最后更新于 2016-06-20 17:21:00
传输层是网络分层模型中举足轻重的层，它是底层通信子网与高层资源子网的接口与桥梁，提供了面向连接的传输控制协议（Transmission Control Protocol，TCP）和无连接的用户数据报协议（User Datagram Protocol，UDP），负责提供端到端的数据传输服务。
传输层协议
传输层在两个应用实体之间实现可靠的、透明的、有效的端到端数据传输服务，其主要的功能为以下几个方面：
- 创建进程间通信，进程即正在运行的应用程序。
- 提供控制机制，如流量控制，差错控制等。
- 提供连接机制。
TCP 协议
TCP（Transmission Control Protocol，传输控制协议）是传输层最重要和最常用的协议。它提供了面向连接的、可靠的数据传输服务，保证了端到端数据传输的可靠性。以下为 TCP 协议的特点：
面向连接
两个需要通过 TCP 进行数据传输的进程之间首先必须建立一个逻辑连接（虚电路），即 TCP 连接；在数据传输完成后需要关闭（释放）连接。一般将发出请求连接的应用进程称为客户进程，而将响应连接的应用进程称为服务器进程，即 TCP 连接的建立采用的是一种客户/服务器模型。
全双工
提供全双工数据传输服务，只要建立了 TCP 连接，就能在两个进程间进行双向的数据传输服务，但是这种传输只是端到端的传输，不支持广播和多播。
可靠
提供流量控制、拥塞控制、差错控制，从而保证数据传输的可靠性。
基于字节流
提供面向字节流的服务，两个建立了 TCP 连接的应用进程间之间交换的是字节流。在传输层上数据被当作没有信息的字节序列来对待。
TCP 比较安全、稳定，但由于每次传输数据时都要先建立连接，并在传送完成后关闭连接，所以效率比较低，而且占用的资源也比较多。TCP 协议的主要作用是在计算机之间可靠的传输数据，将具有一定可靠性的流式通信服务提供给应用程序。
UDP 协议
UDP（User Datagram Protocol，用户数据报协议）是不可靠的无连接的基于数据报的协议，支持无连接 IP 数据报的通信方式。相对于 TCP 协议来说，UDP 是一种非常简单的协议，在网络层的基础上实现了进程之间端到端的通信。以下为 UDP 协议的特点：
无连接
传输数据之前双方不需要建立连接，因此不存在连接建立的时延。
无需维护
传输数据不需要维护连接状态，包括收发状态等，这样一台服务器可同时向多个客户端传输相同的数据，如实现多播。
报文首部短
UDP 数据报首部只有 8 字节，相对于 TCP 的 20 字节首部的开销要小很多。
吞吐量不受控制
吞吐量不受流量控制算法的调节，只受应用软件生成数据报的速率、传输带宽、信源和信宿主机性能的限制。
UDP 的不可靠性并不影响 UDP 的可用性。在没有严格可靠性要求的情况下，UDP 避免了 TCP 面向连接的消耗，反而能提高传输速率和降低资源占用，非常适合于简单查询和响应类型的通信，如广播、路由、多媒体等广播形式的通信任务。
进程间通信
传输层以下各层（通信子网）只提供相邻节点之间的点到点传输。例如，IP 协议负责在网络节点之间的通信，即主机之间的通信。作为网络层协议，IP 只能将报文交付给目的主机，但是这是一种不完整的交付，因为这个报文还必须送交到相应的进程。传输层提供端到端的数据传输，即源进程到目的进程的端到端通信。
由于在一台计算机中同时存在多个进程，进程之间要进行通信，首先要解决进程的标识问题。为了保证数据能够正确地到达指定的目的进程，必须显示地给出全局唯一的目的进程标识符。主机可以用 IP 地址进行标识，IP 地址是全局唯一的；然后我们再给主机上的进程赋予一个本地唯一的标识符端口号（Port Number）。为了区别 TCP 和 UDP 的进程，还要指明协议。因此，我们要全局唯一地标识一个进程，必须采用一个三元组来表示：<协议，主机 IP 地址，端口号>。
网络通信是两个进程之间的通信，两个进程相关联，因为采用的是同一种协议通信，可以用一个五元组来描述两个进程的关联：
<源 IP 地址，源端口号，协议，目的 IP 地址，目的端口号>。
TCP 连接机制
TCP 提供的是面向连接的数据传输服务，所以在进行数据传输前通信双方要建立 TCP 连接，数据传输完成后又要关闭 TCP 连接。我们可以将这个过程大致描述为：
- TCP 连接建立（三次握手）
