TCP的三次握手与四次挥手回顾

原创 已于 2022-10-30 23:41:13 修改 · 1.3k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#tcp/ip #网络 #http

于 2022-02-13 10:02:38 首次发布
本文通过Wireshark抓包详细解析TCP的三次握手和四次挥手过程，强调TCP协议的ACK应答机制。在关闭连接时，解释了为什么FIN和ACK通常会分开发送，并指出在实际操作中可能存在的不同情况。

个人博客

抓包简单回顾一下 tcp 协议

先来看看三次握手，简单抓个包

分析抓包过程

tcp 和 udp 的一个重要区别就是有 ack 的应答机制。

再来看看四次挥手，先抓个包

针对抓包过程进行分析

关闭连接时，当收到对方的FIN报文时，仅仅表示对方不再发送数据了但是还能接收数据，己方也未必全部数据都发送给对方了，所以己方既可以立即close， 也可以发送一些数据给对方后，再发送FIN报文给对方来表示同意现在关闭连接，因此，己方ACK和FIN一般都会分开发送。

ps：待完善

TCP的三次握手和四次挥手
m0_71537663的博客
05-30 2587
tcp
TCP三次握手、四次挥手图解
weixin_42487883的博客
07-25 894
TCP三次握手、四次挥手，在面试这锅滚油里，可谓是炸了千百遍的老油条。我们都知道TCP是面向连接的，三次握手就是用来建立连接的，四次挥手就是用来断开连接的。
TCP/IP三次握手与四次挥手
nyist_jiang
09-27 1808
最近面试的时候经常遇到问 TCP/IP三次握手与四次挥手 的问题，不仅是问握手的过程，甚至会问到为什么？网上搜一个，讲的挺好，提供大家参考。 文章转自http://blog.chinaunix.net/uid-22312037-id-3575121.html 一、TCP报文格式         TCP/IP协议的详细信息参看《TCP/IP协议详解》三卷本。下面是TCP报文格式图：
TCP协议的3次握手与4次挥手
勿念先生的博客
03-12 467
一、定义    TCP（Transmission Control Protocol 传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。在简化的计算机网络OSI模型中，它完成第四层传输层所指定的功能，用户数据报协议（UDP）是同一层内， 另一个重要的传输协议。在因特网协议族（Internet protocol suite）中，TCP层是位于IP层之上...
Python之Tcp3次握手和4次挥手
李玺
11-26 921
本人总结出来的图= = 。 没什么逻辑思维，让大家好记一点。 首先客户端和服务器的互动都是客户端client主动发起的。 A为客户端 B为服务器 第一步：AB初识。 A需要先打招呼，A说：你好，我想认识你（SYN）, 送你的礼物(一个seq=x 序列号。) 第二步：B收到请求后，觉得A可以了解下，回复他可以啊（ACK），我也想认识下你(SYN), 但是我这种有牌面的服务器，你送我礼我岂不是很没有...
一文搞懂TCP的三次握手和四次挥手
热门推荐
不脱发的程序猿
08-29 19万+
一文搞懂TCP的三次握手和四次挥手
TCP 三次握手和四次挥手
嗯哼的博客
04-14 2033
TCP 和 UDP 讲解 TCP 三次握手和四次握手之前，我们先了解一下 TCP 和 UDP 这两个重量级的传输层协议。 用户数据报协议 UDP（User Datagram Protocol）： UDP 在传送数据之前不需要先建立连接，远程主机在收到 UDP 报文后，不需要给出任何确认。 虽然 UDP不提供可靠交付，但在某些情况下 UDP 确是一种最有效的工作方式（一般用于即时通信），比如：QQ 语音、 QQ 视频 、直播等等 传输控制协议 TCP（Transmission Control .
“连接”的秘密 - `netstat`与`ss`洞察TCP三次握手与四次挥手
最新发布
weixin_42587823的博客
08-22 934
今天，我们像经验丰富的医生一样，通过分析TCP连接状态这份“体检报告”，诊断出了两种非常典型且隐蔽的线上问题。不同的TCP状态，指向不同的问题根源。TIME_WAIT过多通常是客户端角色或内核配置的问题，而CLOSE_WAIT过多几乎100%是应用程序代码的问题。使用ss进行宏观统计，发现异常堆积的状态，再用-p参数定位到具体进程，最后根据状态的含义，判断问题的归属。我们已经能看懂“连接”的状态了。但连接之上承载的是应用层协议，比如HTTP。
还不懂 TCP 三次握手和四次挥手，吃屎啦你
帅枫的博客
11-15 390
前置芝士 在讲解 TCP 三次握手和四次挥手之前，我们先来简单的讲解 TPC 的基础知识，这样更有助于我们后面的理解。 首先我们得知道什么是 TCP ？ TCP 是面向连接的、可靠的、基于字节流的传输层通信协议，中文叫传输控制协议。下面简单的解释一下： 面向连接：一定是一对一才能连接，不能像 UDP 协议 可以一个主机同时向多个主机发送消息，也就是一对多是无法做到的。 可靠的：无论的网络链路中出现了怎样的链路变化，TCP 都可以保证一个报文一定能够到达接收端。 字节流：消息是没有边界的，所以无论我们消息
