拔掉以太网电缆时，TCP连接会发生什么？

对于TCP连接，当我拔下电缆并在30-40秒后重新连接时，没有数据包丢失问题。但是，当重新连接时间超过几分钟时，所有数据包都会丢失。我知道它可以与重传计时器一起用尽，但是我想知道拔下网络电缆后到底会发生什么。

根据在OSI或TCP / IP的分层模型上的定义，每一层都是独立的，并且不了解较低层。

当您拔下电缆时，这是物理中断（第1层），因此几乎所有的以太网（第2层）都会检测到信号丢失（如果您使用的是Windows，则会看到非常恐怖的弹出式窗口，通知网络已断开连接）

IP（第3层）和TCP（第4层）不会注意到它，因此它们将尝试继续工作。

TCP在一段时间内不会中断已建立的TCP连接，因为TCP发送数据时，它希望收到ACK答复，如果在一段时间内未到达，则它会重新传输数据。

TCP将重新传输数据，然后将其传递给IP，后者将把数据传递给以太网，后者将无法发送数据并直接丢弃它。

TCP将再次等待并重复此过程，直到发生超时以使其声明连接已结束。TCP重置段序列号，丢弃试图发送的信息，并释放为该连接分配的缓冲区和内存资源。

在发生电缆连接之前，将其插入，一切将继续进行。这就是使TCP可靠并且同时容易受到DDos攻击的原因。

如果操作系统具有多个接口（例如，以太网和wi-fi），则当以太网断开时，它可能会尝试通过wifi。这取决于路由的配置方式，但是一般来说，“ TCP不会意识到这一点 ”。

DDoS攻击的基本结构是：成千上万的客户端每隔几秒钟打开一个与服务器的TCP连接，然后放弃该连接。每个TCP连接在服务器上保持打开状态的时间很长（浪费宝贵的资产作为TCP端口，分配的内存，带宽等），阻塞了服务器资源以供合法用户使用。