最近面试，问到这方面的问题，这里总结一下：
TCP (Transmission Control Protocol 传输控制协议)：面向连接的，不可靠的，数据流服务。
UDP (User Datagram Protocl 用户数据报协议)：面向无连接的，不可靠的，数据报服务。
TCP传输和UDP不一样，TCP传输是流式的，必须先建立连接，然后数据流沿已连接的线路（虚电路）传输。因此TCP的数据流不会像UDP数据报一样，每个数据报都要包含目标地址和端口，因为每个数据报要单独路由。
TCP传输则只需要在建立连接时指定目标地址和端口就可以了。
--三次对话tcp
主机A向主机B发出连接请求数据包：“我想给你发数据，可以吗？”，这是第一次对话；主机B向主机A发送同意连接和要求同步（同步就是两台主机一个在发送，一个在接收，协调工作）的数据包：“可以，你什么时候发？”，这是第二次对话；主机A再发出一个数据包确认主机B的要求同步：“我现在就发，你接着吧！”，这是第三次对话。三次“对话”的目的是使数据包的发送和接收同步，经过三次“对话”之后，主机A才向主机B正式发送数据。
--
---------3. TCP协议和UDP协议的差别---------
TCP 面向连接，传输可靠，大量数据，速度慢
UDP不面向连接，不可靠，少量，速度快
---------4. 按端口号可分为3大类：---------
（1）公认端口（Well Known Ports）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
（2）注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。
（3）动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。
（4）0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口连接它时将产生不同的结果。一种典型的扫描：使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。