（3）传输层UDP和TCP协议

客官°小女子只卖身不卖艺 2022-04-22 10:50 1060阅读 1赞

# 传输层UDP和TCP协议 #

## 简介 ##

两个主机进行通信实际上就是两个主机中的应用进程互相通信。 应用进程之间的通信又称为端到端的通信。

网络层是为主机之间提供逻辑通信，而传输层为应用进程之间提供端到端的逻辑通信。传输层还要对收到的报文进行差错检测。

传输层需要有两种不同的传输协议，即面向连接的 传输控制协议TCP(Transmission Control Protocol) 和无连接的 用户数据报协议UDP(User Datagram Protocol)。

*  当传输层采用面向连接的 TCP 协议时，尽管下面的网络是不可靠的（只提供尽最大努力服务），但这种逻辑通信信道就相当于一条全双工的可靠信道。
 *  当传输层采用无连接的 UDP 协议时，这种逻辑通信信道是一条不可靠信道。

两个对等传输实体在通信时传送的数据单位叫作传输协议数据单元 TPDU (Transport Protocol Data Unit)。

*  TCP 传送的数据单位协议是 TCP 报文段(segment)
 *  UDP 传送的数据单位协议是 UDP 报文或用户数据报。

**选择哪种协议？**

*  UDP 在传送数据之前不需要先建立连接。对方的传输层在收到 UDP 报文后，不需要给出任何确认。虽然 UDP 不提供可靠交付，但在某些情况下 UDP 是一种最有效的工作方式。
 *  TCP 则提供面向连接的服务。TCP 不提供广播或多播服务。由于 TCP 要提供可靠的、面向连接的传输服务，因此不可避免地增加了许多的开销。这不仅使协议数据单元的首部增大很多，还要占用许多的处理机资源。

## 用户数据报协议UDP(User Datagram Protocol) ##

UDP 只在 IP 的数据报服务之上增加了端口的功能和差错检测的功能。

**UDP 的主要特点：**

*  UDP 是无连接的，即发送数据之前不需要建立连接。
 *  UDP 使用尽最大努力交付，即不保证可靠交付，同时也不使用拥塞控制。
 *  UDP 是面向报文的。UDP 没有拥塞控制，很适合多媒体通信的要求。
 *  UDP 支持一对一、一对多、多对一和多对多的交互通信。
 *  UDP 的首部开销小，只有 8 个字节。

### 面向报文的 UDP ###

![面向报文的UDP][UDP]

*  发送方 UDP 对应用程序交下来的报文，在添加首部后就向下交付 IP 层。UDP 对应用层交下来的报文，既不合并，也不拆分，而是保留这些报文的边界。
 *  应用层交给 UDP 多长的报文，UDP 就照样发送，即一次发送一个报文。
 *  接收方 UDP 对 IP 层交上来的 UDP 用户数据报，在去除首部后就原封不动地交付上层的应用进程，一次交付一个完整的报文。
 *  应用程序必须选择合适大小的报文。

### UDP首部格式 ###

![UDP首部格式][UDP 1]

用户数据报 UDP 有两个字段：数据字段和首部字段。首部字段有 8 个字节，由 4 个字段组成，每个字段都是两个字节。

*  UDP端口号
    
    由于很多软件需要用到UDP协议，所以UDP协议必须通过某个标志用以区分不同的程序所需要的数据包。端口号的功能就在于此，例如某一个UDP程序A在系统中注册了3000端口，那么，以后从外面传进来的目的端口号为3000的UDP包都会交给该程序。端口号理论上可以有216这么多。因为它的长度是16个bit。
 *  UDP检验和
    
    UDP检验和 覆盖UDP协议头和数据，这和IP的检验和是不同的，IP协议的检验和只是覆盖IP数据头，并不覆盖所有的数据。UDP和TCP都包含一个伪首部，这是为了计算检验和而设置的。伪首部甚至还包含IP地址这样的IP协议里面都有的信息，目的是让UDP两次检查数据是否已经正确到达目的地。如果发送端没有打开检验和选项，而接收端计算检验和有差错，那么UDP数据将会被悄悄的丢掉（不保证送达），而不产生任何差错报文。

## 传输控制协议TCP(Transmission Control Protocol) ##

TCP是一种面向连接的、可靠的基于字节流的传输层通信协议。TCP将用户数据打包成报文段，它发送后启动一个定时器，另一端对收到的数据进行确认、对失序的数据重新排序、丢弃重复数据。

