1. 从一道经典期末题说起:为什么视频通话不用TCP
先聊个实际场景。期末考试前,很多同学把TCP和UDP的定义背得滚瓜烂熟——“TCP是面向连接的、可靠的传输层协议”“UDP是无连接的、不可靠的传输层协议”。但拿到大题:“某视频通话应用为什么选择UDP而不是TCP?”结果不少人直接答“因为UDP快”,然后就拿不到分了。
这道题几乎年年出现在各大高校的计算机网络期末卷上,也是考研408的常客。它考察的不是定义背没背下来,而是你有没有真正理解传输层两种协议的设计思想、工作机制,以及在不同约束条件下如何做取舍。
我做网络协议相关开发这些年,也被各种“为什么不用TCP”的问题问过无数次。项目里用UDP做过音视频传输、用TCP做过可靠的指令下发,还排查过“UDP丢包严重”“TCP连接卡死”这类线上故障。可以负责任地说:TCP和UDP的区别,绝不是“一个可靠一个不可靠”这么简单,背后是两套完全不同的设计哲学。这篇就把两者的核心机制、差异维度、应用选型逻辑,以及期末大题怎么答才能拿高分,一次性讲透。
需要模型API调用? 免费领10W Token,多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 先建立坐标系:传输层的两个基本派别
2.1 TCP的设计哲学:一切为了可靠
TCP(Transmission Control Protocol,传输控制协议)的设计目标很明确:在不可靠的IP网络之上,构建一个可靠的字节流通道。什么叫可靠?就是发送方发出的每个字节,接收方都能按顺序、不丢失、不重复地收到。
为了做到这一点,TCP做了一堆“重活”:连接管理(三次握手、四次挥手)、确认与重传(ACK与超时重传)、流量控制(滑动窗口)、拥塞控制(慢启动、拥塞避免、快重传、快恢复)、数据排序(序列号机制)。这些机制合在一起,让应用层可以像读写本地文件一样使用网络,完全不用关心底层数据包怎么走、会不会丢、顺序乱了怎么办。
打个比方。TCP就像寄挂号信:要先确认对方地址有效(三次握手),每一封信都要对方签收(ACK确认),没签收就重新发(超时重传),并且要求按编号顺序阅读(排序)。这套流程保证了通信质量,但代价是效率不可能是最高的。
2.2 UDP的设计哲学:把控制权交给应用
UDP(User Datagram Protocol,用户数据报协议)的设计目标则是另一个极端:在IP之上做最少的封装,提供一种无连接的、尽力而为的数据报交付服务。
UDP不建立连接,不确认收到,不排序,不重传,不做拥塞控制。它只是把一个数据报封装上源端口和目的端口,然后扔给IP层去发送。接收方能收到就收到,收不到就收不到,UDP自己完全不管。
还是打比方。UDP就像寄明信片:不提前确认对方在不在,寄出去就完了,丢了也不知道,可能还因为走不同路线导致到的顺序不同。但好处是流程极简、成本极低、速度极快。
2.3 为什么IP不可靠,UDP却“放任不管”
这里有个初学者经常困惑的点:IP层本身只提供“尽力而为”的交付,数据包可能丢失、乱序、重复,UDP为何不承担纠错责任?
