tcp连接只能是点对点(tcp只能点对点吗)

只能有2个端点。因为TCP头里存放了一个源IP地址、一个源端口号、一个目的IP地址、一个目的端口号，所以只能对应到两个端点，分别为源和目的

一：概述 计算机网络 （网络）把许多 计算机 连接在一起，而 互联网 则把许多网络连接在一起，是 网络的网络 。因特网是世界上最大的互联网。以小写字母i开始的internet( 互联网或互连网 )是 通用 名词，它泛指由多个计算机网络互连而成的网络。在这些网络之间的通信协议（通信规则）可以是 任意 的。以大写字母I开始的Interent（ 因特网 ）是 专有 名词，它指当前全球最大的、开放的、由众多网络相互连接而成的特定计算机网络，它采用的是 TCP/IP 协议族 作为通信规则，且其前身是美国的 ARPANET 。因特网现在采用 存储转发 的 分组交换 技术，以及三层因特网服务提供者（ISP）结构。因特网按 工作方式 可以划分为 边缘 部分和 核心 部分，主机在网络的边缘部分，作用是进行信息处理。 路由器 是在网络的核心部分，作用是：按存储转发方式进行 分组交换 。计算机通信是计算机的 进程 （运行着的程序）之间的通信，计算机网络采用 通信方式 ：客户–服务器方式和对等连接方式（P2P方式）按作用 范围 不同，计算机网络分为：广域网WAN,城域网MAN，局域网LAN和个人区域网PAN。五层协议 的体系结构由：应用层，运输层，网络层，数据链路层和物理层。<1>:应用层 ： 是体系结构中的最高层，应用层的任务是 通过应用进程间的交互来完成特定网络应用 。应用层协议定义的是 应用进程间通信和交互的规则 。<2>:运输层 ：任务是负责向 两个主机中的进程之间的通信提供可靠的端到端服务 ，应用层利用该服务传送应用层报文。TCP ：提供面向连接的，可靠的数据传输服务，其数据传输的单位是报文段。UDP ：提供无连接的，尽最大努力的数据传输服务，不保证数据传输的可靠性。<3>网络层： 网络层的任务就是要选择合适的路由，在发送数据时， 网络层把运输层产生的报文段或者用户数据报 封装 成分组或包进行交付给目的站的运输层。<4>数据链路层： 数据链路层的任务是在两个相邻结点间的线路上无差错地传送以帧（frame）为单位的数据。每一帧包括数据和必要的控制信息。<5>:物理层： 物理层的任务就是 透明 地传送比特流，物理层还要确定连接电缆插头的 定义 及 连接法 。运输层最重要的协议是：传输控制协议 TCP 和用户数据报协议 UDP ，而网络层最重要的协议是网络协议 IP 。分组交换的优点：高效、灵活、迅速、可靠。网络协议主要由三个要素组成：   （1）语法：即数据和控制信息的结构或者格式； （2）语义：即需要发出何种控制信息，完成何种动作以及做出何种响应。 （3）同步：即事件实现顺序的详细说明。二：物理层物理层的主要任务：描述为确定与 传输媒体 的 接口 有关的一些特性。机械特性 ：接口所用接线器的形状和尺寸，引脚数目和排列，固定和锁定装置等，平时常见的各种规格的插件都有严格的 标准化的规定 。电气特性 ：接口电缆上的各条线上出现的电压 范围 。功能特性 ：某条线上出现的某一电平的点电压表示何种 意义 ；过程特性 ：指明对不同功能的各种可能事件的出现 顺序 。通信的目的 是： 传送消息 ， 数据 是运送消息的 实体 。 信号 是数据的电气或电磁的表现。根据信号中代表 参数 的取值方式不同。 信号分为 ： 模拟信号 （连续无限）+ 数字信号 （离散有限）。代表数字信号不同的离散数值的基本波形称为 码元 。通信 的双方信息交互的方式来看，有三中 基本方式 ：单向 通信（广播）双向交替 通信（**半双工**_对讲机）双向同时 通信（ 全双工 _电话）调制 ：来自信源的信号常称为基带信号。其包含较多低频成分，较多信道不能传输低频分量或直流分量，需要对其进行调制。调制分为 两大类 ： 基带调制 （仅对波形转换，又称 编码 ，D2D）+ 带通调制 (基带信号频率范围搬移到较高频段， 载波 调制，D2M)。