tcp四次挥手

TCP协议和UDP协议都属于端口协议,属于传输层 TCP协议 : 可靠的,面向连接,流式协议,安全,效率低 转账,文件传输.... UDP协议 : 快速,效率高,不可靠 微信,qq等聊天软件..... TCP协议建立连接三次握手,断开连接四次挥手 三次握手: 客户端 --------------发送syn = 1 seq = 233432(随机序列号)请求建立链接-----------> 服务端 客户端 <----------发送 ack = 1 + 233432回应,且同时发送 syn = 1 seq = 68578请求建立链接--- 服务端 客户端 ------------------发送ack = 1 + 68578回应,建立链接------------------------> 服务端 总共建立两个通道 syn洪水攻击:一个服务器接收的客户端请求非常多 TCP协议又称好人协议,有一些黑客,造大量的假ip,发送请求,首先真的ip进不去,然后服务端处理大量的假ip,服务端会定时发送请求,与假ip建立链接,服务端容易崩 四次挥手: 客户端 ---发送fin = 1 seq = 34562 请求断开链接----------> 服务端 客户端 <----------回应ack = 1 + 34562 断开链接--------- 服务端 客户端 <----------发送fin = 1

1、TCP协议 可靠传输，TCP数据包没有长度限制，理论上可以无限长，但是为了保证网络的效率，通常TCP数据包的长度不会超过IP数据包的长度，以确保单个TCP数据包不必再分割。 （1）三次握手建链接 （2）四次挥手断开链接 （3）tcp协议的状态 （4）syn洪水攻击与半连接池 1、一开始，建立连接之前服务器和客户端的状态都为CLOSED； 2、服务器创建socket后开始监听，变为LISTEN状态； 3、客户端请求建立连接，向服务器发送SYN报文，客户端的状态变味SYN_SENT； 4、服务器收到客户端的报文后向客户端发送ACK和SYN报文，此时服务器的状态变为SYN_RCVD； 5、然后，客户端收到ACK、SYN，就向服务器发送ACK，客户端状态变为ESTABLISHED； 6、服务器端收到客户端的ACK后变为ESTABLISHED。此时3次握手完成，连接建立！ 三次挥手 由于TCP连接是全双工的，断开连接会比建立连接麻烦一点点。 1、客户端先向服务器发送FIN报文，请求断开连接，其状态变为FIN_WAIT1； 2、服务器收到FIN后向客户端发送ACK，服务器的状态围边CLOSE_WAIT； 3、客户端收到ACK后就进入FIN_WAIT2状态，此时连接已经断开了一半了。如果服务器还有数据要发送给客户端，就会继续发送； 4、直到发完数据，就会发送FIN报文，此时服务器进入LAST

链接： https://www.nowcoder.com/questionTerminal/ec843c8a27c84a7693865f55a71a7e8c 来源：牛客网 三次握手： 1. 客户端发送SYN请求，进入SYN_SEND状态 2. 服务端收到SYN请求，并返回一个ACK应答，并发送一个SYN其请求，服务器进入SYN_RECV状态 3. 客户端收到服务端的SYN请求和ACK应答，发送ACK应答，客户端进入ESTABLISH状态，服务端收到应答后进入ESTABLISH。 如果没有收到应答，数据包都会根据TCP的重传机制进行重传。 四次挥手： 1. 客户端发送FIN包，请求断开连接，客户端进入FIN_WAIT1状态 2. 服务端收到FIN包后返回应答，进入CLOSE_WAIT状态 3. 客户端收到FIN的应答后进入FIN_WAIT2状态 4. 服务端发送FIN请求包，进入LAST_ACK状态 5. 客户端收到FIN请求包后，发送应答进入TIME_WAIT状态 6. 服务器收到ACK应答后，进入close状态。 链接： https://www.nowcoder.com/questionTerminal/ec843c8a27c84a7693865f55a71a7e8c 来源：牛客网 答:三次握手： 第一次握手：客户端发送syn包(syn=x)到服务器，并进入SYN_SEND状态

