设为首页 收藏本站
查看: 553|回复: 0

[经验分享] TCP/IP协议之三次握手与四次挥手

[复制链接]
累计签到:1 天
连续签到:1 天
发表于 2015-11-12 08:37:50 | 显示全部楼层 |阅读模式
大纲
一、IP Header
二、TCP Header
三、三次握手过程
四、四次挥手过程
五、TCP Finite State Machine



一、IP Header
wKioL1ZDLwvS35b_AAGEFzEBb5U655.jpg



二、TCP Header
wKiom1ZDLomj1_tBAAGQj_KH3GM142.jpg

三、三次握手过程
wKiom1ZDPeeT3XAYAAC8Wqo6oOA555.jpg



三次握手过程详解:
  • ①第一次握手:客户端向服务器端发送连接请求包,标志位SYN(同步序号)置为1,产生序列号为X=0
  • ②第二次握手:服务器端收到客户端发过来报文,由SYN=1知道客户端要求建立联机。于是向客户端发送一个SYN和ACK都置为1的TCP报文,设置自己的初始序列号Y=0,将确认序号(ACK)设置为客户端的序列号加1,即X+1 = 0+1=1
  • ③第三次握手:客户端收到服务器发来的包后检查确认序号(ACK)是否正确,即第一次发送的序号加1(X+1=1)。以及标志位ACK是否为1。若正确,服务器再次发送确认包,ACK标志位为1,SYN标志位为0。确认序号(ACK)=Y+1=0+1=1,发送序号为X+1=1。客户端收到后确认序号值与ACK=1则连接建立成功,可以传送数据了


四、四次挥手过程
wKioL1ZDQFGxUKskAAEn0RXyPQk544.jpg
四次挥手过程详解:
  • ①第一次挥手:客户端给服务器发送TCP包,用来关闭客户端到服务器的数据传送。将标志位FIN和ACK置为1,序号为X=1,确认序列号为Z=1
  • ②服务器收到FIN之后,发回一个ACK(标志位ACK=1),确认序号为收到的序号加1,即X=X+1=2。序号为收到的确认序号=Z
  • ③服务器关闭与客户端的连接,发送一个FIN。标志位FIN和ACK置为1,序号为Y=1,确认序号为X=2
  • ④客户端收到服务器端发送的FIN之后,发回ACK确认(标志位ACK=1),确认序号为收到的序号加1,即Y+1=2。序号为收到的确认序号X=2



ps:四次握手用来关闭已建立的TCP连接。有时,如果主机需要尽快关闭连接(或连接超时,端口或主机不可达),RST (Reset)包将被发送。由于RST包不是TCP连接中的必须部分,可以只发送RST包(即不带ACK标记)。

五、TCP有限状态机

wKiom1ZDO7bRfIAEAADQJktuzS4509.jpg


  • ①CLOSED(Client):呈阻塞、关闭状态,表示主机当前没有活动的传输连接或正在进行传输连接

  • ②LISTEN(Server):呈监听状态,表示服务器正在等待新的传输连接进入


  • ③SYN_SENT(Client):表示主机已经发出一个传输连接请求,等待对方确认

  • ④SYN_RCVD(Server):表示主机已收到一个传输连接请求,但尚未确认

  • ⑤ESTABLISHED(Client,Server):传输连接建立,通信双方进入正常数据传输状态

  • ⑥FIN WAIT 1(Client):(主动关闭)主机已经发送关闭连接请求,等待对方确认

  • ⑦CLOSE WAIT(Server):(被动关闭)收到对方发来的关闭传输连接请求,并已确认

  • ⑧FIN WAIT 2(Client):(主动关闭)主机已收到对方关闭传输连接确认,等待对方发送关闭传输连接请求

  • ⑨LAST ACK(Server):(被动关闭)等待最后一个关闭传输连接确认,并等待所有分组消失

  • ⑩TIME_WAIT(Client):完成双向传输连接关闭,等待所有分组消失

  • CLOSED(Server):双方同时尝试关闭传输连接,等待对方确认








运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-138121-1-1.html 上篇帖子: Linux下安装PHP 下篇帖子: linux防止ssh远程暴力破解的方法和fail2ban软件的配置应用 IP协议
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表