编码方式 ：不归零制 （正电平1/负0）归零制度 （正脉冲1/负0）曼彻斯特编码 （位周期中心的向上跳变为0/下1）差分曼彻斯特编码 （每一位中心处有跳变，开始辩解有跳变为0，无跳变1）带通调制方法 ： 调 幅 （ AM ）：(0, f1) 。调 频 （ FM ）：(f1, f2) 。调 相 （ PM ）：（0 ， 180度） 。正交振幅调制（QAM）物理层 下面 的 传输媒体 （介质）： 不属于任何一层 。包括有： 引导性传输媒体 ：双绞、同轴电缆、光缆 、 非引导性传输媒体 ：短波、微波、红外线。信道复用技术 ： 频分复用 ：（一样的时间占有不不同资源） ； 时分复用 ：（不同时间使用同样资源） ；统计时分复用、波分复用（WDM）、码分复用（CDM）。宽带接入技术 ： 非对称数字用户线 ADSL (Asymmetric Digital Subcriber Line)（用数字技术对现有的模拟电话用户线进行改造）三：数据链路层数据链路层使用的 信道 有 两种类型： *点对点(PPP) 信道+ 广播*信道点对点信道的数据链路层的协议数据单元- -帧数据链路层协议有许多， 三个基本问题 是共同的封装成桢透明传输差错检测局域网的数据链路层拆成两个子层，即 逻辑链路层（LLC） 子层+ 媒体接入控制（MAC） 子层；适配器的作用：计算机与外界局域网的连接是通过通信适配器，适配器本来是主机箱内插入的一块网络接口板，又称网络接口卡，简称（ 网卡 ）。以太网采用 无连接 的工作方式，对发送的数据帧 不进行编号 ，也不要求对方发回确认，目的站收到差错帧就丢掉。以太网采用的协议是：具有 冲突检测 的 载波监听多点接入 ( CSMA/CD )。协议的要点是： 发送前先监听，边发送边监听，一旦发现总线出现了碰撞，就立即停止发送。以太网的硬件地址 ， MAC 地址实际上就是适配器地址或者适配器标识符。 48位长 ， 以太网最短帧长：64字节。争用期51.2微秒。以太网适配器有 过滤 功能：只接收 单播帧，广播帧，多播帧 。使用 集线器 可以在 物理层 扩展以太网（半双工），使用 网桥 可以在 数据链路层 扩展以太网（半双工），网桥转发帧时， 不改变帧 的源地址。网桥 优点 ：对帧进行转发过滤，增大 吞吐量 。扩大网络物理范围，提高 可靠 性，可 互连 不同物理层，不同MAC子层和不同速率的以太网。 网桥 缺点 ：增加时延，可能产生广播风暴。透明网桥 ： 自学习 办法处理接收到的帧。四：网络层TCP/IP 体系中的网络层向上只提供简单灵活的、无连接，尽最大努力交付的数据报服务。网络层不提供服务质量的承诺，不保证分组交付的时限， 进程 之间的通信的 可靠性 由 运输层 负责。一个IP地址在整个因特网范围内是唯一的，分类的 IP地址 包括A类（ 1~126 ）、B类（ 128~191 ）、C类（ 192~223 单播地址）、D类（ 多播 地址）。分类的IP地址由 网络号字段 和 主机号字段 组成。物理地址（硬件地址）是数据链路层和物理层使用的地址，而 IP 地址是网络层和以上各层使用的地址，是一种 逻辑地址 ，数据链路层看不见数据报的IP地址。IP首部中的 生存时间 段给出了IP数据报在因特网中经过的 最大路由器数 ，可防止IP数据报在互联网中无限制的 兜圈 子。地址解析协议 ARP（Address Resolution Protocol） 把IP地址解析为 硬件地址 ，它解决 同一个局域网的主机或路由器的IP地址和硬件地址的映射问题 ，是一种解决地址问题的协议。以目标IP地址为线索，用来定位一个下一个应该接收数据分包的网络设备对应的MAC地址。如果目标主机不再同一链路上时，可以通过ARP查找下一跳路由器的MAC地址，不过ARP只适用于IPV4，不能用于IPV6，IPV6中可以用ICMPV6替代ARP发送邻居搜索消息。路由选择协议有两大类： 内部网关 协议（RIP和OSPE）和 外部网关 协议（BGP-4）。