【转】太厉害了，终于有人能把TCP/IP协议讲的明明白白了！ 一、 计算机网络体系结构分层 二、 TCP/IP 基础 1. TCP/IP 的具体含义 2. 数据包 3. 数据处理流程 三、传输层中的 TCP 和 UDP 1. 端口号 2. UDP 3. TCP 四、网络层中的 IP 协议 1. IP 地址 2. 路由 3. IP 分包与组包 4. IPv6 5. IP 协议相关技术 从字面意义上讲，有人可能会认为 TCP/IP 是指 TCP 和 IP 两种协议。实际生活当中有时也确实就是指这两种协议。然而在很多情况下，它只是利用 IP 进行通信时所必须用到的协议群的统称。具体来说，IP 或 ICMP、TCP 或 UDP、TELNET 或 FTP、以及 HTTP 等都属于 TCP/IP 协议。 一图看完本文 一、 计算机网络体系结构分层 太厉害了，终于有人能把TCP/IP 协议讲的明明白白了 计算机网络体系结构分层 计算机网络体系结构分层 不难看出，TCP/IP 与 OSI 在分层模块上稍有区别。OSI 参考模型注重“通信协议必要的功能是什么”，而 TCP/IP 则更强调“在计算机上实现协议应该开发哪种程序”。 二、 TCP/IP 基础 1. TCP/IP 的具体含义 从字面意义上讲，有人可能会认为 TCP/IP 是指 TCP 和 IP 两种协议

TCP报文格式 TCP报文格式图： 上图中有几个字段需要重点介绍下： （1）序号：Seq序号，占32位，用来标识从TCP源端向目的端发送的字节流，发起方发送数据时对此进行标记。 （2）确认序号：Ack序号，占32位，只有ACK标志位为1时，确认序号字段才有效，Ack=Seq+1。 （3）标志位：共6个，即URG、ACK、PSH、RST、SYN、FIN等，具体含义如下： （A）URG：紧急指针（urgent pointer）有效。 （B）ACK：确认序号有效。 （C）PSH：接收方应该尽快将这个报文交给应用层。 （D）RST：重置连接。 （E）SYN：发起一个新连接。 （F）FIN：释放一个连接。 需要注意的是： （A）不要将确认序号Ack与标志位中的ACK搞混了。 （B）确认方Ack=发起方Req+1，两端配对。 TCP三次握手 TCP(Transmission Control Protocol)　传输控制协议 TCP是主机对主机层的传输控制协议，提供可靠的连接服务，采用三次握手确认建立一个连接 位码即tcp标志位,有6种标示: 1）SYN(synchronous建立联机) 2）ACK(acknowledgement 确认) 3）PSH(push传送) 4）FIN(finish结束) 5）RST(reset重置) 6）URG(urgent紧急) Sequence number

三次握手 第一次握手 ： 客户端发送syn包(syn=x)到服务器，并进入SYN_SEND状态，等待服务器确认； 第二次握手 ： 服务器收到syn包，必须确认客户的SYN（ack=x+1），同时自己也发送一个SYN包（syn=y），即SYN+ACK包，此时服务器进入SYN_RECV状态； 第三次握手 ： 客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK(ack=y+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。 握手过程中传送的包里不包含数据，三次握手完毕后，客户端与服务器才正式开始传送数据。理想状态下，TCP连接一旦建立，在通信双方中的任何一方主动关闭连接之前，TCP 连接都将被一直保持下去。 三次握手的最主要目的是保证连接是双工的，可靠更多的是通过重传机制来保证的。 为了保证服务端能收接受到客户端的信息并能做出正确的应答而进行前两次(第一次和第二次)握手，为了保证客户端能够接收到服务端的信息并能做出正确的应答而进行后两次(第二次和第三次)握手。 为什么要进行三次握手，不是二次握手 谢希仁版《计算机网络》中的例子: "已失效的连接请求报文段”的产生在这样一种情况下： client发出的第一个连接请求报文段并没有丢失，而是在某个网络结点长时间的滞留了，以致延误到连接释放以后的某个时间才到达server。 本来这是一个早已失效的报文段

当网络通信采用TCP协议时，在真正的数据传输开始之前，server和client之间必须建立一个连接，当数据传输完成，双方不再需要这个连接时可以释放这个连接。连接的建立是需要三次握手的，连接的释放则需要四次握手，每个连接的建立都是需要资源消耗和时间消耗的。 一、三次握手 三次握手的过程？ 客户端主动打开连接，服务器端被动打开连接。 1）client端发送连接请求报文，SYN=1，sep=x，然后client进入SYN-SENT状态，等待server确认。 2）server端初始处于LISTEN状态，收到连接请求后，由SYN字段得知client要请求连接，则回复一个报文，ACK=1, SYN=1, ack=x+1, seq=y，然后进入SYN-RCVD状态，此时操作系统为该TCP连接分配TCP缓存和变量。 3）client端收到server端的确认报文后，检查ack是否为x+1，ACK是否为1，如果正确则将标志位ACK=1，ack=y+1，seq=x+1，并且此时操作系统为该TCP连接分配TCP缓存和变量，向server发送一个确认报文。（此时client端进入ESTABLISHED状态） 4）server端在收到确认报文后，检查ACK是否为1，ack是否为y+1，如果正确则连接建立成功，client和server进入ESTABLISHED状态，完成三次握手