答案是:UDP的设计初衷就是把可靠性问题交给上层应用去解决。传输层有TCP这个“自带全套保障”的方案就够了,UDP的存在是为了给那些能够容忍少量丢包、或者自己有能力做纠错的应用,提供一个更轻量、更灵活、更低延迟的通道。比如音视频通话,偶发丢包最多画面花一下、声音卡一下,做一下FEC(前向纠错)或插值补偿就能掩盖掉;但如果用TCP,等重传的时间可能导致画面卡顿更久,体验反而更差。
3. TCP的“重资产”路线:连接、可靠传输与流量控制拆解
3.1 三次握手:为什么非要是三次
TCP连接建立的三次握手过程,大家背得滚瓜烂熟:客户端发SYN,服务端回SYN+ACK,客户端再回ACK。但要拿到大题分数,光写这三行是不够的,得说清楚“为什么要三次而不是两次”。
核心原因:确认双方收发能力都没问题,并同步初始序列号,同时防止历史失效连接请求突然到达服务端引起误解。
考虑一个场景:客户端发起了一个连接请求(SYN报文),但在网络中滞留了很久。客户端等不到响应,就放弃了这次连接。后来这个迟到的SYN报文终于到达服务端,服务端认为这是新的连接请求,回复了SYN+ACK。如果是两次握手,此时连接就算建立了,但客户端根本不知道这回事,服务端会白白维持一个半死不活的连接,浪费资源。
三次握手中,服务端收到客户端的确认ACK后,才能确认“客户端确实想建立连接”。这样即使发生上述情况,客户端收到服务端的SYN+ACK后,发现这不是自己期望的连接,可以发送RST来复位,服务端收到RST后也会放弃这个连接。
还有一个细节:三次握手过程中,双方各自要交换初始序列号(ISN)。客户端用SYN报文携带自己的ISN,服务端用SYN+ACK携带自己的ISN(同时对客户端ISN做确认)。序列号为后续的数据排序和去重提供基础。如果只有两次握手,服务端没法确认客户端是否收到了自己的序列号,后续可靠传输就无从谈起。
3.2 四次挥手和TIME_WAIT:TCP最容易被问倒的角落
四次挥手的过程也常考:客户端发FIN,服务端回ACK,服务端发FIN,客户端回ACK。关键得分点在于解释清楚“为什么要四次”。
因为TCP连接是全双工的,每一方的数据发送通道都需要独立关闭。客户端发FIN表示“我这边的数据发完了”,但服务端可能还有数据没发完,所以服务端先回ACK确认收到FIN,然后继续发送剩余数据,等自己的数据也发完了,才发FIN告知“我也发完了”。这就自然需要四次交互,不像握手那样三次搞定。
还有一个高频考点:TIME_WAIT状态。主动关闭方(通常是客户端)在收到对方的FIN并回复ACK后,并不立即进入CLOSED状态,而是进入TIME_WAIT,等待2MSL(Maximum Segment Lifetime,报文段最大生存时间)后才关闭。
为什么?两个原因:
一是保证最后一个ACK能够到达对方。如果这个ACK在网络中丢了,对端会超时重发FIN,处于TIME_WAIT的一端还能再回一个ACK。如果直接关闭连接,对端会一直收不到最终确认,无法正常进入CLOSED状态。
二是让旧连接中的所有报文在网络中自然消失。2MSL时间足以确保上一个连接里所有报文(包括迟到的重复报文)都在网络中消亡,避免它们干扰使用了相同端口的新连接。这也是为什么你在服务器上改了配置重启进程,偶尔会遇到“端口被占用”的报错——旧连接还停在TIME_WAIT里没释放。
3.3 可靠传输的底层机制:序列号、确认号、重传
TCP的每次报文都会携带序列号(Seq)和确认号(Ack)。序列号标识本段数据在发送方数据流中的位置,确认号则表示接收方期望收到的下一个字节的序列号,同时暗示“该编号之前的所有字节我都收齐了”。
如果发送方发出去的数据在规定时间内没有收到确认,就会触发超时重传。这个超时时间不是固定的,TCP会通过不断采样RTT(往返时间)动态估算RTO(超时重传时间)。如果RTO设置太短,容易出现不必要的重传;设置太长,真正丢包时等待过久。
这里有一个常考的选择题点:TCP重传机制不止超时重传一种,还有快速重传。快速重传的逻辑是:接收方收到乱序数据时,会重复发送对缺失字节的ACK(比如连续收到三个重复的ACK),发送方收到重复ACK后,不等超时就立即重传丢失的数据。这是因为在可靠有序传输的假设下,能收到后序数据并触发重复ACK,说明网络大概没断,丢的很可能只是某一个包,没必要等超时。
3.4 流量控制与拥塞控制:两个“限速器”的区别
很多同学把流量控制和拥塞控制搞混,期末大题里属于高频陷阱。
流量控制解决的是“接收方来不及处理”的问题。接收方会在TCP报文头部的窗口字段中通告自己的可用接收缓冲区大小(接收窗口rwnd)。发送方的发送窗口不能超过接收方通告的窗口大小,从而保证不会把接收方缓冲区塞爆。这个机制是点对点的。
拥塞控制解决的是“网络中间设备处理不过来”的问题。网络中的路由器都有缓冲区,如果大量数据同时涌入,路由器缓冲区溢出,就开始丢包。TCP通过拥塞窗口(cwnd)来限制发送速率,慢启动、拥塞避免、快重传、快恢复都是拥塞控制的一部分。这个机制是全局的。
答题时如果能把这两者放在一起对比,说明你真正理解了TCP为什么能同时适应“收得慢”和“网路堵”两种场景,得分点自然就多了。
4. UDP的“轻资产”路线:低开销、低延迟、边界清晰
4.1 UDP数据报的头有多小
UDP头部固定8字节,只有四部分:源端口(2字节)、目的端口(2字节)、长度(2字节)、校验和(2字节)。而TCP头部没有选项字段时是20字节,带上选项字段往往能达到32字节甚至更多。
这8字节头部决定了UDP的极简性格。注意UDP头部里的“长度”字段,它标明了整个UDP数据报的长度(头部+数据)。这说明UDP保留了报文边界,每个UDP数据报是独立的一条消息。应用层每调用一次sendto/send,发出的就是一个完整的UDP数据报;接收端每次recvfrom,收到的也是一个完整的数据报——要么完整收到,要么整个收不到,不存在“读了一半”的情况。
这和TCP有本质区别。TCP是字节流协议,没有消息边界的概念。应用层写100字节,又写200字节,接收端可能一次性读到300字节,也可能先读到50字节再读到250字节,如何划分消息边界完全由应用层处理。这也是很多基于TCP的自定义协议需要自己设计帧格式(包长度字段、分隔符、消息头等)的原因。
4.2 UDP的不可靠到底有多少种表现
UDP的“不可靠”在具体场景下会以哪些形式暴露出来?
