网络协议，tcp,udp(1)

TCP/IP 模型

 

OSI 模型比较复杂且学术化，所以我们实际使用的 TCP/IP 模型，共分 4 层， 链路层、网络层、传输层、应用层 。两个模型之间的对应关系如图所示：

 

TCP/IP

三次握手

 

 

TCP 的三次握手的漏洞

 

在 TCP 三次握手中是有一个缺陷的，就是如果我们利用三次握手的缺陷 进行攻击。这个攻击就是 SYN 洪泛攻击。三次握手中有一个第二次握手，服务端 向客户端应道请求，应答请求是需要客户端 IP 的，服务端是需要知道客户端 IP 的，攻击者就伪造这个IP ，往服务器端狂发送第一次握手的内容，当然第一次握 手中的客户端 IP 地址是伪造的，从而服务端忙于进行第二次握手但第二次握 手当然没有结果，所以导致服务器端被拖累，死机。

 

解决方法：

无效连接监视释放

延缓 TCB 分配方法

使用防火墙

 

TCP 四次挥手（分手）

 

 

一次完整 http 请求的过程

 

首先进行 DNS 域名解析（本地浏览器缓存、操作系统缓存或者 DNS 服务器） 建立 TCP 连接 在 HTTP 工作开始之前，客户端首先要通过网络与服务器建立连接，该连接 是通过 TCP 来完成的，该协议与 IP 协议共同构建 Internet ，即著名的 TCP/IP 协议族，因此 Internet 又被称作是 TCP/IP 网络。 HTTP 是比 TCP 更高层次的 应用层协议，根据规则，只有低层协议建立之后，才能进行高层协议的连接，因 此，首先要建立 TCP 连接，一般 TCP 连接的端口号是 80 ；

• 客户端向服务器发送请求命令

一旦建立了 TCP 连接，客户端就会向服务器发送请求命令；

例如： GET/sample/hello.jsp HTTP/1.1

• 客户端发送请求头信息

客户端发送其请求命令之后，还要以头信息的形式向服务器发送一些别的信 息，之后客户端发送了一空白行来通知服务器，它已经结束了该头信息的发送；

• 服务器应答

客户端向服务器发出请求后，服务器会客户端返回响应；

例如： HTTP/1.1 200 OK

响应的第一部分是协议的版本号和响应状态码

• 服务器返回响应头信息

正如客户端会随同请求发送关于自身的信息一样，服务器也会随同响应向用 户发送关于它自己的数据及被请求的文档；

• 服务器向客户端发送数据

服务器向客户端发送头信息后，它会发送一个空白行来表示头信息的发送到 此为结束，接着，它就以 Content-Type 响应头信息所描述的格式发送用户所请

求的实际数据；

• 服务器关闭 TCP 连接

一般情况下，一旦服务器向客户端返回了请求数据，它就要关闭 TCP 连接， 然后如果客户端或者服务器在其头信息加入了这行代码 Connection:keep-alive ， TCP 连接在发送后将仍然保持打开状态，于是，客户端可以继续通过相同的连接 发送请求。保持连接节省了为每个请求建立新连接所需的时间，还节约了网络带 宽。

 

请求报文结构