
此图是wireshark抓包获取的数据,现在分析一下三次握手四次挥手。
1.字符(SYN,ACK,FIN,seq,ack)各代表什么意思
- SYN:代表请求创建连接,所以在三次握手中前两次要SYN=1,表示这两次用于建立连接,至于第三次什么用,在疑问三里解答。
- FIN:表示请求关闭连接,在四次分手时,我们发现FIN发了两遍。这是因为TCP的连接是双向的,所以一次FIN只能关闭一个方向。
- ACK:代表确认接受(确认接收到的数据),从上面可以发现,不管是三次握手还是四次分手,在回应的时候都会加上ACK=1,表示消息接收到了,并且在建立连接以后的发送数据时,都需加上ACK=1,来表示数据接收成功。
- seq:序列号,什么意思呢?当发送一个数据时,数据是被拆成多个数据包来发送,序列号就是对每个数据包进行编号,这样接受方才能对数据包进行再次拼接。初始序列号是随机生成的,这样不一样的数据拆包解包就不会连接错了。(例如:两个数据都被拆成1,2,3和一个数据是1,2,3一个是101,102,103,很明显后者不会连接错误)
- ack:这个代表下一个数据包的编号,这也就是为什么第二请求时,ack是seq+1
补充:URG表示紧急指针标志,为1时表示紧急指针有效,为0则忽略紧急指针;PSH表示有 DATA数据传输;RST表示连接重置。
第一次握手的数据包:客户端发送一个TCP,标志位SYN,seq(序列号)为0,代表客户端请求建立连接。如下图:

第二次握手的数据包:服务端发回确认包,标志位为SYN,ACK。Ack(确认号)设置为客户端的seq+1。

第三次握手的数据包:客户端在此发送确认包(ACK),seq(序列号)=seq(服务器的)+1,ack(确认号)=seq(服务器的)+1

数据传输
PSH表示有 DATA数据传输,客户端向服务端传递参数,服务端接收参数返回数据。


连接断开(四次挥手)

第一次TCP挥手的数据包:服务端向客户端发送FIN,ACK标志位用来关闭客户端到服务端的传输。
第二次TCP挥手的数据包:客户端接收到FIN,ACK,向服务器发送ACK。
第三次TCP挥手的数据包:客户端向服务端发送FIN,ACK标志位用来关闭服务端到客户端的传输。
第四次TCP挥手的数据包:服务端接收到FIN,ACK,向客户端发送ACK。
TCP是双向的,通过四次挥手之后才能完全断开连接。
538



被折叠的 条评论
为什么被折叠?



