tcpip三次握手(tcpip三次握手的原因)

从协议分层模型方面来讲，TCP/IP由四个层次组成：网络接口层、网络层、传输层、应用层。网络接口层（又称链路层）对应OSI中的物理层及数据链路层：物理层是定义物理介质的各种特性，机械特性；电子特性；功能特性；规程特性。数据链路层是负责接收IP数据包并通过网络发送，或者从网络上接收物理帧，抽出IP数据包，交给IP层。网络层（IP）（又称互联层）对应OSI中的网络层，负责相邻计算机之间的通信。其功能包括三方面：处理来自传输层的分组发送请求，收到请求后，将分组装入IP数据报，填充报头，选择去往信宿机的路径，然后将数据报发往适当的网络接口。处理输入数据报：首先检查其合法性，然后进行寻径--假如该数据报已到达信宿机，则去掉报头，将剩下部分交给适当的传输协议；假如该数据报尚未到达信宿，则转发该数据报。处理路径、流控、拥塞等问题。传输层（TCP）（又称主机到主机层）对应OSI中的传输层，提供应用程序间的通信。其功能包括：格式化信息流；提供可靠传输。为实现后者，传输层协议规定接收端必须发回确认，并且假如分组丢失，必须重新发送，即耳熟能详的“三次握手”过程，从而提供可靠的数据传输。应用层对应OSI中的应用层，表示层和会话层。用于向用户提供一组常用的应用程序，比如电子邮件、文件传输访问、远程登录等。应用层协议主要包括如下几个：FTP、TELNET、DNS、SMTP、NFS、HTTP。
TCP/IP由四个层次组成：网络接口层、网络层、传输层、应用层

TCP是面向连接的通信协议，通过三次握手建立连接，通讯完成时要拆除连接，由于TCP是面向连接的所以只能用于端到端的通讯。 TCP提供的是一种可靠的数据流服务，采用“带重传的肯定确认”技术来实现传输的可靠性。TCP还采用一种称为“滑动窗口”的方式进行流量控制，所谓窗口实际表示接收能力，用以限制发送方的发送速度。

SSL 和 TLS 协议可以为通信双方提供识别和认证通道，从而保证通信的机密性和数据完整性。TLS 协议是从Netscape SSL 3.0协议演变而来的，不过这两种协议并不兼容，SSL 已经被 TLS 取代，所以下文就以 TLS 指代安全层。 TLS 握手是启动 HTTPS 通信的过程，类似于 TCP 建立连接时的三次握手。 在 TLS 握手的过程中，通信双方交换消息以相互验证，相互确认，并确立它们所要使用的加密算法以及会话密钥 (用于对称加密的密钥)。可以说，TLS 握手是 HTTPS 通信的基础部分。
HTTPS是基于SSL安全连接的HTTP协议。HTTPS通过SSL提供的数据加密、身份验证和消息完整性验证等安全机制，为Web访问提供了安全性保证，广泛应用于网上银行、电子商务等领域。此图为HTTPS在网上银行中的应用。某银行为了方便客户，提供了网上银行业务，客户可以通过访问银行的Web服务器进行帐户查询、转帐等。通过在客户和银行的Web服务器之间建立SSL连接，可以保证客户的信息不被非法窃取。2.只需要验证SSL服务器身份，不需要验证SSL客户端身份时，SSL的握手过程为：(1)        SSL客户端通过Client Hello消息将它支持的SSL版本、加密算法、密钥交换算法、MAC算法等信息发送给SSL服务器。(2)        SSL服务器确定本次通信采用的SSL版本和加密套件，并通过Server Hello消息通知给SSL客户端。如果SSL服务器允许SSL客户端在以后的通信中重用本次会话，则SSL服务器会为本次会话分配会话ID，并通过Server Hello消息发送给SSL客户端。(3)        SSL服务器将携带自己公钥信息的数字证书通过Certificate消息发送给SSL客户端。(4)        SSL服务器发送Server Hello Done消息，通知SSL客户端版本和加密套件协商结束，开始进行密钥交换。(5)        SSL客户端验证SSL服务器的证书合法后，利用证书中的公钥加密SSL客户端随机生成的premaster secret，并通过Client Key Exchange消息发送给SSL服务器。(6)        SSL客户端发送Change Cipher Spec消息，通知SSL服务器后续报文将采用协商好的密钥和加密套件进行加密和MAC计算。(7)        SSL客户端计算已交互的握手消息（除Change Cipher Spec消息外所有已交互的消息）的Hash值，利用协商好的密钥和加密套件处理Hash值（计算并添加MAC值、加密等），并通过Finished消息发送给SSL服务器。SSL服务器利用同样的方法计算已交互的握手消息的Hash值，并与Finished消息的解密结果比较，如果二者相同，且MAC值验证成功，则证明密钥和加密套件协商成功。(8)        同样地，SSL服务器发送Change Cipher Spec消息，通知SSL客户端后续报文将采用协商好的密钥和加密套件进行加密和MAC计算。(9)        SSL服务器计算已交互的握手消息的Hash值，利用协商好的密钥和加密套件处理Hash值（计算并添加MAC值、加密等），并通过Finished消息发送给SSL客户端。SSL客户端利用同样的方法计算已交互的握手消息的Hash值，并与Finished消息的解密结果比较，如果二者相同，且MAC值验证成功，则证明密钥和加密套件协商成功。SSL客户端接收到SSL服务器发送的Finished消息后，如果解密成功，则可以判断SSL服务器是数字证书的拥有者，即SSL服务器身份验证成功，因为只有拥有私钥的SSL服务器才能从Client Key Exchange消息中解密得到premaster secret，从而间接地实现了SSL客户端对SSL服务器的身份验证。&  说明：l      Change Cipher Spec消息属于SSL密码变化协议，其他握手过程交互的消息均属于SSL握手协议，统称为SSL握手消息。l      计算Hash值，指的是利用Hash算法（MD5或SHA）将任意长度的数据转换为固定长度的数据。
通过抓包工具看，是tcpip先握手，当tcp连接成功后，在进入tls,如果tls证书检验成功，则开始正常收发数据
是在tls层 请求的证书可以看看阮一峰的ssl 文章  经过四次握手网页链接

