每次打开网页、刷视频、发消息，数据是怎么从一台设备跑到另一台的？很多人只关心网速快不快，却不知道背后有个关键角色在默默干活——传输层。
传输层是干嘛的？
可以把它想象成快递公司的调度中心。IP 层负责把包裹送到正确的地址，但不管里面东西有没有丢、顺序对不对。而传输层要确保数据完整、有序地送达，还要根据需要选择不同的“运输方式”。
最常见的两种协议就是 TCP 和 UDP。它们就像两种不同的快递服务：一个讲究稳妥，一个追求速度。
TCP：靠谱的慢递服务
你在网上银行转账、登录账号、加载网页内容，用的大多是 TCP。它会在通信前先“打招呼”，建立连接，这个过程叫三次握手。
客户端：我在吗？\n服务器：在，你呢？\n客户端：我也在，开始传吧。这种确认机制保证双方都准备好了才开始传数据。传的时候，每个数据包都有编号，接收方收到后会回个 ACK（确认信号）。如果某个包迟迟没被确认，发送方就会重发，避免丢失。
而且数据可能分段到达，TCP 会按编号重新组装，确保你看网页时不会出现文字错乱。
UDP：快送但不保签收
打游戏、看直播、语音通话这些对实时性要求高的场景，往往用的是 UDP。它不建连接，直接扔数据包过去，省去了握手和确认的步骤，速度快，延迟低。
但代价是不保证送达。偶尔丢一两个包，视频画面可能花一下，语音卡半秒，但整体体验比等重传要流畅。就像外卖骑手说“已放门口”，你没收到也只能认了。
端口号：让数据找到正确的应用
一台手机或电脑同时运行多个网络程序，怎么区分哪个数据给微信，哪个给浏览器？靠的就是端口号。
传输层在数据前面加上源端口和目标端口，像写清楚寄件人和收件人的工号。比如网页服务通常用 80 端口，HTTPS 用 443，游戏服务器可能用 27015。操作系统根据端口号把数据交给对应的程序处理。
实际场景中的表现
你在家连 Wi-Fi 打《王者荣耀》，技能释放即时响应，靠的是 UDP 快速上传操作指令。但如果这时候下载更新包，系统就会切到 TCP，确保每一个字节都准确无误。
公共 Wi-Fi 下刷网页，有时加载失败反复重试，其实是 TCP 在不断重传丢失的数据包。而看在线直播却很少卡顿，是因为播放器用了 UDP + 缓冲策略，宁愿丢帧也不愿延迟。
安全防护中的意义
黑客扫描你设备的开放端口，本质是在试探哪些“窗口”开着。关闭不用的服务端口，等于关好门窗，减少被入侵的风险。
防火墙规则也常基于传输层设置，比如只允许 TCP 的 443 端口进站，阻止可疑的 UDP 流量。了解传输层行为，能更精准地配置防护策略，而不是一味全开或全堵。