Question

关于TCP、UDP的问题

1、TCP的握手是OSI模型的那一层发起的？也就是SYN SEND这些包是哪一层发起的？
2、TCP握手是两端终端的事情，对于网络中的路由器需要不需要识别握手的包？还是分析源IP\目的IP就转发？
3、对于中间路由器，TCP和UDP的转发过程，工作方式有什么不同。

Answer 1

1、这个问题问得有点问题，应该问TCP为工作在OSI中哪一层。TCP为OSI中的传输层协议，即第四层。TCP SYN属于TCP协议内容，所以由OSI中的第四层发起。值得注意的是，事实上很少有操作系统按照OSI的七层协议模型来实现网络功能，事实上的工业标准为TCP/IP协议族（共四层：物理层、链路层、网络层和传输层）
2、从纯粹的路由器的这个概念而言，它处理数据包一般处理到网络层，传输层的东西将不做任何分析。但是一般的路由器都集成了安全、过滤模块，因此路由器有可能会监视传输层的内容。比如一组TCP包在没有完成TCP三次握手之前就从一端向另一端发送数据，这时候这组数据包就有可能被路由器丢弃。此外路由器可能还要分析传输层的数据是不是合法的，比如传输层的校验和检查等等。目的IP地址肯定是要分析的，分析后再根据路由器自身的路由表来转发数据包。
3、从纯粹的路由器这个概念来讲，路由器是工作在网络层的（主要IP协议），是对网络层的数据进行处理的。而TCP、UDP均为传输层协议，处在网络层之上，对路由器而言是没有区别的。而事实上由于路由器的功能的扩展，比如安全、过滤等功能，路由器有可能会根据自身的实现来对TCP、UDP这些数据包中处在传输层的内容进行分析，必要的时候可能还会做出适当的修改。

Answer 2

1、TCP的握手是OSI模型的那一层发起的？也就是SYN SEND这些包是哪一层发起的？
传输层，三次握手在这一层发生
2、TCP握手是两端终端的事情，对于网络中的路由器需要不需要识别握手的包？还是分析源IP\目的IP就转发？
路由器在网络层，不需要握手识别，网络层是不可靠的运输，一般可靠性由应用层来承担，恩，就是分析源IP，和目的IP ，扔过去就行了。
3、对于中间路由器，TCP和UDP的转发过程，工作方式有什么不同。

中间路由器与TCP和UDP的工作方式没联系，不会因为中间有路由器，TCP和UDP的工作方式就变化了。

TCP和UDP的工作方式和原理如下：

TCP发送的包有序号，对方收到包后要给一个反馈，如果超过一定时间还没收到反馈就自动执行超时重发，因此TCP最大的优点是可靠。一般网页、邮件、远程连接、文件传送就用TCP

UDP是面向消息的协议，通信时不需要建立连接，数据的传输自然是不可靠的，一般用于多点通信和实时的数据业务，比如语音广播、视频、QQ。注重速度流畅。