网际控制报文协议 ICMP （Internet Control Message Protocol ）控制报文协议。是IP层协议，ICMP报文作为IP数据报的数据，加上首部后组成IP数据报发送出去，使用ICMP并不是实现了可靠传输。ICMP允许主机或者路由器 报告差错 情况和 提供有关异常 的情况报告。ICMP是一个重要应用是分组网间探测 PING与单播相比，在一对多的通信中，IP多播可大大节约网络资源， IP多播使用D类地址，IP多播需要使用 网际组管理协议IGMP 和多播路由选择协议。五: 运输层网络层为主机之间提供逻辑通信,运输层为应用进程之间提供端到端的逻辑通信。运输层有两个协议 TCP和UDP运输层用一个 16位 端口号来标志一个端口。UDP特点 ：无连接、尽最大努力交付、面向报文、无拥塞控制、支持一对一，多对一，一对多，多对多的交互通信。首部开销小。TCP特点： 面向连接，每一条TCP连接只能是点对点、提供可靠的交付服务，提供全双工通信、面向字节流。TCP用主机的IP地址加上主机上的端口号作为TCP连接的端点，这样的端点就叫 套接字 。流量控制 是一个 端到端 的问题，是接收端抑制发送端发送数据的速率，以方便接收端来得及接收。 拥塞控制 是一个全局性过程，涉及到所有的主机，所有的路由器，以及与降低网络传输性能有关的所有因素。TCP拥塞控制采用四种算法： 慢开始、拥塞避免、快重传、快恢复 。传输有 三个连接 ：连接建立、数据传送、连接释放。TCP连接建立采用三次握手机制，连接释放采用四次握手机制。六:应用层文件传送协议FTP 使用 TCP 可靠传输服务。FTP使用客户服务器方式，一个FTP服务器进程可同时为多个客户进程提供服务。在进行文件传输时，FTP的客户和服务器之间要建立两个并行的TCP连接，控制连接和数据连接，实际用于传输文件的是 数据连接 。万维网 WWW 是一个大规模，联机式的信息储藏所，可以方便从因特网上一个站点链接到另一个站点。 万维网使用 统一资源定位符URL 来标志万维网上的各种文档，并使每一个文档在整个因特网的范围内具有唯一的标识符 URL 。

TCP与UDP区别TCP提供的是面向连接的、可靠的数据流传输；UDP提供的是非面向连接的、不可靠的数据流传输。TCP提供可靠的服务，通过TCP连接传送的数据，无差错、不丢失，不重复，按序到达；UDP尽最大努力交付，即不保证可靠交付。TCP面向字节流；UDP面向报文。TCP连接只能是点到点的；UDP支持一对一、一对多、多对一和多对多的交互通信。TCP首部开销20字节；UDP的首部开销小，只有8个字节。TCP的逻辑通信信道是全双工的可靠信道；UDP的逻辑通信信道是不可靠信道。TCP定义TCP（Transmission Control Protocol 传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。UDP定义UDP （User Datagram Protocol 用户数据报协议）是OSI（Open System Interconnection开放式系统互联） 参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务。
两者区别在于以下几点：1、连接性TCP面向连接，也就是在发送和接收数据之前，必须和对方建立连接，也就是我们常说的用来建立连接的3次握手和负责断开连接的4次挥手;而UDP面向无连接，也就是不需要建立连接即可发送和接收数据。2、可靠性TCP提供可靠的服务，传输过程中可以确保连接可靠稳定，如编号确认、流量控制、计时器等，确保数据不丢失不出错。3、报文首部TCP报文首部有20个字节，额外开销大;UDP报文首部有8个字节，标题短开销小。4、报文结构TCP面向字节流，将应用层报文分解成多个TCP报文段进行传输，到底目的站后重新分配;UDP面向报文，不拆分报文，1次发送1个报文。5、吞吐量控制TCP拥塞控制、流量控制、重传机制、滑动窗口等机制保证传输质量，而UDP却没有。6、双工性TCP只能点对点全双工通信，UDP支持一对一、一对多、多对一、多对多的交互通信。