**TCP 最主要的特点：**

*  TCP 是面向连接的传输层协议。
 *  每一条 TCP 连接只能有两个端点(endpoint)，每一条 TCP 连接只能是点对点的（一对一）。
 *  TCP 提供可靠交付的服务。
 *  TCP 提供全双工(full-duplex)通信。这个全双工的通信将占用两个计算机之间的通信线路，直到它被一方或双方关闭为止。
 *  面向字节流。 面向字节流的含义：虽然应用程序和TCP交互是一次一个数据块，但TCP把应用程序交下来的数据仅仅是一连串的无结构的字节流。

### TCP套接字 ###

每一条 TCP 连接有两个端点。TCP 连接的端点叫做套接字(socket)或插口。

端口号拼接到(contatenated with) IP 地址即构成了套接字。

`套接字 socket = (IP地址: 端口号)`

每一条 TCP 连接唯一地被通信两端的两个端点（即两个套接字）所确定。即：

TCP 连接 ::= {socket1, socket2} 
               = {(IP1: port1), (IP2: port2)}

**TCP连接建立阶段对套接字的操作：**

1.  当套接字被创建后，它的端口号和 IP 地址都是空的，因此应用进程要调用 bind（绑定）来指明套接字的本地地址。在服务器端调用 bind 时就是把熟知端口号和本地IP地址填写到已创建的套接字中。这就叫做把本地地址绑定到套接字。
2.  服务器在调用 bind 后，还必须调用 listen（收听）把套接字设置为被动方式，以便随时接受客户的服务请求。UDP服务器由于只提供无连接服务，不使用 listen 系统调用。
3.  服务器紧接着就调用 accept（接受），以便把远地客户进程发来的连接请求提取出来。系统调用 accept 的一个变量就是要指明从哪一个套接字发起的连接。

### TCP面向流的概念 ###

![TCP面向流的概念][TCP]

注意：

*  TCP 对应用进程一次把多长的报文发送到TCP 的缓存中是不关心的。
 *  TCP 根据对方给出的窗口值和当前网络拥塞的程度来决定一个报文段应包含多少个字节（UDP 发送的报文长度是应用进程给出的）。
 *  TCP 可把太长的数据块划分短一些再传送。TCP 也可等待积累有足够多的字节后再构成报文段发送出去。

### TCP报文首部格式 ###

![TCP报文首部格式][TCP 1]

*  序号——TCP 连接中传送的数据流中的每一个字节都编上一个序号。序号字段的值指的是本报文段所发送的数据的第一个字节的序号。
 *  确认号字段——期望收到对方的下一个报文段的数据的第一个字节的序号。
 *  数据偏移（即首部长度）——指出 TCP 报文段的数据起始处距离 TCP 报文段的起始处有多远。“数据偏移”的单位是 32 位字（以 4 字节为计算单位）。
 *  紧急 URG —— 当 URG =1 时，表明紧急指针字段有效。它告诉系统此报文段中有紧急数据，应尽快传送(相当于高优先级的数据)。
 *  确认 ACK —— 只有当 ACK= 1 时确认号字段才有效。当 ACK = 0 时，确认号无效。
 *  推送 PSH (PuSH) —— 接收 TCP 收到 PSH = 1 的报文段，就尽快地交付接收应用进程，而不再等到整个缓存都填满了后再向上交付。
 *  复位 RST (ReSeT) —— 当 RST = 1 时，表明 TCP 连接中出现严重差错（如由于主机崩溃或其他原因），必须释放连接，然后再重新建立传输连接。
 *  同步 SYN —— 同步 SYN = 1 表示这是一个连接请求或连接接收报文。
 *  终止 FIN (FINis) —— 用来释放一个连接。FIN = 1 表明此报文段的发送端的数据已发送完毕，并要求释放传输连接。
 *  窗口字段 —— 用来让对方设置发送窗口的依据，单位为字节。
 *  检验和 —— 检验和字段检验的范围包括首部和数据这两部分。在计算检验和时，要在 TCP 报文段的前面加上 12 字节的伪首部。
 *  紧急指针字段 —— 指出在本报文段中紧急数据共有多少个字节（紧急数据放在本报文段数据的最前面）。
 *  选项字段 —— 长度可变。
    