- 数据传输（保持连接）
- TCP 连接关闭（四次挥手）
连接建立（三次握手）
通信双方在使用 TCP 传输数据之前，要建立一个稳定、可靠的 TCP 连接，这个连接建立过程形象地称为“三次握手”。下面来具体分析这个过程：
第一次握手
客户端（源主机）向服务器（目的主机）发送 TCP 连接建立请求（又称 SYN 段），其中标志 SYN=1，ACK=0；序列号为客户端初始序列号（简称 ISN）；目的端口号为所请求的服务（进程）对应的端口。同时客户端启动计时器，等待接受服务器的应答。这个 SYN 段不携带任何数据，但是它消耗一个序列号。这一步客户端执行主动打开（Action Open）。
第二次握手
服务器收到客户端的 TCP 连接建立请求后，将回应一个 TCP 连接建立应答（又称 SYN/ACK 段），其中标志 SYN=1，ACK=1；序列号为服务器初始序列号；确认号为客户端初始序列号加 1；目的端口号为客户端的源端口号。同时服务器启动计时器，等待接受客户端的应答。这个 SYN/ACK 段不携带数据，但消耗一个序列号。这一步服务器执行被动打开（Passive Open）。
第三次握手
客户端计时器超时前若收到服务器的应答报文，客户端会向服务器发送一个 TCP 连接建立确认报文（又称 ACK 段），其中标识 SYN=0，ACK=1；序列号为客户端初始序列号加 1；确认号为服务器初始序列号加 1。这个 ACK 段若不携带数据，则不消耗序列号。
至此，服务器计时器超时前若收到客户端确认报文，则 TCP 连接正式建立。
“三次握手”的过程大致可以描述为：客户端发送（主动）连接建立请求——>服务器接收请求，发送（被动）连接建立请求和应答信息——>客户端发送连接建立确认信息。
数据传输（保持连接）
在完成“三次握手”的过程后，通信双方的 TCP 连接正式建立，此时就可以进行数据双向传输了。
客户端和服务器都可以在两个方向上进行数据传输和确认。客户端和服务器分别记录对方的序列号，序列号的作用是为了同步数据。客户端向服务器发送数据报文，服务器收到后会回复一个带有 ACK 标志的确认报文段。客户端收到该确认报文段，就知道数据已经成功发送，否则，报文将被重新发送。接着它继续向服务器发送报文。
建立 TCP 连接之后，可以保持连接以免每次发送数据都要重复执行握手过程。这样，即使没有数据在 TCP 链路上传送，仍旧能够维持连接。通常应用层可以实现连接保持，如 FTP。如果应用程序不能保持连接，则可以由服务器发起 TCP 保持连接。
连接关闭（四次挥手）
双方在完成数据传输后，可以关闭 TCP 连接，释放资源同时也能准备为其他进程提供服务，而这个关闭（释放）连接的过程也被形象地称为“四次挥手”。至于为何建立连接是“三次握手”，而关闭连接却是“四次挥手”，是因为 TCP 连接是全双工的，支持通信双方进行双向数据传输，所以每个方向上都必须单独关闭。下面来具体分析这个过程：
第一次挥手
客户端向服务器发送 TCP 连接关闭请求（又称 FIN 段），其中标志 FIN=1。主动关闭客户端到服务器的数据传送。
第二次挥手
服务器收到客户端的 TCP 连接关闭请求后，将回应一个 TCP 连接关闭应答（又称 ACK 段），其中标志 ACK=1。并通知己方（服务器）应用程序关闭。
第三次挥手
服务器收到己方应用程序关闭信息后，向客户端发送 TCP 连接关闭请求（又称 FIN 段），其中标志 FIN=1。
第四次挥手
客户端收到服务器的 TCP 连接关闭请求后，将回应一个 TCP 连接关闭应答（又称 ACK 段），其中标志 ACK=1。
至此，服务器收到客户端应答报文后会单向关闭 TCP 连接，稍后客户端也会单向关闭 TCP 连接，这样 TCP 连接就同时双向关闭了。
“四次挥手”的过程大致可以描述为：客户端发送（主动）连接关闭请求——>服务器接受请求，发送应答信息，并通知应用程序关闭——>服务器应用程序已关闭，发送（被动）连接关闭请求——>客户端接受请求，并发送应答信息。
要注意的是，四次挥手过程中主动发起连接关闭方既可以是客户端（Client）也可以是服务器（Server）。
结语
对于 TCP 和 UDP 协议的报文格式，以及 TCP 连接整个过程我们可以使用 Wireshark 软件来监测，并进行具体的分析，这样我们可以直观的了解它们，也能帮助我们更好的理解。