文档介绍：传输控制协议协议TCP
TCP是传输层协议,提供可靠的应用数据传输。
TCP在两个或多个主机之间建立面向连接的通信。
TCP支持多数据流操作,提供错误控制,甚至完成对乱序到达的报文进行重新排序。
TCP协议的头结构
和IP一样,TCP的功能受限于其头中携带的信息。因此理解TCP的机制和功能需要了解TCP头中的内容,表2-6显示了TCP头结构。
来源端口(2字节)
目的端口(2字节)
序号(4字节)
确认序号(4字节)
头长度(4位)
保留(6位)
URG
ACK
PSH
RST
SYN
PIN
窗口大小(2字节)
校验和(16位)
紧急指针(16位)
选项(可选)
数据
TCP协议的头结构
TCP协议的头结构都是固定的,对表2-6说明如下:
(1)TCP源端口(Source Port):16位的源端口包含初始化通信的端口号。源端口和IP地址的作用是标识报文的返回地址。
(2)TCP目的端口(Destination Port):16位的目的端口域定义传输的目的。这个端口指明报文接收计算机上的应用程序地址接口。
(3)序列号(Sequence Number):TCP连线发送方向接收方的封包顺序号。
(4)确认序号(Acknowledge Number):接收方回发的应答顺序号。
(5)头长度(Header Length):表示TCP头的双四字节数,如果转化为字节个数需要乘以4。
(6)URG:是否使用紧急指针,0为不使用,1为使用。
(7)ACK:请求/应答状态。0为请求,1为应答。
(8)PSH:以最快的速度传输数据。
(9)RST:连线复位,首先断开连接,然后重建。
(10)SYN:同步连线序号,用来建立连线。
(11)FIN:结束连线。如果FIN为0是结束连线请求,FIN为1表示结束连线。
(12)窗口大小(Window):目的机使用16位的域告诉源主机,它想收到的每个TCP数据段大小。
(13)校验和(Check Sum):这个校验和和IP的校验和有所不同,不仅对头数据进行校验还对封包内容校验。
(14)紧急指针(Urgent Pointer):当URG为1的时候才有效。TCP的紧急方式是发送紧急数据的一种方式。
一次完整的FTP会话
首先开启目标主机的FTP服务,如图2-7所示。
一次完整的FTP会话
启动Sniffer,然后在主机的DOS命令行下利用FTP指令连接目标主机上的FTP服务器,连接过程如图2-8所示。
一次完整的FTP会话
一次完整的FTP会话
登录FTP的过程是一次典型的TCP连接,因为FTP服务使用的是TCP协议。分析TCP报头的结构如图2-10所示。
传输控制协议(TCP)的特点
传输控制协议(TCP)的特点是:提供可靠的、面向连接的数据报传递服务。
传输控制协议可以做到如下的六点:
1、确保IP数据报的成功传递。
2、对程序发送的大块数据进行分段和重组。
3、确保正确排序以及按顺序传递分段的数据。
4、通过计算校验和,进行传输数据的完整性检查。
5、根据数据是否接收成功发送消息。通过有选择的确认,也对没有收到的数据发送确认。
6、为必须使用可靠的基于会话的数据传输的程序提供支持,如数据库服务和电子邮件服务。
TCP协议的工作原理
TCP提供两个网络主机之间的点对点通讯。TCP从程序中接收数据并将数据处理成字节流。
首先将字节分成段,然后对段进行编号和排序以便传输。在两个TCP主机之间交换数据之前,必须先相互建立会话。TCP会话通过三次握手的完成初始化。这个过程使序号同步,并提供在两个主机之间建立虚拟连接所需的控制信息。
TCP在建立连接的时候需要三次确认,俗称“三次握手”,在断开连接的时候需要四次确认,俗称“四次挥手”。
TCP协议的三次“握手”