丢包:在低带宽、高丢包的链路上,UDP数据报可能被路由器丢弃,发送方和接收方都无从感知。
乱序:IP网络是尽力而为的,不同数据报可能走不同路径到达,到达顺序可能与发送顺序不一致。UDP自己不排序,应用层拿到什么顺序就按什么顺序处理。
重复:某些情况下,数据报可能在网络中被复制,接收方可能收到两条相同的数据报。UDP不处理去重。
这三类问题TCP都通过序列号+确认+重传机制解决了,UDP则全部抛给上层应用。但对于很多实时性优先的场景,这些代价是值得的——不用确认、不用等待重传,意味着发送方可以以固定的节奏持续发数据,端到端延迟可以压到极低。
4.3 UDP的典型用武之地
UDP的典型应用场景,可以从实时性、简单性、多播广播、无状态服务四个维度来看:
实时音视频通话、直播、在线游戏,这些场景对延迟极其敏感,可以容忍少量丢包。如果基于TCP,一旦发生丢包触发重传,后续数据要等前面的数据补齐才能送达应用层,就会产生明显的卡顿和延迟累积。
DNS查询默认使用UDP,域名解析请求通常就一个问一个答,报文很小,用UDP最轻快。只有响应超过512字节(现在通常按EDNS协商的缓冲区大小判断)时,DNS才会自动切换到TCP。
DHCP动态获取IP地址,客户端在还不知道网络配置时发送广播请求,UDP天然支持广播,而TCP面向连接且需要IP地址,根本不适用。
SNMP网络管理、NTP时间同步、网络启动(PXE)、组播视频流,这些场景要么是“一次请求一次响应”,要么是需要一对多分发,UDP都是更自然的选择。
还有一个经常被忽略的应用:很多内网调试工具和自定义协议会选择UDP。比如工业设备调试、机器人通信、传感器数据采集,报文结构简单,通信双方都在可控的局域网内,丢包率极低,用UDP可以极大降低协议实现复杂度。
5. 数据对比:同题不同解,一张表看清差异全貌
前面把两种协议各自的机制拆开讲了,现在站在期末考试答题的角度,把对比维度系统梳理一遍。大题的得分逻辑往往是“场景分析→维度拆解→结论”,所以熟悉对比维度就相当于手里有了答题工具包。
TCP和UDP的核心差异主要体现在八个维度:
第一,连接状态。TCP是面向连接的,通信前必须通过三次握手建立连接,通信结束后通过四次挥手释放连接。UDP是无连接的,发送前不需要任何握手,直接发数据即可。
第二,可靠性。TCP提供可靠传输,有确认机制、超时重传、序列号排序、去重处理,保证数据不丢、不重、不乱序。UDP是尽力而为的,不保证送达,不保证顺序,不保证不重复。
第三,数据边界。TCP是字节流协议,不保留报文边界,需要应用层自行拆包组包。UDP是数据报协议,保留报文边界,每个数据报独立交付。
第四,传输效率与头部开销。TCP最小头部20字节,加上选项字段通常更大,有连接建立和释放的开销。UDP头部固定8字节,无连接过程,协议开销小很多。
第五,流量控制与拥塞控制。TCP有滑动窗口实现流量控制,有拥塞窗口和多种算法控制发送速率。UDP没有这两套机制,发送速率完全由应用层决定,遇到网络拥塞不会主动退避。
第六,确认与重传。TCP对每个(或累计)收到的数据都返回确认,丢失时触发重传。UDP不确认、不重传。
第七,传输模式。TCP只支持单播,即一对一通信。UDP支持单播、广播和组播(多播),一对多分发场景是UDP的主场。
第八,适用场景。TCP适合对可靠性要求高、允许一定延迟的场景,如文件传输、网页访问、邮件、远程登录、数据库事务等。UDP适合实时性要求高、能容忍少量丢失的场景,如音视频、游戏、实时控制和监控类服务。
这些维度的对比,可以整理成一张常用速查表:
| 对比维度 | TCP | UDP |
|---|---|---|
| 连接状态 | 面向连接,需三次握手建立,四次挥手释放 | 无连接,直接发送 |
