TCP包头分析.docVIP

TCP包头分析 2010-05-25 10:06 SYN同步序号，用来发起一个连接。syn位用于建立连接的过程（如TCP三次握手）。ACK建立连接和数据发送，关闭连接都用。 ack位被设置为1表示ack_seq是有效的。如果ack为0，则该数据段不包含确认信息，所以，ack_seq域应该被忽略。RST连接异常。FIN用于释放一个连接。它表示发送方已经没有数据要传输了。SEQ等于该主机选择本次连接的初始序号加上报文段中第一个字节在整个数据流中的序号。在连接建立的时候，会随机选择一个初始序号。序号是32 bit的无符号数。WINDOW16 位滑动窗口的大小，单位为字节。接受方用来通知发送方接受 buffer 的大小，发送方不能过分的发送，导致接受方的 buffer 溢出。 PSH接收方在收到数据后应立即请求将数据递交给应用程序，而不是将它缓冲起来直到整个缓冲区接收满为止(这样做的目的可能是为了效率的原因) URG发送紧急数据。这个设施可以代替中断信息。 TCP 的重传机制 Go-Back-N??? 接受方不断发送 ACK 信息和 32 位的 acknowledge seq number， 用来通知发送方，期望接收到数据包的序号，同时也表示已经正确接收的数据。acknowledge seq number 不一定要连续。 Delayed ACK??? TCP 并不是对收到的数据立即发送 ACK 信息，而是希望ACK 信息随着数据一起发送。如果在 200 ms 内，没有数据需要发送，那么就发送一个不含数据的 ACK 数据包。这个数据包不应该增加 TCP 的顺序编号，接受方应该从数据长度上判断出这个包是一个控制包。??? 还有一种算法是如果接收到一个数据包之后，启动一个计时器，在计时器超时之前没有可供 piggy back 的数据发送，那么就发送一个 纯 ACK ，一个不带数据包的 ACK 消息。 滑动窗口??? 当收到 ACK 的时候，发送方的窗口变大，也叫开窗， 当发送数据的时候，发送方的窗口变小，也叫关窗。在窗子完全关闭的时候，不能在发送数据了。 下面要用到的一些术语的定义：数据段（segment）：一个数据段就是任意的TCP/IP数据或确认包（或两者兼备）。发送端最大数据段尺寸（SMSS）:SMSS是发送端能发送的最大数据段的尺寸。接收端最大数据段尺寸（RMSS）:RMSS是接收端愿意接收的最大数据段的尺寸。满尺寸数据段：一个包括允许最大数目数据的数据段（也就是说，一个包括SMSS字节数据的数据段）。 拥塞窗口（the congestion window：cwnd）：是对发送端收到确认（ACK）之前能向网络传送的最大数据量的一个发送端限制。接收端窗口（rwnd）：是对未完成数据量的接收端限制。Cwnd和rwnd的最小值决定了数据传送。慢启动阀值（ssthresh），被用来确定是用慢启动还是用拥塞避免算法来控制数据传送。 初始窗口（iw）：初始窗口是三次握手完成后发送端的拥塞窗口的尺寸。丢失窗口（lw）：丢失窗口是在一个TCP根据它的重传定时器检测到了数据丢失之后，拥塞窗口的尺寸。重启窗口（rw）：重启窗口是TCP在一段闲置期之后重新开始传送后拥塞窗口的尺寸（如果使用慢启动算法；参见4.1节以获取更多的讨论）。传送尺寸：已经被发送但还没有确认的数据的总量。 拥塞控制算法?? （四种：慢启动，拥塞避免，快速重传和快速恢复）??? 1.慢启动和拥塞避免??? 慢启动算法在cwndssthresh时使用，拥塞避免算法在cwndssthresh时使用。当cwnd和ssthresh相等时，发送端既可以使用慢启动也可以使用拥塞避免。cwndssthresh时??? 慢启动??? 发送方收到一个 ACK ,增加cwnd 。??? cwnd = cwnd + MSS??? （MSS SMSS）??? cwnd = min(cwnd,rwnd)??? 如果是 DUPACK ，那么也应该增加。一个 segment 的大小是可变的，假设是个固定值，当出现 3 个DUPACK 的时候，进入 Fast Recovery 过程。当出现超时重传，则进到 Congestion Avoid 的过程。cwndssthresh时：??? 拥塞避免??? 收到一个 ACK 的时候，增加 cwnd。??? cwnd = cwnd + MSS*MSS/cwnd??? 如果有 3 各重复的 ACK ，那么应该进入 FastRecovery 的过程。如果有重传，那么应该进入 Slow Start 的过程。可以重传第一个 Unacknowledged segment ，也可以重传许多。D