通過(guò)網(wǎng)絡(luò )模型中的IP層的介紹，我們知道網(wǎng)絡(luò )層，可以實(shí)現兩個(gè)主機之間的通信。但是這并不具體，因為，真正進(jìn)行通信的實(shí)體是在主機中的進(jìn)程，是一個(gè)主機中的一個(gè)進(jìn)程與另外一個(gè)主機中的一個(gè)進(jìn)程在交換數據。IP協(xié)議雖然能把數據報文送到目的主機，但是并沒(méi)有交付給主機的具體應用進(jìn)程。而端到端的通信才應該是應用進(jìn)程之間的通信。

UDP，在傳送數據前不需要先建立連接，遠地的主機在收到UDP報文后也不需要給出任何確認。雖然UDP不提供可靠交付，但是正是因為這樣，省去和很多的開(kāi)銷(xiāo)，使得它的速度比較快，比如一些對實(shí)時(shí)性要求較高的服務(wù)，就常常使用的是UDP。對應的應用層的協(xié)議主要有 DNS,TFTP,DHCP,SNMP,NFS 等。

TCP，提供面向連接的服務(wù)，在傳送數據之前必須先建立連接，數據傳送完成后要釋放連接。因此TCP是一種可靠的的運輸服務(wù)，但是正因為這樣，不可避免的增加了許多的開(kāi)銷(xiāo)，比如確認，流量控制等。對應的應用層的協(xié)議主要有 SMTP,TELNET,HTTP,FTP 等。

常用的熟知端口號

應用程序 FTP TFTP TELNET SMTP DNS HTTP SSH MYSQL

熟知端口 21,20 69 23 25 53 80 22 3306

傳輸層協(xié)議 TCP UDP TCP TCP UDP TCP

TCP的概述

TCP把連接作為最基本的對象，每一條TCP連接都有兩個(gè)端點(diǎn)，這種斷點(diǎn)我們叫作套接字（socket），它的定義為端口號拼接到IP地址即構成了套接字，例如，若IP地址為192.3.4.16 而端口號為80，那么得到的套接字為192.3.4.16:80。

TCP報文首部

1. 源端口和目的端口，各占2個(gè)字節，分別寫(xiě)入源端口和目的端口；
2. 序號，占4個(gè)字節，TCP連接中傳送的字節流中的每個(gè)字節都按順序編號。例如，一段報文的序號字段值是 301 ，而攜帶的數據共有100字段，顯然下一個(gè)報文段（如果還有的話(huà)）的數據序號應該從401開(kāi)始；
3. 確認號，占4個(gè)字節，是期望收到對方下一個(gè)報文的第一個(gè)數據字節的序號。例如，B收到了A發(fā)送過(guò)來(lái)的報文，其序列號字段是501，而數據長(cháng)度是200字節，這表明B正確的收到了A發(fā)送的到序號700為止的數據。因此，B期望收到A的下一個(gè)數據序號是701，于是B在發(fā)送給A的確認報文段中把確認號置為701；
4. 數據偏移，占4位，它指出TCP報文的數據距離TCP報文段的起始處有多遠；
5. 保留，占6位，保留今后使用，但目前應都位0；
6. 緊急URG，當URG=1，表明緊急指針字段有效。告訴系統此報文段中有緊急數據；
7. 確認ACK，僅當ACK=1時(shí)，確認號字段才有效。TCP規定，在連接建立后所有報文的傳輸都必須把ACK置1；
8. 推送PSH，當兩個(gè)應用進(jìn)程進(jìn)行交互式通信時(shí)，有時(shí)在一端的應用進(jìn)程希望在鍵入一個(gè)命令后立即就能收到對方的響應，這時(shí)候就將PSH=1；
9. 復位RST，當RST=1，表明TCP連接中出現嚴重差錯，必須釋放連接，然后再重新建立連接；
10. 同步SYN，在連接建立時(shí)用來(lái)同步序號。當SYN=1，ACK=0，表明是連接請求報文，若同意連接，則響應報文中應該使SYN=1，ACK=1；
11. 終止FIN，用來(lái)釋放連接。當FIN=1，表明此報文的發(fā)送方的數據已經(jīng)發(fā)送完畢，并且要求釋放；
12. 窗口，占2字節，指的是通知接收方，發(fā)送本報文你需要有多大的空間來(lái)接受；
13. 檢驗和，占2字節，校驗首部和數據這兩部分；
14. 緊急指針，占2字節，指出本報文段中的緊急數據的字節數；
15. 選項，長(cháng)度可變，定義一些其他的可選的參數。