特别说明：本文为原创内容，但部分图片来源于网络（本章使用思科模拟器(Cisco Packet Tracer)作为实验软件）

# 8.TCP和UDP

TCP：可靠传输、面向连接；速度相比UDP要慢，但是准确性高

UDP：不可靠传输、非面向连接；速度相比TCP要快，但是准确性差

面向连接：如果某个应用层协议的四层使用TCP端口，那么在该协议正式传输数据包之前，必须先建立连接，只有建立完连接之后才可以传输数据。

可靠传输：客户端收到数据包之后，需要发送TCP的ACK确认包，并告诉服务端接下来要收的数据包序号。同时该过程确定了两者传输的"windows滑动窗口"大小，如下图所示：接收方只能收2个数据包，所以会发送“ACK3 Window size=2”把发送方发送的"Window size =3 send 3"丢弃掉

滑动窗口：

滑动的意义是因为客户端的接收能力不一样，所以接收端和发送端互相要确认一次最大的数据发送量，如图所示：

如下图所示：

192.168.1.9HTTP访问192.168.2.09的过程中，详解TCP三次握手连接的建立：

首先可以看到PC1首先发送一个带“SYN”的Resquest请求TCP连接的数据包给192.168.20.9，然后192.168.20.9给PC1回复“SYN+ACK”的Reply数据包以确认，最后PC1再一次回复“ACK”给192.168.20.9如下图所示：

注：PC1再一次向192.168.20.9发送“ACK”确认TCP连接的同时就开始和192.168.20.9交互HTTP数据包，如下图所示：

三次握手：面向连接的高层协议在正式传输数据之前需要先建立连接，建立连接的过程需要来回交互三个报文：①SYN、②SYN+ACK、③ACK；我们称建立连接的过程称为三次握手；

当192.168.20.9和PC1交互完了HTTP数据之后，会向PC1发送含有“PSH+ACK”的TCP数据包，那么PC1这时候就会发送含有“FIN+ACK”的TCP数据包结束本次TCP连接，如下图所示：

常用的TCP服务器端口：

一般情况下TCP的1到1024端口都是固定端口，每个端口都已被公认被某个服务所用掉了，例如：

HTTP：TCP的80端口

Telnet: TCP的23端口

FTP ：TCP的20,21两个端口

RDP ：TCP的3389端口

VNC ：TCP的5900

扩展知识：平时在CMD窗口下可以用telnet命令测试某个端口是否开起，如图：

扩展知识：wireshark过滤规则：

ip.addr==11.22.33.44 过滤出包含11.22.33.44的数据包

ip.src==X.X.X.X 过滤出源IP地址X.X.X.X

ip.dst==X.X.X.X 过滤出目标IP地址X.X.X.X

tcp.port==80 过滤出端口80的

tcp.dstport==80 过滤出目标端口为80的

tcp.srcport==80 过滤出源端口为80的

eth.src==XX:XX:XX:XX:XX:XX 过滤出MAC地址XX:XX:XX:XX:XX:XX的

VNC;HTTP;ARP 过滤高层协议

支持and且，or或，not非，以及( )组合；例如：tcp or http and (not vnc)就是过滤出来TCP或HTTP协议，但是不包括VNC协议；

(未完待续。。。。。。)