| 可靠性 | 可靠:确认、重传、排序、去重 | 尽力而为:可能丢失、乱序、重复 |
| 数据边界 | 字节流,无边界 | 保留报文边界 |
| 头部开销 | 最少20字节,通常更大 | 固定8字节 |
| 流量控制 | 有滑动窗口机制 | 无 |
| 拥塞控制 | 有慢启动、拥塞避免、快重传、快恢复 | 无 |
| 传输模式 | 仅单播 | 单播、广播、组播 |
| 速度与延迟 | 相对较慢,延迟较高 | 较快,延迟较低 |
| 典型应用 | HTTP、FTP、SMTP、SSH | DNS、DHCP、RTP、在线游戏、视频通话 |
| 协议复杂度 | 高,实现难度大 | 低,实现简单 |
6. 应用场景与协议生态:哪些协议用TCP,哪些用UDP
6.1 应用层协议选型的底层逻辑
判断一个应用该用TCP还是UDP,不能凭感觉,核心是回答一个问题:这个应用的首要诉求是可靠性还是实时性?
如果首要诉求是数据不丢、不错、不重复,顺序必须严格正确——那就选TCP。比如网页浏览(HTTP/HTTPS)、文件上传下载(FTP)、邮件收发(SMTP/POP3/IMAP)、远程终端(SSH/Telnet)、数据库连接,这些场景里一个字节的错误都可能导致文件损坏、命令执行错误、网页解析失败,可靠性是第一优先级,即使慢一点、延迟高一点也没关系。
如果首要诉求是低延迟和实时性,且能容忍一定程度的损失——那就选UDP。比如语音视频通话、直播流媒体、竞技游戏的实时对战、远程桌面中的画面推送等,用户体验中最致命的是卡顿和延迟,偶发丢包可以通过丢帧、模糊插值、预测算法等手段掩盖或弥补。
还有一种常见情况:应用即需要UDP的低延迟,又需要一定可靠性保障——那就由应用层自己去实现部分可靠机制。比如QUIC协议(基于UDP)在传输层之上实现了类似TCP的可靠性和拥塞控制;很多游戏引擎在UDP之上自己做确认和重传,只对关键状态做可靠性保护,对普通位置更新则不管。
6.2 常见服务与端口的协议归属
做网络抓包和分析时,需要熟悉常见服务对应的传输层协议:
HTTP/HTTPS(80/443):TCP。网页需要可靠有序传输,一个乱序的画面块会让浏览器渲染出错。
FTP(20/21):TCP。文件传输必须保证字节完整性。
SMTP(25)、POP3(110)、IMAP(143):TCP。邮件内容不能出错。
SSH(22):TCP。远程命令需要严格顺序和可靠性。
Telnet(23):TCP。终端交互同样要避免乱序。
DNS(53):默认UDP,区域传送和超长响应时使用TCP。这点很常考。
DHCP(67/68):UDP。客户端需要广播发现服务器。
SNMP(161/162):UDP。网络管理监控中一两条消息丢了影响不大。
NTP(123):UDP。时间同步报文极小,用TCP反而浪费连接开销。
RTP(通常基于UDP):实时音视频传输。
TFTP(69):UDP。简单文件传输协议,适用于局域网嵌入式场景,可靠机制极简。
Modbus TCP(502):TCP。工业控制中指令必须可靠有序,且要保持长连接。
ROS 2中的DDS(实时发布订阅协议):UDP,这是机器人领域常见的低延迟传输选择。
这些例子说明:端口和协议的选择从来不是随意的,背后都是对场景需求的适配。答题时能结合具体协议谈选型逻辑,会明显提升分数层次。
7. 期末大题怎么答才能拿满分:答题框架与采分点
7.1 一种通用的“三段式”答题结构
结合我在网络技术面试当评委的经验,以及和高校老师交流得到的信息,期末大题对TCP/UDP的考察,大多数落在“比较特点”“分析协议优势劣势”“为场景选择协议并说明理由”这几类。面对这些题,一个通用的答题框架是:
第一段:下定义,给定位。先准确写出TCP和UDP是什么,分别属于传输层的什么角色,基本设计目标是什么。
