在了解TCP 三次握手四次挥手的时候,需要了解字段:
(1)序号:Seq序号,占32位,用来标识从TCP源端向目的端发送的字节流,发起方发送数据时对此进行标记。
(2)确认序号:Ack序号,占32位,只有ACK标志位为1时,确认序号字段才有效,Ack=Seq+1。
(3)标志位:共6个,即URG、ACK、PSH、RST、SYN、FIN等,具体含义如下:
(A)URG:紧急指针(urgent pointer)有效。
(B)ACK:确认序号有效。
(C)PSH:接收方应该尽快将这个报文交给应用层。
(D)RST:重置连接。
(E)SYN:发起一个新连接。
(F)FIN:释放一个连接。
3次握手过程详解:
所谓三次握手(Three-Way Handshake)即建立TCP连接,就是指建立一个TCP连接时,需要客户端和服务端总共发送3个包以确认连接的建立。在socket编程中,这一过程由客户端执行connect来触发
第一次握手:
客户端将标志位SYN 设为1 ,发起一个新连接 并随机产生一个值 seq=j ,并将该数据包发给服务端, 客户端进入SYN_SENT 状态,等待服务端确认;
第二次握手:
服务端接收到数据包,由标志位SYN=1知道客户端请求建立连接,服务端将ACK和SYN 都设置为1 ,ack=j+1, 并随机产生一个值seq=k ,同时将数据包发送给客户端确认连接请求,服务端进入 SYN_RCVD状态;
第三次握手:
客户端收到确认后,检查ack 是否等于J+1, ACK 是否为1,如果正确,将标志位ACK设置为1,ack=K+1,并将数据包发给服务端。服务端检查ack是否等于K+1;ACK 是否为1。如果相等的话,则服务端与客户端建立连接。服务端觉客户端都进入established 状态,客户端与服务端连接成功可以开始传输数据;
四次挥手过程 (即断开TCP 连接)
所谓四次挥手,指的是断开一个TCP 连接,需要客户端和服务端发送四个包以确认断开
下面由客户端主动进行TCP 断开,服务端则被动的关闭
第一次挥手:
服务器发送一个FIN (释放链接) 用来关闭客户端到服务端的数据传送,客户端进入FIN_WAIT_1状态
第二次挥手:
当服务端收到客户端的FIN 后, 发送一个ACK 给服务端,确认序号为收到序号+1 服务器进入CLOSE_WAIT 状态
第三次挥手:
服务器发送一个FIN 用来关闭服务器到客户端的数据传送,服务端进入LAST_ACK 状态
第四次挥手:
客户端收到服务端发送的FIN 后,服务端进入TIME_WAIT状态,接着发送一个ACK 给服务端,确认序号为收到序号+1 ,服务端进入closed状态,完成四次挥手
当然也可能出现客户端与服务端同时关闭的可能