TCP三次握手及四次断开

TCP三次握手及四次断开

TCP是面向连接的,无论哪一方向在另一方发送数据之前,都必须先在双方之间建立一条连接。在TCP/IP协议中,TCP协议提供可靠的连接服务,连接是通过三次握手进行初始化的。三次握手的目的是同步连接双方的序列号和确认号并交换TCP窗口大小信息,如图所示。

(1)TCP三次握手原理如下:

第一次握手:建立连接。客户端发送连接请求报文段,将SYN位置为1,sequence number为x,然后客户端进入SYN_SEND状态,等待
第二次握手:服务器收到SYN报文段。服务器收到客户端的SYN报文段,需要对这个SYN报文段进行确认,设置acknowledgment number为x+1(sequence number+1)。同时,自己还要发送SYN请求信息,将SYN位置为1,sequence number为y。服务器端将上述所有信息放到一个报文段(即SYN+ACK报文段)中,一并发送给客户端,此时服务器进入SYN_RECV状态。
第三次握手:客户端收到服务器的SYN+ACK报文段。然后将acknowledgment number设置为y+1,向服务器发送ACK报文段,这个报文段发送完毕以后,客户端和服务器端都进入ESTABLISHED状态,完成TCP三次握手。
如下图所示为基于tcpdump抓取TCP/IP三次握手及数据包传输过程。

(2)TCP四次挥手原理如下:

第一次挥手:主机A(可以使客户端,可以是服务器端),设置sequence number和acknowledgment number,向主机B发送一个FIN报文段。此时,主机A进入FIN_ WAIT_1状态,这表示主机A没有数据要发送给主机B。
第二次挥手:主机B收到了主机A发送的FIN报文段,向主机A回一个ACK报文段,acknowledgment number为sequence number加1,主机A进入FIN_WAIT_2状态。主机B告诉主机A,我“同意”你的关闭请求。
第三次挥手:主机B向主机A发送FIN报文段,请求关闭连接,同时主机B进入LAST_ACK状态。
第四次挥手:主机A收到主机B发送的FIN报文段,向主机B发送ACK报文段,然后主机A进入TIME_WAIT状态。主机B收到主机A的ACK报文段以后,就关闭连接。此时,主机A等待2MSL后依然没有收到回复,则证明server端已正常关闭,这样,主机A也可以关闭连接。
在这里插入图片描述
在这里插入图片描述
TCP四次挥手抓包分析

猜你喜欢

转载自blog.csdn.net/Camille66/article/details/90168228