tcp---传输控制协议,提供的是面向连接、可靠的字节流服务。当客户和服务器彼此交换数据前，必须先在双方之间建立一个tcp连接，之后才能传输数据。tcp提供超时重发，丢弃重复数据，检验数据，流量控制等功能，保证数据能从一端传到另一端。 udp---用户数据报协议，是一个简单的面向数据报的运输层协议。udp不提供可靠性，它只是把应用程序传给ip层的数据报发送出去，但是并不能保证它们能到达目的地。由于udp在传输数据报前不用在客户和服务器之间建立一个连接，且没有超时重发等机制，故而传输速度很快现在internet上流行的协议是tcp/ip协议，该协议中对低于1024的端口都有确切的定义，他们对应着internet上一些常见的服务。这些常见的服务可以分为使用tcp端口（面向连接）和使用udp端口（面向无连接）两种。说到tcp和udp,首先要明白“连接”和“无连接”的含义，他们的关系可以用一个形象地比喻来说明，就是打电话和写信。两个人如果要通话，首先要建立连接——即打电话时的拨号，等待响应后——即接听电话后，才能相互传递信息，最后还要断开连接——即挂电话。写信就比较简单了，填写好收信人的地址后将信投入邮筒，收信人就可以收到了。从这个分析可以看出，建立连接可以在需要痛心地双方建立一个传递信息的通道，在发送方发送请求连接信息接收方响应后，由于是在接受方响应后才开始传递信息，而且是在一个通道中传送，因此接受方能比较完整地收到发送方发出的信息，即信息传递的可靠性比较高。但也正因为需要建立连接，使资源开销加大（在建立连接前必须等待接受方响应，传输信息过程中必须确认信息是否传到及断开连接时发出相应的信号等），独占一个通道，在断开连接钱不能建立另一个连接，即两人在通话过程中第三方不能打入电话。而无连接是一开始就发送信息（严格说来，这是没有开始、结束的），只是一次性的传递，是先不需要接受方的响应，因而在一定程度上也无法保证信息传递的可靠性了，就像写信一样，我们只是将信寄出去，却不能保证收信人一定可以收到。tcp是面向连接的，有比较高的可靠性， 一些要求比较高的服务一般使用这个协议，如ftp、telnet、smtp、http、pop3等，而udp是面向无连接的，使用这个协议的常见服务有dns、snmp、qq等。对于qq必须另外说明一下，qq2003以前是只使用udp协议的，其服务器使用8000端口，侦听是否有信息传来，客户端使用4000端口，向外发送信息（这也就不难理解在一般的显ip的qq版本中显示好友的ip地址信息中端口常为4000或其后续端口的原因了），即qq程序既接受服务又提供服务，在以后的qq版本中也支持使用tcp协议了。
TCP全称为Transmission Control Protocol，即传输控制协议; UDP全称为User Datagram Protocol，即用户数据报协议。两者区别在于以下几点：1、连接性TCP面向连接，也就是在发送和接收数据之前，必须和对方建立连接，也就是我们常说的用来建立连接的3次握手和负责断开连接的4次挥手;而UDP面向无连接，也就是不需要建立连接即可发送和接收数据。2、可靠性TCP提供可靠的服务，传输过程中可以确保连接可靠稳定，如编号确认、流量控制、计时器等，确保数据不丢失不出错。3、报文首部TCP报文首部有20个字节，额外开销大;UDP报文首部有8个字节，标题短开销小。4、报文结构TCP面向字节流，将应用层报文分解成多个TCP报文段进行传输，到底目的站后重新分配;UDP面向报文，不拆分报文，1次发送1个报文。5、吞吐量控制TCP拥塞控制、流量控制、重传机制、滑动窗口等机制保证传输质量，而UDP却没有。6、双工性 TCP只能点对点全双工通信，UDP支持一对一、一对多、多对一、多对多的交互通信。