     *  最大报文段长度 MSS(Maximum Segment Size)。MSS 告诉对方 TCP：“我的缓存所能接收的报文段的数据字段的最大长度是 MSS 个字节。” MSS  
        是 TCP 报文段中的**数据字段**的最大长度。数据字段加上 TCP 首部才等于整个的 TCP 报文段。
     *  窗口扩大选项 ——占 3 字节，其中有一个字节表示移位值 S。新的窗口值等于TCP 首部中的窗口位数增大到(16 + S)，相当于把窗口值向左移动 S 位后获得实际的窗口大小。
     *  时间戳选项——占10 字节，其中最主要的字段时间戳值字段（4 字节）和时间戳回送回答字段（4 字节）。
     *  选择确认选项——告知发送方不要再重复发送已收到的数据。
 *  填充字段 —— 这是为了使整个首部长度是 4 字节的整数倍。

### TCP可靠传输 ###

TCP可靠传输包含以下内容：

1.  校验和、超时、确认机制
2.  以字节流为单位的滑动窗口
3.  利用滑动窗口进行流量控制
4.  拥塞控制，利用慢开始和避免拥塞算法，快重传和快恢复算法
5.  利用三次握手进行TCP连接
6.  利用四次挥手释放TCP 连接

TCP可靠传输的工作原理简述如下：

1.  应用数据被分割成TCP认为最适合发送的数据块。
2.  当TCP发出一个段后，它启动一个定时器，等待目的端确认收到这个报文段。如果不能及时收到一个确认，将重发这个报文段。
3.  当TCP收到发自TCP连接另一端的数据，它将发送一个确认。这个确认不是立即发送，通常将推迟几分之一秒。
4.  TCP将保持它首部和数据的检验和。这是一个端到端的检验和，目的是检测数据在传输过程中的任何变化。如果收到段的检验和有差错， TCP将丢弃这个报文段和不确认收到此报文段（希望发端超时并重发）。
5.  既然TCP报文段作为IP数据报来传输，而IP数据报的到达可能会失序，因此TCP报文段的到达也可能会失序。如果必要，TCP将对收到的数据进行重新排序，将收到的数据以正确的顺序交给应用层。
6.  TCP还能提供流量控制。TCP连接的每一方都有固定大小的缓冲空间。TCP的接收端只允许另一端发送接收端缓冲区所能接纳的数据。这将防止较快主机致使较慢主机的缓冲区溢出。

#### 确认和重传机制 ####

![停止等待协议][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0ZpZ2h0aW5nX05vMQ_size_16_color_FFFFFF_t_70]

![确认丢失和确认迟到][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0ZpZ2h0aW5nX05vMQ_size_16_color_FFFFFF_t_70 1]

注意：

*  在发送完一个分组后，必须暂时保留已发送的分组的副本。
 *  分组和确认分组都必须进行编号。
 *  超时计时器的重传时间应当比数据在分组传输的平均往返时间更长一些。

使用上述的确认和重传机制，我们就可以在不可靠的传输网络上实现可靠的通信。

这种可靠传输协议常称为自动重传请求ARQ (Automatic Repeat reQuest)。ARQ 表明重传的请求是自动进行的。接收方不需要请求发送方重传某个出错的分组 。

#### 滑动窗口 ####

*  TCP 连接的每一端都必须设有两个窗口——一个发送窗口和一个接收窗口。
 *  TCP 的可靠传输机制用字节的序号进行控制。TCP 所有的确认都是基于序号而不是基于报文段。
 *  TCP 两端的四个窗口经常处于动态变化之中。
 *  TCP连接的往返时间 RTT 也不是固定不变的。需要使用特定的算法估算较为合理的重传时间。

#### 持续计时器(persistence timer) ####

TCP 为每一个连接设有一个持续计时器。

只要 TCP 连接的一方收到对方的零窗口通知，就启动持续计时器。

若持续计时器设置的时间到期，就发送一个零窗口探测报文段（仅携带 1 字节的数据），而对方就在确认这个探测报文段时给出了现在的窗口值。

若窗口仍然是零，则收到这个报文段的一方就重新设置持续计时器。

若窗口不是零，则死锁的僵局就可以打破了。

### TCP连接的建立和中止 ###

TCP是一个面向连接的协议，所以在连接双方发送数据之前，都需要首先建立一条连接。

**一个TCP数据的发送经历如下过程：**

1.  双方建立连接。
2.  发送方给接收方TCP数据报，然后等待对方的确认TCP数据报，如果没有，就重新发，如果有，就发送下一个数据报。
3.  接收方等待发送方的数据报，如果得到数据报并检验无误，就发送ACK(确认)数据报，并等待下一个TCP数据报的到来。直到接收到FIN(发送完成数据报)。
4.  中止连接。

