udp

1.tcp面向连接（如打电话要写拨号），udp是无连接状态 2.tcp提供可靠的服务，udp是不可靠的，尽最大努力交付 3.tcp面向字节流 ，udp是面向报文的 4.tcp连接是点对点，udp连接可以一对一，一对多，多对多。 5、TCP首部开销20字节;UDP的首部开销小，只有8个字节 6、TCP的逻辑通信信道是全双工的可靠信道，UDP则是不可靠信道 来源： https://www.cnblogs.com/mm163/p/10824452.html

TCP的优点： 可靠，稳定 TCP的可靠体现在TCP在传递数据之前，会有三次握手来建立连接，而且在数据传递时，有确认、窗口、重传、拥塞控制机制，在数据传完后，还会断开连接用来节约系统资源。 TCP的缺点： 慢，效率低，占用系统资源高，易被攻击 TCP在传递数据之前，要先建连接，这会消耗时间，而且在数据传递时，确认机制、重传机制、拥塞控制机制等都会消耗大量的时间，而且要在每台设备上维护所有的传输连接，事实上，每个连接都会占用系统的CPU、内存等硬件资源。 而且，因为TCP有确认机制、三次握手机制，这些也导致TCP容易被人利用，实现DOS、DDOS、CC等攻击。 UDP的优点： 快，比TCP稍安全 UDP没有TCP的握手、确认、窗口、重传、拥塞控制等机制，UDP是一个无状态的传输协议，所以它在传递数据时非常快。没有TCP的这些机制，UDP较TCP被攻击者利用的漏洞就要少一些。但UDP也是无法避免攻击的，比如：UDP Flood攻击…… UDP的缺点： 不可靠，不稳定 因为UDP没有TCP那些可靠的机制，在数据传递时，如果网络质量不好，就会很容易丢包。 基于上面的优缺点，那么： 什么时候应该使用TCP： 当对网络通讯质量有要求的时候，比如：整个数据要准确无误的传递给对方，这往往用于一些要求可靠的应用，比如HTTP、HTTPS、FTP等传输文件的协议，POP、SMTP等邮件传输的协议。

tcp头部格式如下图所示: 1.源端口号,16位，发送方的端口号。 2.目标端口号，16位，发送方的目标端口号。 3. 32为序列号，sequence number，保证网络传输数据的顺序性。 4. 32位确认号，acknowledgment number，用来确认确实有收到相关封包，内容表示期望收到下一个报文的序列号，用来解决丢包的问题。 5. 头部大小，4位，偏移量：最大值为0x0F，即15, 单位为32位(bit)，单位也就是4个字节，给出头部占32bit的数目。没有任何选项字段的TCP头部长度为20字节；最多可以有60(15*4)字节的TCP头部。 6. Reserved 4位 ，预留字段，都为0 7. TCP标志位 （1）CWR：Congestion window reduced，拥塞窗口减少。拥塞窗口减少标志被发送主机设置，用来表明它接收到了设置ECE标志的TCP包。拥塞窗口是被TCP维护的一个内部变量，用来管理发送窗口大小。 （2）ECN-Echo：显式拥塞提醒回应。当一个IP包的ECN域被路由器设置为11时，接收端而非发送端被通知路径上发生了拥塞。ECN使用TCP头部来告知发送端网络正在经历拥塞，并且告知接收端发送段已经受到了接收端发来的拥塞通告，已经降低了发送速率。 （3）URG：为1时，紧急指针（urgent pointer）有效，配合紧急指针使用 （4）ACK

