01 深入理解通讯协议

1 网络模型

图片.png
  • 各层的关系
    每一个抽象层建立在低一层提供的服务上,
    并且为高一层提供服务。
  • 程序员重点关注
    应用层
    表示层
    会话层
    传输层
  • 程序员非重点关注
    网络层
    链路层
    物理层

2 TCP/IP协议

  • 定义
    TCP/IP(Transmission Control Protocol/Internet Protocol)是Internet最基本的协议。
    把所有TCP/IP系列协议归类到四个抽象层中
    图片.png
  • TCP 面向连接的、可靠的流协议
  • UDP 面向无连接的通讯协议
  • IP 在源地址和目的地址之间传送的数据包
  • ICMP 控制报文协议
  • IGMP internet组管理协议
  • ARP 地址解析协议
  • RARP 反向地址转化协议

2.1 TCP协议

2.1.1 TCP的3次握手协议

图片.png

三次握手
建立一个TCP连接时,需要客户端和服务端总共发送3个包以确认连接的建立。
为什么需要3次握手?
TCP是面对连接的,所以需要双方都确认连接的建立。

  • 第一次握手
    客户端请求建立连接。
  • 第二次握手
    服务端应答客户端,并请求建立连接。
  • 第三次握手
    客户端针对服务端请求确认应答。

TCP的3次握手的漏洞
SYN洪泛攻击

  • 定义
    通过网络服务所在的端口发送大量伪造原地址的攻击报文,发送到服务端,造成服务端上的半开连接队列被占满,从而阻止其他用户进行访问。

  • 原理
    攻击者客户端利用伪造的IP地址向服务端发出请求(第一次握手),而服务端的响应(第二次握手)的报文将永远发送不到真实的客户端,服务端在等待客户端的第三次握手(永远都不会有的),服务端在等待这种半开的连接过程中消耗了资源,如果有成千上万的这种连接,主机资源将被耗尽,从而达到攻击的目的。

  • 解决方案
    1、无效连接监控释放
    2、 延缓TCB分配方法
    3、防火墙

2.1.2 TCP的4次挥手协议

图片.png

四次挥手
定义
断开一个TCP连接时,需要客户端和服务端总共发送4个包以确认连接的断开。
为什么需要四次挥手?
TCP是双全工(即客户端和服务器端可以相互发送和接收请求),所以需要双方都确认关闭连接。
过程

  • 第一次挥手:客户端发送关闭请求
  • 第二次挥手:服务端响应客户端关闭请求
  • 第三次挥手:服务端发送关闭请求
  • 第四次挥手:客户端发送关闭确认请求

2.1.3 TCP的通讯原理

图片.png

Socket套接字
TCP用主机的IP地址加上主机上的端口号作为TCP连接的端点,这种端点就叫做套接字(socket)。
TCP缓冲区
每个TCP的Socket的内核中都有一个发送缓冲区和一个接收缓冲区。
阻塞模式
接收端缓冲区为空,接收端调用read方法的线程阻塞。
发送端缓冲区满了或者不够大,发送端调用write方法的线程阻塞。
TCP的可靠性与高效率
有了缓冲区之后我们怎么传输才能确保高效与可靠?
答:滑动窗口协议

TCP中的滑动窗口协议——可靠和高效的结合

图片.png

滑动窗口

  • 发送方和接收方都会维护一个数据帧的序列,这个序列被称作窗口。
  • 发送方的窗口大小由接收方确认。

目的

  • 确保数据不丢失
    如果发送的数据丢失了可以重新发。
  • 控制发送速度
    控制发送速度,以免接收方的缓存不够大导 致溢出,同时控制流量也可以避免网络拥塞。

2.2 HTTP

图片.png

2.2.1 HTTP:***超文本传输协议,主要定义了客户端和服务端数据传输的方式。

web客户端和服务器
资源
html/文本、word、avi电影、其他资源
媒体类型
MIME类型:text/html、 image/jpeg
URI和URL
web服务器资源的名字和用于描述一个网络上资源的地址

  • schema: http/https/ftp.
  • host: web服务器的ip地址或者域名
  • port: 服务端端口, http默认访问的端口是80
  • path: 资源访问路径
  • query-string: 查询参数
    方法:GET/PUT/DELETE/POST/HEAD

2.2.2 HTTP协议的报文组成

状态码 类别 原因
1xx 提示信息 接收的请求正在处理
2xx 成功 请求正常处理完毕
3xx 重定向 需要进行附加操作以完成请求
4xx 客户端错误 服务器无法处理请求
5xx 服务器端的错误 服务器处理请求出错

请求报文

  • 请求行
  • 请求头
  • 请求体
    响应报文
  • 状态行
  • 首部行
  • 返回体

2.3 UDP协议

UDP

  • 面向无连接的通讯协议。

  • 通讯时不需要接收方确认,属于不可靠的传输。

  • 因为不需要建立连接,所以传输速度快,但是容易丢失数据。
    报文组成

    图片.png

  • 源端口:源端口号,在需要对方回信时选用,不需要时可用全0。

  • 目的端口:目的端口号,这在终点交付报文时必须要使用到。

  • 长度: UDP用户数据报的长度,其最小值是8(仅有首部)。

  • 校验和:检测UDP用户数据报在传输中是否有错,有错就丢弃。

2.4 总结

图片.png
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 215,076评论 6 497
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,658评论 3 389
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 160,732评论 0 350
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,493评论 1 288
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,591评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,598评论 1 293
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,601评论 3 415
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,348评论 0 270
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,797评论 1 307
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,114评论 2 330
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,278评论 1 344
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,953评论 5 339
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,585评论 3 322
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,202评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,442评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,180评论 2 367
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,139评论 2 352

推荐阅读更多精彩内容

  • 个人认为,Goodboy1881先生的TCP /IP 协议详解学习博客系列博客是一部非常精彩的学习笔记,这虽然只是...
    贰零壹柒_fc10阅读 5,053评论 0 8
  • 运输层协议概述 从通信和信息处理的角度看,运输层向它上面的应用层提供通信服务,它属于面向通信部分的最高层,同时也是...
    srtianxia阅读 2,405评论 0 2
  • 1.TCP报头格式 UDP报头格式 TCP报头格式 UDP报头格式 具体的各部分解释看 TCP报文格式详解 - ...
    杰伦哎呦哎呦阅读 2,451评论 0 5
  • 1、TCP状态linux查看tcp的状态命令:1)、netstat -nat 查看TCP各个状态的数量2)、lso...
    北辰青阅读 9,423评论 0 11
  • 跑步,也许是这个世界上最简单的运动,只需要一双鞋——甚至鞋都可以不是必需品——你就可以上路了。 为什么跑步?我问自...
    蔚蓝以北阅读 326评论 1 6