内核中生存的时间

 

TCP超时重传:

当网络出现异常状况时,在发送信息的过程中容易出现超时或丢包的情况。TCP服务则注重解决这一问题。

TCP服务必须能够重传超时时间内未收到确认的TCP报文段。为此,TCP模块为每个TCP报文段都维护一个重传定时器,该定时器在TCP报文段第一次被发送时启动,如果超时时间内未收到接收方的应答,TCP模块将重传TCP报文段并重置定时器。至于下次重传的超时时间如何选择,以及最多执行多少次重传,就是TCP的重传策略

TCP超时重传相关的两个内核参数:

/proc/sys/net/ipv4/tcp_retries1, 指定在底层IP接管之前TCP最少执行的重传次数,默认值是3.

/proc/sys/net/ipv4/tcp_retries2, 指定连接放弃前TCP最多可以执行的重传次数,默认值15(一般对应13~30min

 

TCP端口号:

源端口(Sorce Port)在前,目标端口(Dest Port)在后。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

原创文章,作者:xxcj,如若转载,请注明出处:http://www.178linux.com/86043

(0)
xxcjxxcj
上一篇 2017-09-02
下一篇 2017-09-03

相关推荐

  • Linux下find命令的使用

    为什么要使用find命令?     Linux系统中有着成千上万的文件,如果你想要找到自己想要的文件,一款查找软件是必不可少的,而locate是根据其生成的数据库进行查找,虽然速度会略快,但非实时查找,有些新的文件或目录是匹配不到的,而且locate是模糊匹配,而find命令为实时查找,且为精确匹配,如果你对目录的权限…

    Linux干货 2016-08-18
  • 05linux用户和组的权限总结

    1、文件的权限分类 文件的权限对象分三类:属主(u)、属组(g)、其他(o),每个对象都有rwx,读写执行三类权限。 对于文件 r:可查看文件内容 w:可修改其类容 x:可把此文件提请内核启动为一个进程 对于目录 r:可使用ls查看此目录中文件列表 w:可在此目录中创建和删除文件 x:可使用ls查看目录中文件列表,可以cd进入此目录 X:只给目录x权限,不给…

    Linux干货 2016-11-27
  • VPS服务器的购买使用

           Virtual Host Server(虚拟主机)是一个云计算服务,相比于传统的购买服务器硬件方式搭建服务器,有着价格便宜,个性化定制配置,使用灵活等特点。按需求购买计算资源,只需要几分钟时间就可以在公网配置一个属于自己的服务器。         最著名的云计算服务提供商国外有Amazon,Google,vultr等等,国内有阿里云,腾讯云等等…

    2018-03-26
  • 中文man安装手册

      首先需要确认的是有没有安装中文支持,如果没有请安装:#yum groupinstall -y "Chinese Support" 现在下载安装包: wget http://manpages-zh.googlecode.com/files/manpages-zh-1.5.1.tar.gz  (这个wget是直接网页下…

    系统运维 2016-01-13
  • 第三周作业

    1.列出当前系统上所有已经登录的用户的用户名,注意:同一个用户登录多次,则只显示一次即可。 [root@localhost ~]# who | cut -d' ' -f1 | sort -u 2.取出最后登录到当前系统的用户的相关信息。 […

    Linux干货 2017-01-04
  • 网络服务之Apache

      互联网这个历史已经不算很短了,它大大方便了人类获取信息,开阔了人类的眼界,使得让这个世界变得小了起来,人与人之间的距离感也不会存在了,娱乐也更加丰富,听音乐、看电影等等这一系列,都能从网上进行,这些功能,都是由www服务器来提供服务,在Linux中,提供网络的服务器有很多种,那么今天我们就讲一个比较老牌,且依然能存活的服务器“阿帕奇”…

    Linux干货 2017-01-13

评论列表(1条)

  • linux1
    linux1 2017-11-16 12:34

    路过看看!