TCP及其上层协议
- TCP面向连接，不承载组播、广播
????????重点：flag位、滑动窗口、MSS
Sequence Number：?? 序列号。例如FTP使用TCP传输数据时，数据包第一个
?????????????????????????????????????Seq Num=1，若每次传输（=MTU大小）1460Byte。则后续TCP的??? ?????????????????????????????????????Seq Num=1461、2921……
TCP头长：默认20Byte
Options：????? MSS：Maximum Segment Size告诉对方我最大接收多少Byte
??????????????????????MSS≤1460?????????? +20（IP头min）+20（TCP头min）=1500Byte
????????????? ?????? 认证（例如BGP）
TCP建立：三次握手
?
TCP关闭：四次握手
?
TCP状态机
?
TCP的确认&重传
假设每次要传的数据包=1000Byte，SN从0开始
- TCP三次握手过程中，SN=1、2
- ACK Number=SN+包大小
?
TCP滑动窗口
实际中，为了提高发送效率，并不是每个数据包都需要ACK确认。
而是，一次发送多个数据包，通过一个ACK的序列号确认多个数据包。
而每次发送多少个（Byte）数据包，就是滑动窗口
????????TCP连接会探测链路空闲带宽，调大、调小滑动窗口
????????TCP全局同步、TCP饿死，见QoS
FTP（TCP：20 21）
FTP控制连接：21号端口
FTP传输连接：20号端口
FTP建立过程
通常用主动模式，因为主动模式以20号端口向外传输，防火墙过滤时更容易
否则使用被动模式，需要针对随机端口y
SSH（TCP：22）
- 身份认证、内容加密（非对称）
[Server]?? AAA
???????????????????? local-user admin password cipher 123
???????????????????? local-user admin privilege level 15
???????????????????? local-user admin service-type ssh
[Server]?? user-interface vty 0 4
???????????????????? authentication-mode aaa
???????????????????? protocol inbound ssh
[Server]?? stelnet server enable
[C]????????? stelnet x.x.x.x
Telnet（TCP：23）
- 明文传输内容、密码
[Server]?? AAA
???????????????????? local-user admin password cipher 123
???????????????????? local-user admin privilege level 15
???????????????????? local-user admin service-type telnet
[Server]?? user-interface vty 0 4
???????????????????? authentication-mode aaa
<C>?????? telnet x.x.x.x