#### TCP三次握手建立连接 ####

![TCP三次握手][TCP 2]

1.  第一次握手：A 的 TCP 向 B 发出连接请求报文段，其首部中的同步位 SYN = 1，并选择序号 seq = x，表明传送数据时的第一个数据字节的序号是 x。
2.  第二次握手：B 的 TCP 收到连接请求报文段后，如同意，则发回确认。B 在确认报文段中应使 SYN = 1，使 ACK = 1，其确认号ack = x + 1，自己选择的序号 seq = y。
3.  第三次握手：A 收到此报文段后向 B 给出确认，其 ACK = 1，确认号 ack = y + 1。A 的 TCP 通知上层应用进程，连接已经建立。B 的 TCP 收到主机 A 的确认后，也通知其上层应用进程，TCP 连接已经建立。

在建立连接的时候，通信的双方要互相确认最大报文长度（Maximum Segement Size，MSS），以便通信。

**为什么需要三次握手？**

对于建立连接的三次握手，主要是要初始化Sequence Number的初始值。通信的双方要互相通知对方自己的初始化Sequence Number值，所以这个过程也叫SYN同步。也就是上图中的x和y，这个序号要作为以后通信使用的序号，以保证应用层接收到的数据不会因为网络上的传输问题而乱序（TCP会使用这个序号来拼接数据）。

#### TCP四次挥手释放连接 ####

![TCP四次握手][TCP 3]

1.  第一次挥手：数据传输结束后，通信的双方都可释放连接。现在 A 的应用进程先向其 TCP 发出连接释放报文段，并停止再发送数据，主动关闭 TCP 连接。A 把连接释放报文段首部的 FIN = 1，其序号seq = u，等待 B 的确认。
2.  第二次挥手：B 发出确认，确认号 ack = u + 1，而这个报文段自己的序号 seq = v。TCP 服务器进程通知高层应用进程。从 A 到 B 这个方向的连接就释放了，TCP 连接处于**半关闭**（TCP提供了连接的一端在结束它的发送后还能接收来自另一端数据的能力）状态。B 若发送数据，A 仍要接收。
3.  第三次挥手：若 B 已经没有要向 A 发送的数据，其应用进程就通知 TCP 释放连接。
4.  第四次挥手：A 收到连接释放报文段后，必须发出确认。在确认报文段中 ACK = 1，确认号 ack = w+ 1，自己的序号 seq = u + 1。TCP 连接必须经过时间 2MSL 后才真正释放掉。

**为什么A 必须等待 2MSL 的时间？**

1.  为了保证 A 发送的最后一个 ACK 报文段能够到达 B。
2.  防止 “已失效的连接请求报文段”出现在本连接中。A 在发送完最后一个 ACK 报文段后，再经过时间 2MSL，就可以使本连接持续的时间内所产生的所有报文段，都从网络中消失。这样就可以使下一个新的连接中不会出现这种旧的连接请求报文段。

[UDP]: /images/20220422/1ef811c3bef6425a9bb2fb0c266dc4e6.png
[UDP 1]: /images/20220422/11c9c0dc69264f6aa11ddb69fc34c677.png
[TCP]: /images/20220422/b3399a36c43b4b9385adfd6cc28a69ac.png
[TCP 1]: /images/20220422/5768da99b1884232994f4633c9c4811e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0ZpZ2h0aW5nX05vMQ_size_16_color_FFFFFF_t_70]: /images/20220422/e96f8ed104aa4ae18c7b19449bb11873.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0ZpZ2h0aW5nX05vMQ_size_16_color_FFFFFF_t_70 1]: /images/20220422/5c8563b431fe4f969d3783756568ac6a.png
[TCP 2]: /images/20220422/55d2989b48a44235a76ca4da37a09102.png
[TCP 3]: /images/20220422/2c540b60eebc4ba7a55b71ed046ff329.png