TCP/IP协议包括四个层次：网络接口层、网络层、传输层、应用层。功能：1、网络接口层主要用于实现与传输媒介相关的物理特性，由下而上来看，对于接收到的物理帧数据，得到IP数据包，交给网络层；由上而下来看，从网络层接收到IP数据包封装成帧数据，发送到网络中。2、网络层：处理来自传输层的分组发送请求，收到请求后，将分组装入IP数据报，填充报头，选择去往信宿机的路径，然后将数据报发往适当的网络接口。处理输入数据报：首先检查其合法性，然后进行寻径--假如该数据报已到达信宿机，则去掉报头，将剩下部分交给适当的传输协议；假如该数据报尚未到达信宿，则转发该数据报。处理路径、流控、拥塞等问题。3、传输层：提供应用程序间的通信。其功能包括：一、格式化信息流；二、提供可靠传输。为实现后者，传输层协议规定接收端必须发回确认，并且假如分组丢失，必须重新发送，即耳熟能详的“三次握手”过程，从而提供可靠的数据传输。4、应用层：向用户提供一组常用的应用程序，比如电子邮件、文件传输访问、远程登录等。远程登录TELNET使用TELNET协议提供在网络其它主机上注册的接口。TELNET会话提供了基于字符的虚拟终端。文件传输访问FTP使用FTP协议来提供网络内机器间的文件拷贝功能。扩展资料：各层协议：网络层中的协议主要有IP，ICMP，IGMP等，由于它包含了IP协议模块，所以它是所有基于TCP/IP协议网络的核心。传输层上的主要协议是TCP和UDP。正如网络层控制着主机之间的数据传递，传输层控制着那些将要进入网络层的数据。两个协议就是它管理这些数据的两种方式：TCP是一个基于连接的协议；UDP则是面向无连接服务的管理方式的协议。TCP/IP协议的主要特点1、TCP/IP协议不依赖于任何特定的计算机硬件或操作系统，提供开放的协议标准，即使不考虑Internet，TCP/IP协议也获得了广泛的支持。所以TCP/IP协议成为一种联合各种硬件和软件的实用系统。2、TCP/IP协议并不依赖于特定的网络传输硬件，所以TCP/IP协议能够集成各种各样的网络。用户能够使用以太网（Ethernet）、令牌环网（Token Ring Network）、拨号线路（Dial-up line）、X.25网以及所有的网络传输硬件。3、统一的网络地址分配方案，使得整个TCP/IP设备在网中都具有惟一的地址4、标准化的高层协议，可以提供多种可靠的用户服务。参考资料来源：百度百科--TCP/IP协议
PHY->MAC->IP->TCP/UDP 四层

一、TCP/IP协议包括四个层次：网络接口层、网络层、传输层、应用层。 二、网络接口层主要用于实现与传输媒介相关的物理特性，由下而上来看，对于接收到的物理帧数据，得到IP数据包，交给网络层；由上而下来看，从网络层接收到IP数据包封装成帧数据，发送到网络中。三、网络层的主要功能是实现数据包在网络上的分组转发，由下而上来看，对于从网络接口层接收到的IP数据包，进行数据检验，检验此数据是否已经到达目的地址，到达则去除包头，将剩余数据交给传输层，否则选择合适路径继续转发；由上而下来看，从传输层接收到分组数据后，对数据添加包头，封装成IP数据包，交给网络接口层，选择合适的路径进行转发。网络层有许多的协议：ARP(address resolution protocol)地址解析协议，功能是通过获取到的IP地址来寻找获取相应主机的MAC地址；RARP(reverse address resolution protocol)反地址解析协议，功能是通过已知的MAC地址来获取相应主机的IP地址；ICMP(Internet control manage protocol)网络控制管理协议，是网络层的补充，用于实现报文回送功能，像PING命令就是一种ICMP协议，用于发送ICMP的echo包，用于检验网络是否通畅。四、传输层，主要功能是实现两台主机的应用程序的端到端的通信，提供应用程序间的通信。其功能包括：1、格式化信息流；2、提供可靠传输。为实现后者，传输层协议规定接收端必须发回确认，并且假如分组丢失，必须重新发送。传输层协议主要是：传输控制协议TCP(Transmission Control Protocol）和用户数据报协议UDP(User Datagram protocol）。 五、应用层：主要实现应用程序的相关功能，主要有TELNET、FTP、SMTP、DNS。

就是俩人在传递东西之前先喊一声确认对方能不能接收。 1.喂，在吗？2.在！ 3.好的！