Fresh_man111的博客

假设TCP传输的本次数据共有3800个字节，IP数据报的长度MTU为1400个字节。那么第一个分片就是0~1399，第二个就是1400~2799，第三个就是2800~3799。就像TCP接收应用层数据将数据抽象成一字节一字节并以一段一段的方式进行传输一样，IP接收到TCP的数据，也会将大的数据抽象成一段一段的数据进行处理。这一段一段的数据就叫IP数据报分片。MTU就是数据报的最大长度，MTU<=65535。分析见"片偏移过程"

从下图可以看到，当应用层将报文传给UDP后，UDP会在报文前面加一个头部构成一个UDP报文。即：UDP对应用层的数据并不进行处理，而是原样发送。UDP的包头只有8个字节，是固定的长度。其中包括伪头部、源端口、目的端口、长度（数据长度）、检验和这5部分。

223.109.82.41是通过ping命令获取到的百度服务器的ip。2、打开wireshark，设置捕获tcp协议的数据包，并开启捕捉。nc不用加sudo，因为443是百度服务器的端口，不是本机的端口。3、使用nc 223.109.82.41 443连接百度服务器。使用nc命令连接百度，分析tcp三次握手、四次挥手的过程。1、ping www.baidu.com获取百度的ip。4、通过wireshark捕捉到了tcp的包。

握手就是TCP建立连接的过程，三次握手指的是TCP采用的连接方式是三报文握手，在客户端与服务器之间交换三个TCP报文段。目的是防止已失效的连接请求报文段突然又传输到了，因而产生TCP连接建立错误。

PDU是协议数据单元，在5层结构的每一层都有一个PDU，在运输层的PDU叫做TPDU。运输层有TCP和UDP两种协议，TCP传送的数据单位协议是。

当一个主机通过两个网卡同时连接到两个网络时，此时该主机同时拥有两个IP，这种主机被称为多归属主机。

计算机网络由。