tcp四次挥手

网络程序设计知识总结 网络相关工具 在网络相关的命令工具调研中我选取了 nslookup 作为案例。 详细可以参考 我的博客 nslookup作用 nslookup，全称是name server lookup，也就是域名查询。nslookup是一个用于查询Internet域名信息或者诊断DNS服务器问题的工具。 nslookup可以指定查询的类型，能够查询到DNS记录的生存时间，并且还能够在命令中使用参数指定使用哪个DNS服务器进行解释。 在已经安装了TCP/IP协议的电脑上均可以使用这个命令。 总结起来，nslookup命令主要用于查询DNS的记录，查看域名解析是否正常，在网络故障的时候用来诊断网络问题。 nslookup的应用场景 一般来说，我们在一台主机上配置好DNS服务器，添加了相应的记录之后，只要IP地址保持不变，一般情况下我们就不再需要去维护DNS的数据文件了。 不过在确认域名解释正常之前我们最好是测试一下所有的配置是否正常。许多人会简单地使用ping命令检查一下就算了。不过Ping指令只是一个检查网络连通情况的命令，虽然在输入的参数是域名的情况下会通过DNS进行查询，但是它只能查询A类型和CNAME类型的记录，而且只会告诉你域名是否存在，其他的信息一概欠奉。 所以如果你需要对DNS的故障进行排错就必须熟练另一个更强大的工具nslookup。 nslookup命令的使用

一、如何评测一个软件工程师的计算机网络知识水平与网络编程技能水平？ 主要从三个方面进行评测 1、计算机网络基本理论知识 首先了解TCP/IP网络的层次结构并知道每层协议栈的作用 对常见网络硬件设备有基本了解：光纤、集线器、网桥、交换机、路由器等设备，并知道他们适用于哪一层网络层次，解决什么问题 对TCP/IP中每一层网络出现的协议，知道其原理、作用以及缺点，比如网络层的IP协议、应用层的HTTP协议等等 2、代码编写能力 熟悉Linux Socket网络编程原理 熟知Socket API与系统调用的关系 能够编写简单的协议栈，具有现在常用协议的大部分功能 3、自学能力 阅读Linux Socket网络编程源码 常常阅读各大社区和平台优秀代码，能够丰富自己知识 关注前沿技术和文章，了解未来网络发展趋势 二、基于Linux源码的网络协议栈简介 1.网络层次结构 2.Linux Socket socket 位于应用层，它为网络应用编程提供API。通过Linux Socket，网络应用程序得以访问内核空间的协议栈，从而形成通信。同时，Linux系统中一切皆文件，Socket也是文件的一部分，调用Socket API进行数据收发时控制的是收发缓冲区的文件描述符。Linux Socket API的定义在./net/socket.c中。以下是UDP Socket与TCP Socket处理过程 3

一、前言 1、TCP通信 TCP是面向连接的协议。运输连接是用来传送TCP报文的，而运输连接的建立和释放是每一次面向连接的通信中必不可少的过程。可以类比传统的电话网，拨通号码，开始通话，挂断电话。用户进程和服务器进程需要完成一次通信都需要完成三个阶段： 连接建立 数据传送 连接释放 TCP协议中，主动发起请求的一端称为 客户端 ，被动连接的一端称为 服务端 。由于全双工，不管是客户端还是服务端，TCP连接建立完后都能发送和接收数据。 2、序列号、确认号及标志位等 序列号seq：占4个字节，用来标记数据段的顺序，TCP把连接中发送的所有数据字节都编上一个序号，第一个字节的编号由本地随机产生，给字节编上序号后，就给每一个报文段指派一个序号，序列号seq就是这个报文段中的第一个字节的数据编号。 确认号ack：占4个字节，期待收到对方下一个报文段的第一个数据字节的序号，序列号表示报文段携带数据的第一个字节的编号，而确认号指的是期望接受到下一个字节的编号，因此挡墙报文段最后一个字节的编号+1即是确认号。 确认ACK：占1个比特位，仅当ACK=1，确认号字段才有效。ACK=0，确认号无效。 同步SYN：连接建立时用于同步序号。当SYN=1，ACK=0表示：这是一个连接请求报文段。若同意连接，则在响应报文段中使用SYN=1，ACK=1.因此，SYN=1表示这是一个连接请求，或连接接收报文