如果你在学习这门课程，仅仅为了理解网络工作原理，那么只要了解TCP是可靠传输，数据传输丢失时会重传就可以了。如果你还要参加研究生考试或者公司面试等，那么下面内容很有可能成为考查的知识点，主要的重点是序号/确认号的编码、超时定时器的设置、可靠传输和连接的管理。 1 TCP连接TCP面向连接，在一个应用进程开始向另一个应用进程发送数据之前，这两个进程必须先相互“握手”，即它们必须相互发送某些预备报文段，以建立连接。连接的实质是双方都初始化与连接相关的发送/接收缓冲区，以及许多TCP状态变量。这种“连接”不是一条如电话网络中端到端的电路，因为它们的状态完全保留在两个端系统中。TCP连接提供的是全双工服务 ，应用层数据就可在从进程B流向进程A的同时，也从进程A流向进程B。TCP连接也总是点对点的 ，即在单个发送方与单个接收方之间建立连接。一个客户机进程向服务器进程发送数据时，客户机进程通过套接字传递数据流。客户机操作系统中运行的 TCP软件模块首先将这些数据放到该连接的发送缓存里 ，然后会不时地从发送缓存里取出一块数据发送。TCP可从缓存中取出并放入报文段中发送的数据量受限于最大报文段长MSS，通常由最大链路层帧长度来决定(也就是底层的通信链路决定)。 例如一个链路层帧的最大长度1500字节，除去数据报头部长度20字节，TCP报文段的头部长度20字节，MSS为1460字节。报文段被往下传给网络层，网络层将其封装在网络层IP数据报中。然后这些数据报被发送到网络中。当TCP在另一端接收到一个报文段后，该报文段的数据就被放人该连接的接收缓存中。应用程序从接收缓存中读取数据流(注意是应用程序来读，不是操作系统推送)。TCP连接的每一端都有各自的发送缓存和接收缓存。因此TCP连接的组成包括:主机上的缓存、控制变量和与一个进程连接的套接字变量名，以及另一台主机上的一套缓存、控制变量和与一个进程连接的套接字。在这两台主机之间的路由器、交换机中，没有为该连接分配任何缓存和控制变量。2报文段结构TCP报文段由首部字段和一个数据字段组成。数据字段包含有应用层数据。由于MSS限制了报文段数据字段的最大长度。当TCP发送一个大文件时，TCP通常是将文件划分成长度为MSS的若干块。TCP报文段的结构。首部包括源端口号和目的端口号，它用于多路复用/多路分解来自或送至上层应用的数据。另外，TCP首部也包括校验和字段。报文段首部还包含下列字段:32比特的序号字段和32比特的确认号字段。这些字段被TCP发送方和接收方用来实现可靠数据传输服务。16比特的接收窗口字段，该字段用于流量控制。该字段用于指示接收方能够接受的字节数量。4比特的首部长度字段,该字段指示以32比特的字为单位的TCP首部长度。一般TCP首部的长度就是20字节。可选与变长的选项字段,该字段用于当发送方与接收方协商最大报文段长度，或在高速网络环境下用作窗口调节因子时使用。标志字段ACK比特用于指示确认字段中的ACK值的有效性，即该报文段包括一个对已被成功接收报文段的确认。 SYN和FIN比特用于连接建立和拆除。 PSH、URG和紧急指针字段通常没有使用。•序号和确认号TCP报文段首部两个最重要的字段是序号字段和确认号字段。TCP把数据看成一个无结构的但是有序的字节流。TCP序号是建立在传送的字节流之上，而不是建立在传送的报文段的序列之上。一个报文段的序号是该报文段首字节在字节流中的编号。例如，假设主机A上的一个进程想通过一条TCP连接向主机B上的一个进程发送一个数据流。主机A中的TCP将对数据流中的每一个字节进行编号。假定数据流由一个包含4500字节的文件组成(可以理解为应用程序调用send函数传递过来的数据长度)，MSS为1000字节(链路层一次能够传输的字节数)，如果主机决定数据流的首字节编号是7。TCP模块将为该数据流构建5个报文段(也就是分5个IP数据报)。第一个报文段的序号被赋为7;第二个报文段的序号被赋为1007,第三个报文段的序号被赋为2007，以此类推。