数据包和流量分析.pptVIP

第一章 协议简介 更新时间：2010/02/06 一、TCP协议简介 TCP（Transmission Control Protocol)的简写，中文译名为传输控制协议 。位于OSI中的传输层。 传输层主要为两台主机上的应用程序提供端到端的通信。在 TCP/IP协议族中，有两个互不相同的传输协议：TCP（传输控制协议）和UDP（用户数据报协议） 。 TCP为两台主机提供高可靠性的数据通信。它所做的工作包括把应用程序交给它的数据分成合适的小块交给下面的网络层，确认接收到的分组，设置发送最后确认分组的超时时钟等。由于运输层提供了高可靠性的端到端的通信，因此应用层可以忽略所有这些细节。 像我们平时使用浏览器打开网站，远程桌面连接都使用TCP协议。 1. TCP连接的建立 建立一个 tcp连接，需要建立三次握手，看左图： client第一次发送一个带有SYN标志位的包到达server,server回应SYN,ACK标志位，最后client回应ACK,连接建立完成。 2. TCP数据的传输 Tcp将应用进程交付给自己的数据分成很多小数据段，每个数据段的最大值是MSS（Maxitum Segment Size,最大传输大小的缩写），这个值可在带有标志位SYN的包中看到。 MSS就是TCP数据包每次能够传输的最大数据分段。为了达到最佳的传输效能TCP协议在建 立连接的时候通常要协商双方的MSS