面试题：TCP和UDP的区别

TCP/IP 协议是一个协议簇。里面很多协议，upd 是其中一个，之所以命名为这个，是因为TCP、IP 是两个很重要的协议。

TCP/IP 协议集包括应用层、传输层、网络层、网络访问层

应用层包括

1. 超文本传输协议（HTTP）：万维网基本协议
2. 文件传输（TFTP简单文件传输协议）
3. 远程登录（Telnet）提供远程访问其他主机功能，运行用户登录Internet主机，并在这台主机上执行命令；
4. 网络管理（SNMP简单网络管理协议），提供了监控网络设备的方法……
5. 域名系统（DNS） 用于在Internet 中将域名及公共广播的网络结点转换成IP地址

网络层包括

1. Internet协议（IP）
2. Internet控制信息协议（ICMP）;
3. 地址解析协议（ARP）；
4. 反向地址解析协议车（RARP）；

网络访问层

又称作主机到网络层（host-to-network），网络访问层的功能包括IP地址与物理地址硬件的映射，以及将IP封装成帧。基于不同硬件类型的网络接口，网络访问层定义了和物理介质的连接。

TCP 和UDP区别

TCP（Transmission Control Protocol， 传输控制协议）是面向连接的协议，在收发数据前，必须和对方建立可靠的连接。一个TCP必须三次对话。

1. A向B发出连接请求数据包
2. B向A发送同意连接和要求同步（同步就是两台主机一个在发送，一个在接收，协调工作）的数据包
3. A再发出一个数据包确认主机B的要求同步

TCP 三次握手过程

第一次握手：主机A通过向主机B发送一个含有同步序列号的标志位的数据段给主机B，向B请求简历连接，通过该数据段，主机A告诉B：我想要和你通信；你可以用哪个序列号作为起始数据段来回应我。

第二次握手：主机B收到主机A的请求后，用一个带有确认应答（ACK）和同步序列号（SYN）标志位的数据段响应A，也告诉A：收到收到，可以传输数据；你要用那个序列号作为起始数据段来回应我

第三次握手：主机A收到数据段后，再发送一个确认应答，确认收到B的数据段：收到收到，我要开始传数据了

3次握手特点

没有应用层数据，SYN这个标志位只有在TCP建立时才会被置为1，握手完成后SYN标志位被置0

断开连接需要进行四次

第一次：主机A完成数据传输后，将控制位FIN置1，提出停止TCP连接请求；

第二次：主机B收到FIN后对其做出响应，确认这一方向上的TCP连接将关闭，将ACK置1；

第三次：由B提出反方向的关闭请求，将FIN置1；

第四次：A对B请求确认，将ACK置1，双方向的关闭结束。

1. ACK 是TCP报头的控制位之一，对数据进行确认。确认由目的端发出， 用它来告诉发送端这个序列号之前的数据段都收到了。 比如确认号为X，则表示前X-1个数据段都收到了，只有当ACK=1时,确认号才有效，当ACK=0时，确认号无效，这时会要求重传数据，保证数据的完整性。
2. SYN 同步序列号，TCP建立连接时将这个位置1。
3. FIN 发送端完成发送任务位，当TCP完成数据传输需要断开时,，提出断开连接的一方将这位置1。

TCP的包头结构：

源端口 16位；

目标端口 16位；

序列号 32位；

回应序号 32位；

TCP头长度 4位；

reserved 6位；

控制代码 6位；

窗口大小 16位；

偏移量 16位；

校验和 16位；

选项 32位(可选)；

这样TCP包头的最小长度为20字节

UDP（User Data Protocol， 用户数据报协议）

1. UDP是一个非连接的协议，传输数据之前源端和终端不建立连接，当它想传送时就简单地去抓取来自应用程序的数据，并尽可能快地把它扔到网络上。在发送端，UDP传送数据的速度仅仅是受应用程序生成数据的速度、计算机的能力和传输宽带的限制；在接收端，UDP把每个消息段放在队列中，应用程序每次从队列中读一个消息段。
2. 由于传输数据不建立连接，因此也就不需要维护连接状态，包括收发状态等，因此一台服务机可同时向多个客户机传输相同的消息。
3. UDP信息包的标题很短，只有8个字节，开销小
4. 吞吐量不受拥挤控制算法的调节，只受应用软件生成数据的速率、传输带宽、源端和终端主机性能的限制。
5. UDP使用尽最大努力交付，即不保证可靠交付，因此主机不需要维持复杂的链接状态表（里面有许多参数）
6. UDP是面向报文的。发送方的UDP对应用程序交下来的报文，在添加首部后就向下交付给IP层。既不拆分，也不合并，而是保留这些报文的边界，因此，应用程序要选择合适地报文大小。

我们经常使用“ping”命令来测试两台主机之间的TCP/IP通信是否正常，其实“ping”命令的原理就是向对方主机发送UDP数据包，然后对方主机确认收到数据包，如果数据包是否到达的消息及时反馈回来，那么网络就是通的。

Ping 命令是用来探测主机到主机之间是否可通信，如果不能ping到某台主机，表明不能和这台主机建立连接。Ping命令是使用IP和网络控制信息协议（ICMP），因而没有涉及到任何传输协议（UDP/TCP）和应用程序。它发送icmp回送请求消息给目的主机。

ICMP协议规定：目的主机必须返回ICMP回送应答消息给源主机。如果源主机在一定时间收到应答，则认为主机可达。

UDP的包头结构：

源端口 16位

目的端口 16位

长度 16位

校验和 16位

小结TCP和UDP的区别：
1.基于连接与无连接；

2.对系统资源的要求（TCP较多，UPD少）；

3.UDP程序结构较简单；

4.流模式与数据报模式；

5.TCP保证数据正确性，UDP可能丢包；

6.TCP保证数据顺序，UDP不保证。

例子、引申：

为什么QQ用的是UDP协议而不是TCP协议？_ACAMPUS的博客-CSDN博客_qq是udp还是tcp

QQ使用了什么通讯协议？为什么要这样做？为什么采用 UDP 协议，而不采用 TCP 协议实现？_liusandian的博客-CSDN博客_qq使用什么协议