前面4个报文段的长度是1000，最后一个是500。确认号要比序号难理解一些。前面讲过，TCP是全双工的，因此主机A在向主机B发送数据的同时，也可能接收来自主机B的数据。从主机B到达的每个报文段中的序号字段包含了从B流向A的数据的起始位置。 因此主机B填充进报文段的确认号是主机B期望从主机A收到的下一报文段首字节的序号。假设主机B已收到了来自主机A编号为7-1006的所有字节，同时假设它要发送一个报文段给主机A。主机B等待主机A的数据流中字节1007及后续所有字节。所以，主机B会在它发往主机A的报文段的确认号字段中填上1007。再举一个例子，假设主机B已收到一个来自主机A的包含字节7-1006的报文段，以及另一个包含字节2007-3006的报文段。由于某种原因，主机A还没有收到字节1007-2006的报文段。在这个例子中，主机A为了重组主机B的数据流，仍在等待字节1007。因此，A在收到包含字节2007-3006的报文段时，将会又一次在确认号字段中包含1007。 因为TCP只确认数据流中至第一个丢失报文段之前的字节数据，所以TCP被称为是采用累积确认。TCP的实现有两个基本的选择:1接收方立即丢弃失序报文段;2接收方保留失序的字节，并等待缺少的字节以填补该间隔。一条TCP连接的双方均可随机地选择初始序号。 这样做可以减少将那些仍在网络中的来自两台主机之间先前连接的报文段，误认为是新建连接所产生的有效报文段的可能性。•例子telnetTelnet由是一个用于远程登录的应用层协议。它运行在TCP之上，被设计成可在任意一对主机之间工作。假设主机A发起一个与主机B的Telnet会话。因为是主机A发起该会话，因此主机A被标记为客户机，主机B被标记为服务器。用户键入的每个字符(在客户机端)都会被发送至远程主机。远程主机收到后会复制一个相同的字符发回客户机，并显示在Telnet用户的屏幕上。这种“回显”用于确保由用户发送的字符已经被远程主机收到并处理。因此，在从用户击键到字符显示在用户屏幕上之间的这段时间内，每个字符在网络中传输了两次。现在假设用户输入了一个字符“C”，假设客户机和服务器的起始序号分别是42和79。前面讲过，一个报文段的序号就是该报文段数据字段首字节的序号。因此，客户机发送的第一个报文段的序号为42，服务器发送的第一个报文段的序号为79。前面讲过，确认号就是主机期待的数据的下一个字节序号。在TCP连接建立后但没有发送任何数据之前，客户机等待字节79，而服务器等待字节42。如图所示，共发了3个报文段。第一个报文段是由客户机发往服务器，其数据字段里包含一字节的字符“C”的ASCII码，其序号字段里是42。另外，由于客户机还没有接收到来自服务器的任何数据，因此该报文段中的确认号字段里是79。第二个报文段是由服务器发往客户机。它有两个目的:第一个目的是为服务器所收到的数据提供确认。服务器通过在确认号字段中填入43，告诉客户机它已经成功地收到字节42及以前的所有字节，现在正等待着字节43的出现。第二个目的是回显字符“C”。因此，在第二个报文段的数据字段里填入的是字符“C”的ASCII码，第二个报文段的序号为79，它是该TCP连接上从服务器到客户机的数据流的起始序号，也是服务器要发送的第一个字节的数据。这里客户机到服务器的数据的确认被装载在一个服务器到客户机的数据的报文段中，这种确认被称为是捎带确认.第三个报文段是从客户机发往服务器的。它的唯一目的是确认已从服务器收到的数据。3往返时延的估计与超时TCP如同前面所讲的rdt协议一样，采用超时/重传机制来处理报文段的丢失问题。最重要的一个问题就是超时间隔长度的设置。显然，超时间隔必须大于TCP连接的往返时延RTT，即从一个报文段发出到收到其确认时。否则会造成不必要的重传。•估计往返时延TCP估计发送方与接收方之间的往返时延是通过采集报文段的样本RTT来实现的，就是从某报文段被发出到对该报文段的确认被收到之间的时间长度。也就是说TCP为一个已发送的但目前尚未被确认的报文段估计sampleRTT，从而产生一个接近每个RTT的采样值。