<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    圖文并茂,講解TCP和UDP協議的原理以及區別

    VSole2022-07-24 17:31:09

    TCP和UDP協議的區別以及原理

    最近重新認知了一下TCP和UDP的原理以及區別,做一個簡單的總結。

    一、作用

    首先,tcp和udp都是工作在傳輸層,用于程序之間傳輸數據的。數據一般包含:文件類型,視頻類型,jpg圖片等。

    二、區別

    TCP是基于連接的,而UDP是基于非連接的。

    tcp傳輸數據穩定可靠,適用于對網絡通訊質量要求較高的場景,需要準確無誤的傳輸給對方,比如,傳輸文件,發送郵件,瀏覽網頁等等

    udp的優點是速度快,但是可能產生丟包,所以適用于對實時性要求較高但是對少量丟包并沒有太大要求的場景。比如:域名查詢,語音通話,視頻直播等。udp還有一個非常重要的應用場景就是隧道網絡,比如:VXLAN

    以人與人之間的通信為例:UDP協議就相當于是寫信給對方,寄出去信件之后不能知道對方是否收到信件,信件內容是否完整,也不能得到及時反饋,而TCP協議就像是打電話通信,在這一系列流程都能得到及時反饋,并能確保對方及時接收到。如下圖:

    三、TCP通信的過程:

    tcp是如何保證以上過程的?

    分為三個步驟:三次握手,傳輸確認,四次揮手。三次握手是建立連接的過程。

    四、三次握手:

    當客戶端向服務端發起連接時,會先發一包連接請求數據,過去詢問一下,能否與你建立連接?這包數據稱之為SYN包,如果對端同意連接,則回復一包SYN+ACK包,客戶端收到之后,發送一包ACK包,連接建立,因為這個過程中互相發送了三包數據,所以稱之為三次握手。

    為什么要三次握手而不是兩次握手?

    這是為了防止,因為已失效的請求報文,突然又傳到服務器,引起錯誤, 這是什么意思?

    假設采用兩次握手建立連接,客戶端向服務端發送一個syn包請求建立連接,因為某些未知的原因,并沒有到達服務器,在中間某個網絡節點產生了滯留,為了建立連接,客戶端會重發syn包,這次的數據包正常送達,服務端發送syn+ack之后就建立起了連接。

    但是第一包數據阻塞的網絡突然恢復,第一包syn包又送達到服務端,這時服務端會認為客戶端又發起了一個新的連接,從而在兩次握手之后進入等待數據狀態,服務端認為是兩個連接,而客戶端認為是一個連接,造成了狀態不一致,如果在三次握手的情況下,服務端收不到最后的ack包,自然不會認為連接建立成功。

    所以三次握手本質上來說就是為了解決網絡信道不可靠的問題,為了在不可靠的信道上建立起可靠的連接,經過三次握手之后,客戶端和服務端都進入了數據傳輸狀態。

    五、數據傳輸

    數據傳輸:

    一包數據可能會被拆成多包發送,如何處理丟包問題,這些數據包到達的先后順序不同,如何處理亂序問題?

    針對這些問題,tcp協議為每一個連接建立了發送緩沖區,從建立鏈接后的第一個字節的序列號為0,后面每個字節的序列號就會增加1,發送數據時,從數據緩沖區取一部分數據組成發送報文,在tcp協議頭中會附帶序列號和長度,接收端在收到數據后需要回復確認報文,確認報文中的ack等于接受序列號加長度,也就是下包數據發送的起始序列號,這樣一問一答的發送方式,能夠使發送端確認發送的數據已經被對方收到,發送端也可以發送一次的連續的多包數據,接受端只需要回復一次ack就可以了。如圖:

    六、四次揮手:

    處于連接狀態的客戶端和服務端,都可以發起關閉連接請求,此時需要四次揮手來進行連接關閉。假設客戶端主動發起連接關閉請求,他給服務端發起一包FIN包,標識要關閉連接,自己進入終止等待1裝填,服務端收到FIN包,發送一包ACK包,標識自己進入了關閉等待狀態,客戶端進入終止等待2狀態,這是第二次揮手,服務端此時還可以發送未發送的數據,而客戶端還可以接受數據,待服務端發送完數據之后,發送一包FIN包,最后進入確認狀態,這是第3次揮手,客戶端收到之后恢復ACK包,進入超時等待狀態,經過超時時間后關閉連接,而服務端收到ACK包后,立即關閉連接,這是第四次揮手

