IP 确认包含一个选项,叫作 IP source routing,可以用 来指定一条源地址和目的地址之间的直接路径。 对于一些 TCP 和 UDP 的服务来说, 使用了该选项的 IP 包好像是从路径上的最后一个系统传递过来的,而不是来自 于它的真实地点。这个选项是为了测试而存在的,说明了它可以被用来欺骗系统 来进行平常是被禁止的连接。那么,许多依靠 IP 源地址做确认的服务将产生问 题并且会被非法入侵。 2.TCP TCP 是面向连接的通信协议, 通过三次握手建立连接, 通讯时完成时要拆除连接, 由于 TCP 是面向连接的所以只能用于点对点的通讯。 TCP 提供的是一种可靠的数据流服务,采用“带重传的肯定确认”技术来实现传 输的可靠性。TCP 还采用一种称为“滑动窗口”的方式进行流量控制,所谓窗口 实际表示接收能力,用以限制发送方的发送速度。 如果 IP 数据包中有已经封好的 TCP 数据包,那么 IP 将把它们向‘上’传送到 TCP 层。TCP 将包排序并进行错误检查,同时实现虚电路间的连接。