传输层协议 文章目录 传输层协议 传输层： 传输层协议： UDP协议： TCP协议： UDP协议和TCP协议的比较： 适用场景： 传输层： 传输层是OSI中最重要，最关键的一层,是唯一负责总体的数据传输和数据控制的一层。传输层提供端到端的交换数据的机制，检查分组编号与次序。传输层对其上三层如会话层等，提供可靠的传输服务，对网络层提供可靠的目的地站点信息。 传输层协议： 传输层协议有 TCP (传输控制协议） ， UDP (用户数据报协议） ， TLS （安全运输协议）， DCCP （数据报拥塞控制协议） ， SCTP （流控制传输协议） ， RSVP （资源预留协议） ， PPTP （点对点隧道协议）。 UDP协议： UDP(User Datagram Protocol)， 中文名是 用户数据报协议 ，是OSI（Open System Interconnection，开放式系统互联） 参考模型中一种 无连接 的传输层协议，提供面向事务的简单不可靠信息传送服务，IETF RFC 768是UDP的正式规范。UDP在IP报文的协议号是17。 UDP协议与TCP协议一样用于处理数据包，在OSI模型中，两者都位于传输层，处于IP协议的上一层。UDP有不提供数据包分组、组装和不能对数据包进行排序的缺点，也就是说，当报文发送之后，是无法得知其是否安全完整到达的

前言 关于抓包我们平时使用的最多的可能就是Chrome浏览器自带的Network面板了（浏览器上F12就会弹出来）。另外还有一大部分人使用Fiddler，Fiddler也是一款非常优秀的抓包工具。但是这两者只能对于HTTP和HTTPS进行抓包分析。如果想要对更底层的协议进行分析（如TCP的三次握手）就需要用到我们今天来说的工具Wireshark，同样是一款特牛逼的软件，且开源免费自带中文语言包。 安装和基本使用 Wireshark开源地址： https://github.com/wireshark/wireshark Wireshark下载地址： https://www.wireshark.org/download ，这里有它的历史版本。今天我们就来安装最新版本3.2.0，一路默认“下一步”安装大法就可以了。安装好后默认就是中文版。 开始抓包 显示过滤器 你会发现第一部分内容跳到非常快，根本没法找到自己想要分析的内容。这里我们可以使用显示过滤器，只显示我们想要看的内容。 在显示过滤器填入 http.request.method == "GET" ,然后用Chrome浏览器访问 http://fanyi-pro.baidu.com/index （特意找的一个http网站） 除了过滤Get请求外，常用的显示过滤器还有： tcp、udp 前者表示只显示tcp，后者表示只显示udp。也可以

1. tcp三次握手 1.2 三次握手的过程 tcp协议是面向连接的、安全的流式传输协议； 在数据传输前，必须保证通信双方建立起了连接； 握手是协议的行为，在connect()时进行，无需编程实现； 标志位含义 （1）SYN: 请求建立连接 （2）ACK: 同意 （3）FIN: 断开连接的请求 1.2 tcp协议中的序号 第一次握手： （1）客户端将SYN置1，发出连接请求； （2）客户端随机生成一个32bit的序号seq/Seq； （3）这个序号后可以携带数据。 第二次握手： （1）服务器同意请求ACK置1； （2）服务器回发一个确认序号: ack/Ack=客户端随机序号+数据长度+SYN标志位； （3）服务器发出连接请求：SYN置1； （4）服务器会生成一个随机序号: seq=k； 第三次握手： （1）客户端同意请求ACK置1； （2）客户端回发一个确认序号: ack/Ack=服务器随机序号+数据长度+SYN标志位； 2. 滑动窗口 滑动窗口是TCP中用于实现如 ACK 确认、流量控制、拥塞控制的承载结构。可以理解为一块缓存。 通信的双方都有滑动窗口； （1）服务器：发送数据的窗口，接收数据的窗口； （2）客户端：发送数据的窗口，接收数据的窗口； 滑动窗口的内存是在变化的：其空间大小固定，但可存储的数据量在变化；其取决于通信对方可以接收的数据量。 使用流程 （1） mss:

TCP虽然是面向字节流的,但是tcp传送的数据单元却是报文段,一个报文段分为首部和数据两部分,几乎TCP所有功能都从首部来体现,下面我们来详细的剖析下它的首部. (1):源端口与目标端口:分别写入源端口号和目标端口号. (2):32位序列号:也就是我们tcp三次握手中的seq,表示的是我们tcp数据段发送的第一个字节的序号,范围[0,2^32 - 1],例如,我们的seq = 201,携带的数据有100,那么最后一个字节的序号就为300,那么下一个报文段就应该从301开始. (3):32位确认序列号:也就是ack(假设为y),它的值是seq+1,表示的意义是y之前的数据我都收到了,下一个我期望收到的数据是y.也就是我回过去的seq = y. (4):首部长度:占4位.也叫数据偏移,因为tcp中的首部中有长度不确定的字段. (5):URG:紧急指针标志位,当URG=1时,表明紧急指针字段有效.它告诉系统中有紧急数据,应当尽快传送,这时不会按照原来的排队序列来传送.而会将紧急数据插入到本报文段数据的最前面. (6):ACK:当ACK=1时,我们的确认序列号ack才有效,当ACK=0时,确认序号ack无效,TCP规定:所有建立连接的ACK必须全部置为1. (7):PSH:推送操作,很少用,没有了解. (8):RST:当RST=1时,表明TCP连接出现严重错误,此时必须释放连接