    為什么客戶端要等待超時時間?這是為了保證對方已經收到ACK包,因為假設客戶端發送完最后一包ACK包后釋放了連接,一旦ACK包在網絡中丟失,服務端將一直停留在 最后確認狀態,如果等待一段時間,這時服務端會因為沒有收到ack包重發FIN包,客戶端會響應 這個FIN包進行重發ack包,并刷新超時時間,這個機制跟第三次握手一樣。也是為了保證在不可靠的網絡鏈路中進行可靠的連接斷開確認。

    七、UDP協議

    udp:首先udp協議是非連接的,發送數據就是把簡單的數據包封裝一下,然后從網卡發出去就可以了,數據包之間并沒有狀態上的聯系,正因為udp這種簡單的處理方式,導致他的性能損耗非常少,對于cpu,內存資源的占用也遠小于tcp,但是對于網絡傳輸過程中產生的丟包,udp并不能保證,所以udp在傳輸穩定性上要弱于tcp。

    所以,tcp和udp的主要區別:tcp傳輸數據穩定可靠,適用于對網絡通訊質量要求較高的場景,需要準確無誤的傳輸給對方。比如,傳輸文件,發送郵件,瀏覽網頁等等,udp的優點是速度快,但是可能產生丟包,所以適用于對實時性要求較高但是對少量丟包并沒有太大要求的場景。比如:域名查詢,語音通話,視頻直播等。

    udp還有一個非常重要的應用場景就是隧道網絡,比如:VXLAN.

    tcp三次握手
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    而UDP是一個面向無連接的傳輸層協議。當意識到丟包了或者網絡環境不佳,TCP 會根據具體情況調整自己的行為,控制自己的發送速度或者重發。由此證明男方擁有愛的能力。SYN 需要對端的確認, 而 ACK 并不需要,因此 SYN 消耗一個序列號而 ACK 不需要。
    據2020年上半年中國互聯網網絡安全監測數據分析報告顯示,惡意程序控制服務器、拒絕服務攻擊等網絡攻擊行為有增無減。時至今日,網絡攻擊已經成為影響網絡信息安全、業務信息安全的主要因素之一。網絡攻擊是指利用網絡存在的漏洞和安全缺陷對網絡系統的軟硬件及其系統數據進行攻擊的行為。TCP三次握手由于TCP協議是面向連接的傳輸控制協議,因此DoS攻擊的主要目的就是使用戶主機或網絡無法接收或處理外界請求。
    01高門檻,勿入在Cisco平臺上有一個很有用的Traceback log功能,實時記錄當前Code運行到特
    基于TCP/IP的參考模型將協議分成四個層次,它們分別是鏈路層、網絡層、傳輸層和應用層。下圖表示TCP/IP模型與OSI模型各層的對照關系。TCP/IP協議族按照層次由上到下,層層包裝。出棧的過程,數據接收方每層不斷地拆除首部與尾部,得到最終傳輸的數據。上圖以HTTP協議為例,具體說明。原理是用類型碼為0的ICMP發請求,受到請求的主機則用類型碼為8的ICMP回應。因此,應用程序必須選擇合適大小的報文。
    28 張圖,搞懂TCP
    2022-07-08 06:58:09
    做IT相關的工作,肯定都離不開網絡,網絡中最重要的協議是TCP。應用進程可以通過監聽socket,來獲取這個socket接受到的消息。不同的運輸層協議對socket有不同的定義方式。運輸層協議運輸層的協議就是大名鼎鼎的TCP和UDP。當然除此之外,還有更多更優秀的運輸層協議,但目前廣為使用的,就是TCP和UDP。
    SYN FLOOD攻擊是在TCP三次握手過程中產生的。攻擊者通過發送大量偽造的帶有SYN標志位的TCP報文,與目標主機建立了很多虛假的半開連接,在服務器返回SYN+ACK數據包后,攻擊者不對其做出響應,也就是不返回ACK數據包給服務器,這樣服務器就會一直等待直到超時。這種攻擊方式會使目標服務器連接資源耗盡、鏈路堵塞,從而達到拒絕服務的目的。
    數據鏈路層在不可靠的物理介質上提供可靠的傳輸。與IP協議配套使用實現其功能的還有地址解析協議ARP、逆地址解析協議RARP、因特網報文協議ICMP、因特網組管理協議IGMP。ARP 是即插即用的,一個ARP表是自動建立的,不需要系統管理員來配置。
    數據鏈路層在不可靠的物理介質上提供可靠的傳輸。以太網協議詳解MAC地址:每一個設備都擁有唯一的MAC地址,共48位,使用十六進制表示。與IP協議配套使用實現其功能的還有地址解析協議ARP、逆地址解析協議RARP、因特網報文協議ICMP、因特網組管理協議IGMP。ARP 是即插即用的,一個ARP表是自動建立的,不需要系統管理員來配置。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类