拔掉以太网电缆时，TCP连接会发生什么？ 由 UFO发布于 2020-01-17 13:41:00对于TCP连接，当我拔下电缆并在30-40秒后重新连接时，没有数据包丢失问题。但是，当重新连接时间超过几分钟时，所有数据包都会丢失。我知道它可以与重传计时器一起用尽，但是我想知道拔下网络电缆后到底会发生什么。
根据在OSI或TCP / IP的分层模型上的定义，每个层都是独立工作的，并且不了解较低层。
当您拔下电缆时，这是物理中断（第1层），因此几乎中间的以太网（第2层）会检测到信号丢失（如果您使用的是Windows，则会看到非常恐怖的弹出式窗口，通知网络已断开连接）
IP（第3层）和TCP（第4层）不会注意到它，因此它们将尝试继续工作。
TCP在一段时间内不会中断已建立的TCP连接，因为TCP发送数据时，它会期望ACK进行应答，如果在一段时间内未到达，则会重新传输数据。
TCP将重新传输数据，然后将其传递给IP，后者将把数据传递给以太网，后者将无法发送数据并直接丢弃它。
TCP将再次等待并重复此过程，直到发生超时以使其声明连接已结束。 TCP重置段序列号，丢弃试图发送的信息，并释放为该连接分配的缓冲区和内存资源。
在发生电缆连接之前，将其插入，一切将继续进行。这就是使TCP可靠且同时容易受到DDos攻击的原因。
如果操作系统具有多个接口（例如，以太网和wi-fi），则当以太网断开时，它可能会尝试通过wifi。这取决于路由的配置方式，但总的来说，“ TCP不会意识到这一点”。
DDoS攻击的基本结构是：成千上万的客户端每隔几秒钟打开一个与服务器的TCP连接，然后放弃该连接。每个TCP连接在服务器上保持打开状态的时间很长（浪费宝贵的资产作为TCP端口，分配的内存，带宽等），阻塞了服务器资源以供合法用户使用。