1、TCP为何物 传输控制协议（Transmission Control Protocol，TCP）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。 在因特网协议族（Internet protocol suite）中，TCP层是位于IP层之上，应用层之下的中间层。 进一步了解TCP协议，从协议栈角度看TCP协议。TCP/IP（TCP/IP Protocol Suite）是一个协议族，包含两个核心协议：TCP（传输控制协议）和IP（网际协议），类似计算机科学中的堆栈，因此又被称为TCP/IP协议栈，分为四个层次： 1.应用层 大多数普通与网络相关的程序为了通过网络与其他程序通信所使用的层。这个层的处理过程是应用特有的；数据从网络相关的程序以这种应用内部使用的格式进行传送，然后被编码成标准协议的格式。 应用层负责处理特定的应用程序细节。包括Telnet（远程登录）、FTP（文件传输协议）、SMTP（简单邮件传送协议）以及SNMP（简单网络管理协议）等。 2.传输层 两台主机上的应用程序提供端到端的通信，有2种传输协议：TCP（传输控制协议）和UDP（用户数据报协议）。 TCP为两台主机提供高可靠性的数据通信。包括把应用程序交给它的数据分成合适的小块交给下面的网络层，确认接收到的分组，设置发送最后确认分组的超时时钟等。 UDP为提供一种非常简单的服务

在网络编程中我们要学习很多知识： 在网络的大世界里，我们虽然知道我们能互相发送消息，互相通话，但是网络是如何这么准确的帮你找到你心心念念的她呢，接下来我们来探究一下神秘的网络如何帮我们来准确的互相发消息。 我们都应该听过一句老话，无规矩不成方圆，所以要想在和平安定的生活，就必须坚守法律规矩，所以呢网络世界也一样，要想和平相处不乱套，就需要遵守一些规则，所以就有了网络协议。数据才能安稳在网络世界里穿梭。 接下来我们来了解一些重要得协议，TCP和IP协议，通常我们叫它 TCP/IP协议 ，根据协议的功能的不同抽象成了4层。 接下来我们理解一下数据传送的路上的经历： 数据传输的时候先将数据从应用层传递到传输层，然后再从传输层传递到网络层，然后再传 递到链路层，最后在通过物理传输介质(网线)传递数据。 详细如下： ‘你好’(应用层)\ ==>传输层选择通信协议，tcp/udp协议==>网络层加上ip协议==>数据链路层（mac地址）==>物理层（网线，网卡） 接下来接收： 物理层==>数据链路层==>网络层==>传输层==>传输层==>应用层 然后，就是两台计算机在进行数据交换时候的历程（我给你发送消息，网络如何建立一个安全可靠的连接，并且进行数据传输）： 首先来理解TCP协议，要建立一个安全可靠的连接就需要TCP协议的支持， TCP协议特点：数据安全，速度略低。分为客户端和服务端。

TCP（传输控制协议） 是 面向连接 的协议。在收发数据前，一个TCP连接必须要经过“ 三次握手 ”建立可靠的连接。握手过程中传送的包里不包含数据，三次握手完毕后，客户端与服务器才正式开始传送数据。理想状态下，TCP连接一旦建立，在通信双方中的任何一方主动关闭连接之前，TCP连接都将被一直保持下去。与“三次握手”类似，断开一个TCP连接则需要“ 四次挥手 ”。 TCP充分实现了数据传输时的各种控制功能，可以进行丢包的重发控制，还可以对次序乱掉的分包进行顺序控制。TCP通过检验和、序列号、确认应答、重发控制、连接管理以及窗口控制等机制实现可靠性传输。 TCP的包头结构： 源端口 16位 目标端口 16位 序列号 32位 回应序号 32位 TCP头长度 4位 reserved 6位 控制代码 6位 窗口大小 16位 偏移量 16位 校验和 16位 选项 32位 这样可以得出TCP包头的最小长度为 20字节 。 UDP（用户数据报协议） (1) 是 面向无连接 的协议，传输数据之前，源端和终端不建立连接，当它想传送时就简单地去抓取来自应用程序的数据，并尽可能快地把它扔到网络中。 (2) 由于不建立连接，因此就不需要维护连接状态，因此一台服务机可同时向多个客户机传输相同的消息。 (3) UDP信息包的标题很短，只有 8个字节 ，相对于TCP的20个字节，信息包的额外开销很小。 (4)