应用进程.ppt

* 第一，为了保证 A 发送的最后一个 ACK 报文段能够到达 B。 第二，防止 “已失效的连接请求报文段”出现在本连接中。A 在发送完最后一个 ACK 报文段后，再经过时间 2MSL，就可以使本连接持续的时间内所产生的所有报文段，都从网络中消失。这样就可以使下一个新的连接中不会出现这种旧的连接请求报文段。 * * * * 重传机制：差错控制，是TCP可靠性的一个重要措施 因特网采用的是数据报通信子网，其提供的网络层服务是不可靠的：数据报有可能因网络拥塞而丢失，永远不可能到达目的地；数据报不一定按发送顺序到达；数据报可能出错等。由于传输层报文段是封装在IP数据报中传输的，所以传输层的报文段也会遇到这些问题。 ?建议值0.8-0.9，实际使用为0.875 * * 发送窗口在连接建立时由双方商定。但在通信的过程中，接收端可根据自己的资源情况，随时动态地调整对方的发送窗口上限值(可增大或减小)。 * * 网络拥塞控制机制是其可靠传输服务的重要保证措施之一。 网络拥塞是由于通信子网的传输性能不够造成的丢包或延迟现象，即“慢网络、大缓存”问题。 如果一个TCP发送方感知从它到目的地之间的路径上没有拥塞，则该TCP发送方增加其发送速率； 如果该TCP发送方感知在该路径上有拥塞，则该发送方就会降低其发送速率 * * = * * = * 端口的作用就是让应用层的各种应用进程都能将其数据通过端口向下交付给运输层，以及让运输层知道应当将其报文段中的数据向上通过端口交付给应用层相应的进程。 端口号只具有本地意义，即端口号只是为了标志本计算机应用层中的各进程。在因特网中不同计算机的相同端口号是没有联系的。 * * * * 发送方 UDP 对应用程序交下来的报文，在添加首部后就向下交付 IP 层。UDP 对应用层交下来的报文，既不合并，也不拆分，而是保留这些报文的边界 * * * * * * TCP协议为了达到提供高层可靠传输服务的目标，在设计中考虑了许多技术或措施： * * 因此确认号表示接收端期望下次收到的数据中的第一个数据字节的序号。 * * * * * * * * * * * * * * * * * * * * * 所谓socket通常也称作套接字，用于描述IP地址和端口，是一个通信链的句柄。应用程序通常通过套接字向网络发出请求或者应答网络请求 * SYN 包(synchronize)TCP连接的第一个包，非常小的一种数据包。SYN 攻击包括大量此类的包，由于这些包看上去来自实际不存在的站点，因此无法有效进行处理。每个机器的欺骗包都要花几秒钟进行尝试方可放弃提供正常响应。 * * * TCP 首部 20 字节 固定 首部 目 的 端 口 数据 偏移 检 验 和 选 项 （长 度 可 变） 源 端 口 序 号 紧 急 指 针 窗 口 确 认 号 保 留 F I N S Y N R S T P S H A C K U R G 位 0 8 16 24 31 填 充 终止 FIN (FINis) —— 用来释放一个连接。FIN ? 1 表明此报文段的发送端的数据已发送完毕，并要求释放运输连接。 TCP 首部 20 字节 固定 首部 目 的 端 口 数据 偏移 检 验 和 选 项 （长 度 可 变） 源 端 口 序 号 紧 急 指 针 窗 口 确 认 号 保 留 F I N S Y N R S T P S H A C K U R G 位 0 8 16 24 31 填 充 窗口字段 —— 占 2 字节，用来让对方设置发送窗口的依据，单位为字节。 TCP 首部 20 字节 固定 首部 目 的 端 口 数据 偏移 检 验 和 选 项 （长 度 可 变） 源 端 口 序 号 紧 急 指 针 窗 口 确 认 号 保 留 F I N S Y N R S T P S H A C K U R G 位 0 8 16 24