但是，TCP不会为重传的报文段计算RTT。为了估计一个典型的RTT，采取了某种对RTT取平均值的办法。TCP据下列公式来更新EstimatedRTT=(1-)*EstimatedRTT+*SampleRTT即估计RTT的新值是由以前估计的RTT值与sampleRTT新值加权组合而成的。参考值是a=0.125，因此是一个加权平均值。显然这个加权平均对最新样本赋予的权值要大于对老样本赋予的权值。因为越新的样本能更好地反映出网络当前的拥塞情况。从统计学观点来讲，这种平均被称为指数加权移动平均除了估算RTT外，还需要测量RTT的变化，RTT偏差的程度，因为直接使用平均值设置计时器会有问题(太灵敏)。DevRTT=(1-β)*DevRTT+β*|SampleRTT-EstimatedRTT|RTT偏差也使用了指数加权移动平均。B取值0.25.•设置和管理重传超时间隔假设已经得到了估计RTT值和RTT偏差值，那么TCP超时间隔应该用什么值呢?TCP将超时间隔设置成大于等于估计RTT值和4倍的RTT偏差值,否则将造成不必要的重传。但是超时间隔也不应该比估计RTT值大太多，否则当报文段丢失时，TCP不能很快地重传该报文段，从而将给上层应用带来很大的数据传输时延。因此，要求将超时间隔设为估计RTT值加上一定余量。当估计RTT值波动较大时，这个余最应该大些;当波动比较小时，这个余量应该小些。因此使用4倍的偏差值来设置重传时间。TimeoutInterval=EstimatedRTT+4*DevRTT4可信数据传输因特网的网络层服务是不可靠的。IP不保证数据报的交付，不保证数据报的按序交付，也不保证数据报中数据的完整性。TCP在IP不可靠的尽力而为服务基础上建立了一种可靠数据传输服务。TCP提供可靠数据传输的方法涉及前面学过的许多原理。TCP采用流水线协议、累计确认。TCP推荐的定时器管理过程使用单一的重传定时器，即使有多个已发送但还未被确认的报文段也一样。重传由超时和多个ACK触发。在TCP发送方有3种与发送和重传有关的主要事件:从上层应用程序接收数据，定时器超时和收到确认ACK。从上层应用程序接收数据。一旦这个事件发生，TCP就从应用程序接收数据，将数据封装在一个报文段中，并将该报文段交给IP。注意到每一个报文段都包含一个序号，这个序号就是该报文段第一个数据字节的字节流编号。如果定时器还没有计时，则当报文段被传给IP时，TCP就启动一个该定时器。第二个事件是超时。TCP通过重传引起超时的报文段来响应超时事件。然后TCP重启定时器。第三个事件是一个来自接收方的确认报文段(ACK)。当该事件发生时，TCP将ACK的值y与变量SendBase(发送窗口的基地址)进行比较。TCP状态变量SendBase是最早未被确认的字节的序号。就是指接收方已正确按序接收到数据的最后一个字节的序号。TCP采用累积确认，所以y确认了字节编号在y之前的所有字节都已经收到。如果Y>SendBase,则该ACK是在确认一个或多个先前未被确认的报文段。因此发送方更新其SendBase变量，相当于发送窗口向前移动。另外，如果当前有未被确认的报文段，TCP还要重新启动定时器。快速重传超时触发重传存在的另一个问题是超时周期可能相对较长。当一个报文段丢失时，这种长超时周期迫使发送方等待很长时间才重传丢失的分组，因而增加了端到端时延。所以通常发送方可在超时事件发生之前通过观察冗余ACK来检测丢包情况。冗余ACK就是接收方再次确认某个报文段的ACK，而发送方先前已经收到对该报文段的确认。当TCP接收方收到一个序号比所期望的序号大的报文段时，它认为检测到了数据流中的一个间隔，即有报文段丢失。这个间隔可能是由于在网络中报文段丢失或重新排序造成的。因为TCP使用累计确认，所以接收方不向发送方发回否定确认，而是对最后一个正确接收报文段进行重复确认(即产生一个冗余ACK)如果TCP发送方接收到对相同报文段的3个冗余ACK.