计算机网络：TCP

[Mardanjan]

三次握手的第一次握手可以携带数据吗？为何？

• 不可以，三次握手还没完成
• 难道不可以将数据缓存下来，等握手成功再提交给应用程序？
• 这样会放大SYN FlooD攻击
• 如果攻击者伪造了成千上万个握手报文，携带了比较大的数据，而接收方会开辟大量的缓存来容纳这些巨大数据，内存会很容易耗尽，从而拒绝服务。

三次握手第三次可以携带数据吗？为何？

• 可以
• 能够发出第三次握手报文的主机，肯定受到了第二次（服务器）握手报文，对吗？
• 因为伪造IP的主机是不会接收到第二次报文的
• 所以，能够发出第三次握手报文的，应该是合法的用户
• 连吗？连！好的吧啦啦啦啦啦

半连接队列

• 服务器第一次收到客户端的syn之后，就会处于SYN-RCVD状态，此时双方还没有完全建立其连接，服务器会把这种状态下请求连接放在一个队列里，我们把这种队列称之为半连接队列

  握手报文里的关键字

• ISN，发送方的字节数编号的原点，让对方生成一个合法的接受窗口。
• ISN动态随机的
• ISN为何要随机？增加安全性，为了避免被第三方猜测到，从而被第三方伪造的RST报文reset。

TCP提供可靠的字节流服务，什么是字节流？

• 所谓的字节流其实就是信息切割。比如你是个卖自行车的人，你要去送货，安装好的自行车太大，又不稳定，容易损伤，不如直接把自行车拆开，分成多个模块，每个零件上都贴上收货人的姓名。最后送到后把属于同一个人的自行车再组装起来。这个拆解，运输，拼装的过程其实就是TCP字节流的过程。
• 从对方那里接受到的报文段，重组到达的报文段，按序号以原来的顺序重组请求报文。

链接的三次握手

• 目的就是为了确认双方都有发送和接受的能力

四次挥手关闭链接

• 因为TCP链接是全双的，因此每一个方向都必须单独进行关闭。这原则是当一方完毕它的数据发送任务后就能发送一个FIN来终止这个方向的链接。收到FIN仅仅意味着这一方向上没有数据流动。一个TCP链接在收到一个FIN后仍能发送数据。首先进行关闭的一方将运行主动关闭。而还有一方运行被动关闭

• 1. 我说完了
• 2. 好的
• 3. 那就挂了
• 4. 拜拜

tcp为什么是四次挥手呢？

• 这是由于