TCP三次握手和四次挥手
G_JackPeng的博客
06-10 299
TCP/IP 协议（Transmission Control Protocol/Internet Protocol）是一种可靠的网络数据传输控制协议。定义了主机如何连入因特网以及数据如何在他们之间传输的标准。 TCP/IP 参考模型： ICMP:控制报文协议 IGMP:internet组管理协议 ARP:地址解析协议 RARP:反向地址转化协议 3次握手协议 所谓三次握手（Thr...
TCP的三次握手与四次挥手
程序猿零壹的博客
05-12 175
简介 TCP是一种面向连接的、可靠的、基于字节流的传输层通信协议，在发送数据前，通信双方必须在彼此间建立一条连接。所谓的“连接”，其实是客户端和服务端保存的一份关于对方的信息，如ip地址、端口号等。TCP可以看成是一种字节流，它会处理IP层或以下的层的丢包、重复以及错误问题。在连接的建立过程中，双方需要交换一些连接的参数。这些参数可以放在TCP头部。一个TCP连接由一个4元组构成，分别是两个IP地址和两个端口号。一个TCP连接通常分为三个阶段：连接、数据传输、退出（关闭）。通过三次握手建立一个链接，通过四
浅谈TCP的3次握手与4次挥手
qq_38531706的博客
11-22 743
TCP概述 传输控制协议（TCP，Transmission Control Protocol）是在IP网络层之上用于提供端到端面向连接的、可靠的、基于字节流的传输层通信协议 TCP/IP概念层模型 功能 TCP/IP协议族 应用层 文件传输，电子邮件，文件服务，虚拟终端 TFTP,HTTP,SNMP,FTP,SMTP,DNS,Telnet 数据格式化，代码转换，数据加密 没有协议 解除
简要概括tcp三次握手和四次挥手过程
08-13
<think>首先，用户要求使用中文回答问题。问题是要简要概括TCP三次握手和四次挥手过程。 回顾TCP三次握手： 1. 客户端发送SYN包（SYN=1）到服务器，进入SYN_SENT状态。 2. 服务器收到SYN后，发送SYN-ACK包（SYN=1, ACK=1），进入SYN_RCVD状态。 3. 客户端收到SYN-ACK后，发送ACK包（ACK=1），进入ESTABLISHED状态；服务器收到ACK后也进入ESTABLISHED状态。连接建立。 TCP四次挥手： 1. 主动关闭方（如客户端）发送FIN包（FIN=1），进入FIN_WAIT_1状态。 2. 被动关闭方（如服务器）收到FIN后，发送ACK包（ACK=1），进入CLOSE_WAIT状态；客户端收到ACK后进入FIN_WAIT_2状态。 3. 被动关闭方完成数据发送后，发送FIN包（FIN=1），进入LAST_ACK状态。 4. 主动关闭方收到FIN后，发送ACK包（ACK=1），进入TIME_WAIT状态；被动关闭方收到ACK后关闭连接。主动关闭方等待2MSL后关闭连接。 我需要简要概括这些过程，所以要保持简洁。 回答后，必须根据用户的问题和我的回答提出3-5个相关问题。问题必须以“§§相关问题§§”开头，并且是第一行输出。禁止换行分散，所以应该在一行中输出“§§相关问题§§”，然后列出问题。 相关问题的格式应该像示例中那样：1. ··· 2. ··· 3. ··· 等。 从用户的问题中，主题是TCP握手和挥手，所以相关问题应该围绕这个主题，基于我的概括。 可能的TCP相关问题： - 为什么是三次握手而不是两次？ - 为什么是四次挥手而不是三次？ - TIME_WAIT状态的作用是什么？ - 如果握手或挥手过程中包丢失怎么办？ - SYN洪泛攻击是什么？ 确保3-5个问题。 结构化回答： 1. 先简要概括TCP三次握手。 2. 然后简要概括TCP四次挥手。 3. 然后输出“§§相关问题§§”并列出3-5个相关问题。 用中文写所有内容。 最终输出： - 回答部分。 - 然后“§§相关问题§§” - 然后问题列表。</think>### TCP三次握手过程（建立连接） 1. **第一次握手**：客户端发送SYN包（SYN=1）到服务器，请求建立连接，客户端进入SYN_SENT状态。 2. **第二次握手**：服务器收到SYN后，回复SYN-ACK包（SYN=1, ACK=1），服务器进入SYN_RCVD状态。 3. **第三次握手**：客户端收到SYN-ACK后，发送ACK包（ACK=1），客户端进入ESTABLISHED状态；服务器收到ACK后也进入ESTABLISHED状态，连接建立完成。 ### TCP四次挥手过程（终止连接） 1. **第一次挥手**：主动关闭方（如客户端）发送FIN包（FIN=1），进入FIN_WAIT_1状态。 2. **第二次挥手**：被动关闭方（如服务器）收到FIN后，回复ACK包（ACK=1），进入CLOSE_WAIT状态；客户端收到ACK后进入FIN_WAIT_2状态（此时单向连接关闭）。 3. **第三次挥手**：被动关闭方完成数据发送后，发送FIN包（FIN=1），进入LAST_ACK状态。 4. **第四次挥手**：主动关闭方收到FIN后，回复ACK包（ACK=1），进入TIME_WAIT状态；被动关闭方收到ACK后立即关闭连接。主动关闭方等待2MSL（报文最大生存时间×2）后关闭连接，确保数据可靠终止。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值