第二段:横向对比,分维度展开。按“连接性、可靠性、有序性、头部开销、传输模式、拥塞控制、流量控制”等维度逐条对比,可以分点列明。这里是最容易拿分的地方,写全面、精确就是高分基石。
第三段:结合场景,给出结论。针对题目给定的场景(如视频通话、文件传输、网页访问、工业控制)分析核心诉求是什么,然后得出应该选择哪种协议,并说明理由,如果可能,再讨论一下如果要选另一种协议会面临什么代价。
这套结构的好处是逻辑完整、层次分明,阅卷老师能快速找到给分点,不会因为答案混乱而扣分。
7.2 典型大题详解:从题目到满分答案
拿开头那道“视频通话为什么用UDP”来走一遍完整答题流程。
第一步,定义:“视频通话对实时性要求很高,对数据完整性要求相对较低,因此选择UDP作为传输层协议。”
第二步,分析TCP的劣势:“如果改用TCP,一旦发生丢包,TCP会启动重传机制,接收方必须等待丢失的数据到达后才能把后续数据提交给应用层。视频通话的数据是持续产生的,重传会造成明显的累积延迟,画面会越来越卡顿。TCP的拥塞控制机制在检测到网络拥塞时还会主动降低发送速率,进一步加剧画质下降。”
第三步,论证UDP的合理性:“UDP本身不重传,不排序,不保证每个数据报都能到达,因此端到端延迟可以控制得很低。视频通话中偶尔丢包,可以通过丢帧、前向纠错(FEC)、插值补偿等技术来弥补,实际观感几乎不受影响。另外,UDP头部开销小,8字节对比TCP的20字节以上,在高频率的帧传输中能节省不少额外流量。”
第四步,补充说明:“为了兼顾可靠性,很多实时通信系统会在UDP之上叠加应用层的部分可靠机制,或者使用QUIC这类基于UDP又提供可靠性的协议。这说明协议选择不是非黑即白,而是根据需求灵活取舍。”
这样回答覆盖面广且逻辑严谨,能拿到接近满分的评价。
7.3 判卷人视角:哪些错误一写就扣分
第一类错误:把“不可靠”理解成“不能用”。有人会写“UDP不保证可靠,所以不适合在网络中传输数据”,这是彻底外行的表述。不可靠只是特性,如果应用能容忍少量丢失,UDP反而是最优解。
第二类错误:把“不连接”和“不传输数据”混淆。UDP虽然不建立连接,但它照样能够传输数据,只是不保证传输质量。
第三类错误:只会说“TCP安全,UDP不安全”。安全性和传输层协议没有直接对应关系,TLS(HTTPS的加密层)也是基于TCP的,但UDP之上同样可以通过DTLS加密。安全和协议选择是两回事。
第四类错误:说法绝对化。“TCP一定有拥塞控制所以一定慢”——不对,如果网络质量良好且没有丢包,TCP的吞吐量也可以很高。UDP也不是一定就快,如果应用层设计不合理,每条消息都排队等待,照样延迟很高。
第五类错误:混淆流量控制和拥塞控制的层面。一个面向接收方,一个面向网络全局,分不清等于是硬伤。
把这几类错误规避掉,大题的“区分度”自然就上去了。
8. 抓包实测:用真实数据直观感受两种协议的差异
8.1 用Wireshark看一次完整的三次握手
纸上谈兵不如眼见为实。在电脑上打开Wireshark,访问任意一个HTTP网站,然后停止抓包,过滤表达式输入“tcp.port == 443”,就能看到一整条TCP连接的完整生命周期。
先看到的是三个报文:第一个是客户端发往服务端的SYN报文,标志位只有SYN,序列号为某个随机初始值。第二个是服务端回应的SYN+ACK报文,确认号是客户端的初始序列号加1,同时带上服务端自己的初始序列号。第三个是客户端发回服务端的ACK报文,此时握手完成,连接建立。
你会注意到,从第三个报文开始之后的HTTP请求数据就在连接上传输了。从这个过程可以看到TCP连接的“重资产”属性——在正式传输数据之前,已经消耗了一个RTT(往返时间)来建立连接。
传输过程中,你还能看到接收方在每个报文的TCP头里通告自己的窗口大小,这就是流量控制的现场。如果抓包时长跨越了网络拥塞或丢包事件,还能看到DUP ACK(重复确认)和重传报文。
