TCP/IP、UDP与抓包工具

前些日子稍微学习了一下TCP/IP(传输控制协议/互联网络协议)以及UDP (用户数据报协议)。我们日前通过TCP/IP协议使不同的电脑之间进行通信。UDP则是一种非常简单的无连接的协议。使用到UDP的情况有转发路由表数据交换、系统信息、网络监控数据等的交换。而TCP和UDP的数据都是用IP数据的格式传输。

IP的协议头：

ip数据包每穿过一个路由器，TTL数值就会减少1，TTL=0时，它就会被自动抛弃。这个字段的最大值是255，也就是说一个协议包也就在路由器里面穿行255次就会被抛弃了。

 TCP是面向连接的，有比较高的可靠性。UDP是面向无连接的，运用这个协议的服务我们平时用的就有QQ。这两者的区别就好比于打电话和写信，打电话需要先建立连接，等待响应后接通后才能通话，最后还要挂断电话相当于断开连接；而写信只要把信写好了投到邮箱，收信人去接受就好了。

TCP建立连接可以在需要双方建立一个通道，在发送方发送请求连接信息接收方响应后，由于是在接受方响应后才开始传递信息，而且是在一个通道中传送，因此接受方能比较完整地收到发送方发出的信息。

UDP，只是一次性的传递，是先不需要接受方的响应。

这样看来，UDP并没有较高的可靠性。

 

再来介绍一下抓包软件Socket sniffer

有时候我们的电脑网速突然变的比平时慢很多甚至不能访问网络，这有可能就是因为大流量的数据占据了网络资源，这时候就可以通过抓包工具来捕获TCP/IP的数据。

Socket sniffer可以捕获网络适配器的TCP/IP的数据包，并查看捕获的数据作为客户端和服务器之间的会话序列，可以查看TCP/ IP会话的ASCII模式。列出了抓到数据包的序号、协议类型、时间、源目的IP地址、源目的端口号、数据大小和总大小等内容。

 软件还没有太熟悉，还得继续了解一下。