转载来源： https://www.cnblogs.com/Andya/p/7272462.html 1、三次握手 （1）三次握手的详述 首先Client端发送连接请求报文，Server段接受连接后回复ACK报文，并为这次连接分配资源。Client端接收到ACK报文后也向Server段发生ACK报文，并分配资源，这样TCP连接就建立了。 最初两端的TCP进程都处于CLOSED关闭状态，A主动打开连接，而B被动打开连接。（ A、B关闭状态CLOSED —— B收听状态LISTEN——A同步已发送状态SYN-SENT——B同步收到状态SYN-RCVD——A、B连接已建立状态ESTABLISHED ） B的TCP服务器进程先创建传输控制块TCB，准备接受客户进程的连接请求。然后服务器进程就处于LISTEN（收听）状态，等待客户的连接请求。若有，则作出响应。 1 ）第一次握手： A的TCP客户进程也是首先创建传输控制块TCB，然后向B发出连接请求报文段，（首部的 同步位SYN=1 ， 初始序号seq=x） ，（SYN=1的报文段不能携带数据）但要消耗掉一个序号，此时TCP客户进程进入SYN-SENT（同步已发送）状态。 2 ）第二次握手： B收到连接请求报文段后，如同意建立连接，则向A发送确认，在确认报文段中（ SYN=1，ACK=1，确认号ack=x+1，初始序号seq=y ）

参考博客： http://blog.csdn.net/whuslei/article/details/6667471 http://www.2cto.com/net/201310/251896.html （一）TCP建立过程（三次握手） 所谓三次握手（Three-Way Handshake）即建立TCP连接，就是指建立一个TCP连接时，需要客户端和服务端总共发送3个包以确认连接的建立。 （1）第一次握手：Client将标志位SYN置为1，随机产生一个值seq=J，并将该数据包发送给Server，Client进入SYN_SENT状态，等待Server确认。 （2）第二次握手：Server收到数据包后由标志位SYN=1知道Client请求建立连接，Server将标志位SYN和ACK都置为1，ack=J+1，随机产生一个值seq=K，并将该数据包发送给Client以确认连接请求，Server进入SYN_RCVD状态。 （3）第三次握手：Client收到确认后，检查ack是否为J+1，ACK是否为1，如果正确则将标志位ACK置为1，ack=K+1，并将该数据包发送给Server，Server检查ack是否为K+1，ACK是否为1，如果正确则连接建立成功，Client和Server进入ESTABLISHED状态，完成三次握手，随后Client与Server之间可以开始传输数据了。 （二

三次握手和四次挥手是各个公司常见的考点，也具有一定的水平区分度，也被一些面试官作为热身题。很多小伙伴说这个问题刚开始回答的挺好，但是后面越回答越冒冷汗，最后就歇菜了。 见过比较典型的面试场景是这样的: 面试官：请介绍下三次握手 求职者：第一次握手就是客户端给服务器端发送一个报文，第二次就是服务器收到报文之后，会应答一个报文给客户端，第三次握手就是客户端收到报文后再给服务器发送一个报文，三次握手就成功了。 面试官：然后呢？ 求职者：这就是三次握手的过程，很简单的。 面试官：。。。。。。 （番外篇：一首凉凉送给你） 记住我的一句话： 面试时越简单的问题，一般就是隐藏着比较大的坑，一般都是需要将问题扩展的 。上面求职者的回答不对吗？当然对，但距离面试官的期望可能还有点距离。 希望大家能带着如下问题进行阅读，收获会更大。 请画出三次握手和四次挥手的示意图 为什么连接的时候是三次握手，关闭的时候却是四次握手？ 什么是半连接队列？ ISN(Initial Sequence Number)是固定的吗？ 三次握手过程中可以携带数据吗？ 如果第三次握手丢失了，客户端服务端会如何处理？ SYN攻击是什么？ 挥手为什么需要四次？ 四次挥手释放连接时，等待2MSL的意义? 1. 三次握手 三次握手（Three-way Handshake）其实就是指建立一个TCP连接时，需要客户端和服务器总共发送3个包。