8.2 对比观察UDP:简单到“透明”
再做一个实验:用任意UDP客户端工具(比如Python的socket)给本地一个UDP服务端发送几条消息,同时在Wireshark里过滤“udp”就能看到全部过程。
你会发现UDP报文非常简单——8字节头信息、一层数据载荷,没有握手、没有确认、没有序列号、没有窗口通告。你发一条消息,网络中流动的就是一个独立的数据报。即使发1000条消息,也没有一条是“用来建立连接”的控制报文。
这种直观对比非常有价值。很多学生看完一次真实抓包,对“TCP连接开销”“UDP头部精简”这些概念的理解就从抽象变成了具象。如果有条件,强烈建议你在备考时花10分钟做一次这样的实验,比死记3小时概念更有效。
8.3 实测TCP重传与UDP丢包的现场差异
如果手头有Linux环境,可以用iperf3这个工具做一次实测。
先开一个TCP测试:服务端跑iperf3 -s,客户端跑iperf3 -c 服务器IP -t 10,观察输出里的“Retr”列,这个值表示重传次数。如果网络环境良好,重传次数接近0。
再把同样的测试换成UDP:服务端改为iperf3 -s,客户端跑iperf3 -c 服务器IP -u -b 20M -t 10,设置一个超过网络带宽的发送速率,观察输出里的“Lost/Total Datagrams”和“Loss Percentage”列。
这时候结果就很有意思了:TCP测试中,丢包几乎不存在(因为TCP会自动调整速率避免丢包);UDP测试中,当你刻意让发送速率超过链路容量时,丢包率会直线上升。这就是“UDP没有拥塞控制,发送速率完全由应用控制流量”的最直接证据。
这组实测对理解两者区别极有帮助,也是面试或复试时很加分的经历——能说明你真的动过手,而不是只背了书。
9. 备考冲刺:高频考点与易混淆概念速清
9.1 这8个知识点年年有人答错
第一个:TCP的确认号含义。确认号表示“期望收到的下一个字节编号”,而不是“最后一个收到的字节编号”。答反了就是基础概念错误。
第二个:三次握手和四次挥手各发生在什么时候。三次在建立连接时,四次在断开连接时。不少人把四次挥手里“服务端回ACK”和“服务端发FIN”合并成一次,变成三次挥手,这不符合TCP的标准行为——除非碰巧服务端确认和发起关闭的数据在同一报文里,但这只是TCP延迟ACK机制的巧合,不是协议流程的必然。
第三个:TIME_WAIT属于哪一端、等待多长时间。属于主动关闭方,等待2MSL。不少同学会答成“属于被动关闭方”,一写就扣分。
第四个:UDP头部里的校验和是可选的。IPv4下UDP校验和可以设置为0表示不使用,IPv6下则是强制的。这个细节常考选择题。
第五个:TCP头部中的窗口字段是接收方发给发送方的,用来告知接收能力,不是发送方自己写的。
第六个:快速重传的触发条件是连续收到3个重复ACK,而不是收到1个乱序报文就直接重传。
第七个:UDP支持广播和组播,TCP不支持。这是单选题的经典陷阱。
第八个:DNS同时使用TCP和UDP,不是只用UDP。一般查询用UDP,区域传送和超长响应用TCP。
9.2 写在最后的一点体会
说实话,TCP和UDP的知识点并不算多,难的是把几十个知识点串联成一幅完整的认知地图。每次我排查线上网络问题的时候,都会先从“这是TCP还是UDP”入手,然后迅速锁定该协议的机制范围,再做针对性分析。这种思维方式其实和期末大题的答题思路一模一样——判断场景、匹配协议特性、得出结论。
备考的时候别只盯着定义背,多问问自己:如果这段数据必须原封不动地到达,怎么选?如果必须100毫秒内到达,怎么选?如果既要快又要不丢,有没有折中方案?想通了这些问题,期末考试无论怎么出题,你都能从容应对。
