|
我們學習過什么是“數据包”。理解數据包，對于網路管理的網路安全具有至關
重要的意義。比如，防火牆的作用本質就是檢測網路中的數据包，判斷其是否違反
了預先設置的規則，如果違反就加以阻止。圖1就是瑞星個人版防火牆軟體設置規則
的界面。細心的讀者會發現，圖1中的“協議”欄中有“TCP”、“UDP”等名詞，它
們是什么意思呢？現在我們就來講講什么是TCP和UDP。
面向連接的TCP
“面向連接”是在正式通信前必須要与對方建立起連接。比如你
給別人打電話，必須等線路接通了、對方拿起話筒才能相互通話。
TCP（Transmission Control Protocol，傳輸控制協議）是基于
連接的協議，也就是說，在正式收發數据前，必須和對方建立可靠的連接。一個TCP連接必須要經過三次“對話”才能建立起來，其中的過程非常复雜，我們這里只做簡單、形象的介紹，你只要做到能夠理解這個過程即可。我們來看看這三次對話的簡單過程：主机A向主机B發出連接請求數据包：“我想給你
發數据，可以嗎？”，這是第一次對話；主机B向主机A發送同意連接和要求同步
（同步就是兩台主机一個在發送，一個在接收，協調工作）的數据包：“可以，你
什么時候發？”，這是第二次對話；主机A再發出一個數据包确認主机B的要求同步：
“我現在就發，你接著吧！”，這是第三次對話。三次“對話”的目的是使數据包
的發送和接收同步，經過三次“對話”之后，主机A才向主机B正式發送數据
TCP協議能為應用程序提供可靠的通信連接，使一台計算机發出的
字節流無差錯地發往網路上的其他計算机，對可靠性要求高的數据通信系統往往使用
TCP協議傳輸數据。
我們來做一個實驗，用計算机A（安裝Windows 2000 Server操作
系統）從𣄃I上鄰居𤧅W的一台計算机B拷貝大小為8,644,608字節的文件，通過狀態欄
右下角網卡的發送和接收指標就會發現：雖然是數据流是由計算机B流向計算机A，但
是計算机A仍發送了3,456個數据包，如圖2所示。這些數据包是怎樣產生的呢？因為
文件傳輸時使用了TCP/IP協議，更确切地說是使用了面向連接的TCP協議，計算机A接
收數据包的時候，要向計算机B回發數据包，所以也產生了一些通信量。
如果事先用網路監視器監視網路流量，就會發現由此產生的數据
流量是9,478,819字節，比文件大小多出10.96%（如圖3所示），原因不僅在于數据包
和幀本身占用了一些空間，而且也在于TCP協議面向連接的特性導致了一些額外的通
信量的產生。
面向非連接的UDP協議
“面向連接”是在正式通信前不必与對方先建立連接，不管對
方狀態就直接發送。這与現在風行的手机短信非常相似：你在發短信的時候，只需要
輸入對方手机號就OK了。
UDP（User Data Protocol，用戶數据報協議）是与TCP相對應的
協議。它是面向非連接的協議，它不与對方建立連接，而是直接就把數据包發送過去！
UDP适用于一次只傳送少量數据、對可靠性要求不高的應用環境。比如，我們經常使
用“ping”命令來測試兩台主机之間TCP/IP通信是否正常，其實“ping”命令的原
理就是向對方主机發送UDP數据包，然后對方主机确認收到數据包，如果數据包是否
到達的消息及時反饋回來，那么網路就是通的。例如，在默認狀態下，一次“ping”
操作發送4個數据包（如圖2所示）。大家可以看到，發送的數据包數量是4包，收到
的也是4包（因為對方主机收到后會發回一個确認收到的數据包）。這充分說明了UDP協
議是面向非連接的協議，沒有建立連接的過程。正因為UDP協議沒有連接的過程，所
以它的通信效果高；但也正因為如此，它的可靠性不如TCP協議高。QQ就使用UDP發
消息，因此有時會出現收不到消息的情況。
附表：tcp協議和udp協議的差別
|
簡體版