它就认为跟在这个已被确认过3次的报文段之后的报文段已经丢失。一旦收到3个冗余ACK，TCP就执行快速重传 ，即在该报文段的定时器过期之前重传丢失的报文段。5流量控制前面讲过，一条TCP连接双方的主机都为该连接设置了接收缓存。当该TCP连接收到正确、按序的字节后，它就将数据放入接收缓存。相关联的应用进程会从该缓存中读取数据，但没必要数据刚一到达就立即读取。事实上，接收方应用也许正忙于其他任务，甚至要过很长时间后才去读取该数据。如果应用程序读取数据时相当缓慢，而发送方发送数据太多、太快，会很容易使这个连接的接收缓存溢出。TCP为应用程序提供了流量控制服务以消除发送方导致接收方缓存溢出的可能性。因此，可以说 流量控制是一个速度匹配服务，即发送方的发送速率与接收方应用程序的读速率相匹配。前面提到过，TCP发送方也可能因为IP网络的拥塞而被限制，这种形式的发送方的控制被称为拥塞控制(congestioncontrol)。TCP通过让接收方维护一个称为接收窗口的变量来提供流量控制。接收窗口用于告诉发送方，该接收方还有多少可用的缓存空间。因为TCP是全双工通信，在连接两端的发送方都各自维护一个接收窗口变量。 主机把当前的空闲接收缓存大小值放入它发给对方主机的报文段接收窗口字段中，通知对方它在该连接的缓存中还有多少可用空间。6 TCP连接管理客户机中的TCP会用以下方式与服务器建立一条TCP连接:第一步: 客户机端首先向服务器发送一个SNY比特被置为1报文段。该报文段中不包含应用层数据，这个特殊报文段被称为SYN报文段。另外，客户机会选择一个起始序号，并将其放置到报文段的序号字段中。为了避免某些安全性攻击，这里一般随机选择序号。第二步: 一旦包含TCP报文段的用户数据报到达服务器主机，服务器会从该数据报中提取出TCPSYN报文段，为该TCP连接分配TCP缓存和控制变量，并向客户机TCP发送允许连接的报文段。这个允许连接的报文段还是不包含应用层数据。但是，在报文段的首部却包含3个重要的信息。首先，SYN比特被置为1。其次，该 TCP报文段首部的确认号字段被置为客户端序号+1最后，服务器选择自己的初始序号，并将其放置到TCP报文段首部的序号字段中。 这个允许连接的报文段实际上表明了:“我收到了你要求建立连接的、带有初始序号的分组。我同意建立该连接，我自己的初始序号是XX”。这个同意连接的报文段通常被称为SYN+ACK报文段。第三步: 在收到SYN+ACK报文段后，客户机也要给该连接分配缓存和控制变量。客户机主机还会向服务器发送另外一个报文段，这个报文段对服务器允许连接的报文段进行了确认。因为连接已经建立了，所以该ACK比特被置为1，称为ACK报文段，可以携带数据。一旦以上3步完成，客户机和服务器就可以相互发送含有数据的报文段了。为了建立连接，在两台主机之间发送了3个分组，这种连接建立过程通常被称为 三次握手(SNY、SYN+ACK、ACK，ACK报文段可以携带数据) 。这个过程发生在客户机connect()服务器，服务器accept()客户连接的阶段。假设客户机应用程序决定要关闭该连接。(注意，服务器也能选择关闭该连接)客户机发送一个FIN比特被置为1的TCP报文段，并进人FINWAIT1状态。当处在FINWAIT1状态时，客户机TCP等待一个来自服务器的带有ACK确认信息的TCP报文段。当它收到该报文段时，客户机TCP进入FINWAIT2状态。当处在FINWAIT2状态时，客户机等待来自服务器的FIN比特被置为1的另一个报文段，收到该报文段后，客户机TCP对服务器的报文段进行ACK确认，并进入TIME_WAIT状态。TIME_WAIT状态使得TCP客户机重传最终确认报文，以防该ACK丢失。在TIME_WAIT状态中所消耗的时间是与具体实现有关的，一般是30秒或更多时间。 经过等待后，连接正式关闭，客户机端所有与连接有关的资源将被释放。 因此TCP连接的关闭需要客户端和服务器端互相交换连接关闭的FIN、ACK置位报文段。