nmap的使用 前言 nmap 作用 Nmap使用教程 nmap的基本输入： 扫描参数： 端口扫描： 端口状态扫描： UDP扫描 协议扫描 总结 Nmap的基础知识 Nmap的扫描技术 Nmap的OS检测（O） Nmap的操作系统指纹识别技术： 前言 Nmap是一款网络扫描和主机检测的非常有用的工具。 Nmap是不局限于仅仅收集信息和枚举，同时可以用来作为一个漏洞探测器或安全扫描器。它可以适用于winodws,linux,mac等操作系统。Nmap是一款非常强大的实用工具 nmap 作用 检测活在网络上的主机（主机发现） 检测主机上开放的端口（端口发现或枚举） 检测到相应的端口（服务发现）的软件和版本 检测操作系统，硬件地址，以及软件版本 检测脆弱性的漏洞（Nmap的脚本） Nmap使用教程 Nmap使用不同的技术来执行扫描，包括：TCP的connect（）扫描，TCP反向的ident扫描，FTP反弹扫描等。 Nmap的使用取决于目标主机,因为有一个简单的（基本）扫描和预先扫描之间的差异。我们需要使用一些先进的技术来绕过防火墙和入侵检测/防御系统，以获得正确的结果。 nmap的基本输入： nmap [扫描类型] [设置] {设备地址} 其中设备地址（主机名，IP地址，网段等） 可以通过以下方法: 1.-iL <文件名> 通过文件输入地址 2.-iR <IP地址数目> 3.

//1.WinSock包含2个主要的版本，即WinSock1和WinSock2.前者需要包含头文件WinSock.h和库文件wsock32.lib，后者需要包含头文件WinSock2.h和库文件ws2_32.lib用于提供对网络相关API的支持。 //2.WSAData结构体的定义 typedef struct WSAData { WORD wVersion; WORD wHighVersion; #ifdef _WIN64 unsigned short iMaxSockets; unsigned short iMaxUdpDg; char FAR * lpVendorInfo; char szDescription[WSADESCRIPTION_LEN+1]; char szSystemStatus[WSASYS_STATUS_LEN+1]; #else char szDescription[WSADESCRIPTION_LEN+1]; char szSystemStatus[WSASYS_STATUS_LEN+1]; unsigned short iMaxSockets; unsigned short iMaxUdpDg; char FAR * lpVendorInfo; #endif } WSADATA, FAR * LPWSADATA; //3.MAKEWORD()

一、高级UDP套接字编程 1.接收标志、目的IP地址和接口索引 作为recvmsg的一个例子，我们将要写一个名为recvfrom_flags的函数，它与recvfrom类似，但他还返回： 返回的msg_flags值 收到的数据报的目的地址(通过设置IP_RECVDSTADDR套接口选项) 接收数据报接口的索引(通过设置IP_RECIF套机口选项) 相关详细代码 见UNP P463 2.何时用UDP代替TCP 使用广播或者多播时候，因为UDP支持广播或多播 类似实时音频应用的程序应使用UDP 对于简单的请求-应答应用程序应使用UDP 对于海量数据传输(例如文件传输)不应该使用UDP 3.给UDP应用增加可靠性 如果我们想要在请求-应答式应用程序中使用UDP，那么我们必须对我们的客户增加两个特性： 超时和重传以处理丢失的数据报 序列号，这样客户可以验证一个应答是对应相应的请求的 这两个特性是多数使用简单的请求-应答范例的现有UDP应用程序的一部分：例如DNS解析器，SNMP代理，TFTP和RPC。 加入序列号比较简单。客户给每个请求附加一个序列号，并且服务器必须在应答中给客户返回这个号，这样可以让客户验证给定的应答是对应所发请求的应答。 老式的处理超时和重传的方法是发送一个请求后等待N秒。如果没有收到应答，则重传并再等待另外N秒。这种情况发生一定次数后放弃。这是一种线性重传定时器

Simulink与Python的UDP通信 本文总结一下最近做的任务，用UDP实现simulink与python的通信，重点在于Python udp接收端的代码（python socket的用法见 上一篇：python中socket模块基础用法 ） 这个任务其实原理是非常直接的，首先是用localhost作为IP地址，端口自定义（1024 ~ 65535）用Simulink的 内置UDP发送模块 发送信号（本文中用的是离散的正弦信号）给python接收端即可。 Simulink框图 导入python struct模块： Simulink默认传出来的数据是double格式，所以需要在python中添加解码double数据类型的代码，MALTAB中的double数据类型与C中的double类型一致，所以Python内置的struct库使用起来会很有效。 struct模块的目的就是在python与C程序通信的时候，将C的struct数据结构转化为python能够识别的类型。本例中就是将MATLAB的double类型进行解包。对应语句为： recv_msg_decode = struct.unpack("d", recv_msg)[0] ，这里的 recv_msg 是python程序接收到的原始信号（bytes类型）， struct.unpack("d", recv_msg) 的意思就是以