TCP/IP协议栈深度解析

TCP/IP协议栈是互联网的基石，理解其分层架构和工作原理对于网络编程和系统优化至关重要。

四层模型

TCP/IP模型分为四层：

1. 应用层：HTTP、FTP、SSH等
2. 传输层：TCP、UDP
3. 网络层：IP、ICMP
4. 链路层：以太网、WiFi

TCP三次握手与四次挥手

三次握手建立连接

Client → Server: SYN (seq=x)
Server → Client: SYN-ACK (seq=y, ack=x+1)
Client → Server: ACK (ack=y+1)
​

为什么需要三次？

• 确认双方的收发能力都正常
• 同步初始序列号
• 防止已失效的连接请求报文段突然又传送到了服务端

四次挥手断开连接

Client → Server: FIN (seq=u)
Server → Client: ACK (ack=u+1)
Server → Client: FIN (seq=w)
Client → Server: ACK (ack=w+1)
​

为什么需要四次？

• TCP是全双工协议，双方都需要关闭发送方向
• 服务端可能还有数据需要发送

滑动窗口与流量控制

TCP使用滑动窗口机制实现流量控制：

接收方在ACK中通告窗口大小
发送方根据窗口大小控制发送速率
​

拥塞控制

TCP通过四种算法控制网络拥塞：

1. 慢启动：指数增长拥塞窗口
2. 拥塞避免：线性增长
3. 快重传：收到3个重复ACK立即重传
4. 快恢复：减半拥塞窗口后进入拥塞避免

实践优化

调整TCP参数

# 增加TCP连接队列
net.ipv4.tcp_max_syn_backlog = 8192

# 启用TCP Fast Open
net.ipv4.tcp_fastopen = 3

# 减少TIME_WAIT状态时间
net.ipv4.tcp_fin_timeout = 30
​

性能调优

• 启用TCP_NODELAY禁用Nagle算法
• 使用SO_REUSEADDR快速重启
• 合理设置keepalive参数

抓包分析

使用tcpdump分析TCP连接：

tcpdump -i eth0 -n 'tcp[tcpflags] & tcp-syn != 0'
​

理解TCP/IP协议栈对于网络编程、性能优化和故障排查都具有重要意义。