TCP/IP 状态机 在TCP层，有个FLAGS字段，这个字段有以下几个标识：SYN, FIN, ACK, PSH, RST, URG. 其中，对于我们日常的分析有用的就是前面的五个字段。 它们的含义是： SYN表示建立连接， FIN表示关闭连接， ACK表示响应， PSH表示有 DATA数据传输(有真正的TCP数据包内容被传递) RST表示连接重置(是在FIN之后才会出现为1的情况) |
三次握手主要是要初始化Sequence Number 的初始值。也就是上图中的 a 和 b。这个号在以后的数据通信中，在client端按发送顺序递增，在server端按递增顺序重新组织，以保证应用层接收到的数据不会因为网络问题乱序。 建立一个稳定的双向连接，最少需要3次通信 以张三给李四打电话为例 |
1、双方可以同时主动关闭，也可以由一方主动关闭带动另一方被动关闭只不过，通常以一方主动另一方被动举例（如图，client主动server被动），所以看上去是所谓的4次挥手。如果两边同时主动断连接，那么双方都会进入CLOSING状态，然后到达TIME_WAIT状态，最后超时转到CLOSED状态 2、为什么建立连接协议是三次握手，而关闭连接却是四次握手呢？ TCP是全双工的，每个方向都需要单独关闭（即发送一个FIN），发一个FIN之后意味着一个方向没有数据流动，但是可以收。 以张三给李四挂电话为例 张三:我要挂电话了【FIN。seq=x】 李四：好的【ack。seq=x+1】 李四：我也挂了【fin，seq=b，ack=X+1】 张三：好的【ack，seq=b+1】 |
三次握手分析 HTTP 协议就是建立在TCP链接上的 我们通过访问一个网页。 使用wireshark分析TCP三次握手建立连接的过程，Wireshark的过滤规则，只显示我们需要的数据 (ip.src==10.108.15.43 and ip.dst==10.108.16.3) or (ip.src==10.108.16.3 and ip.dst==10.108.15.43)
1、seq=0(每发一次包seq的值加1)
TCP流：
|
四次挥手：
1、TCP协议规定通过发送一个FIN段（FIN被置位）来发起关闭操作，同时FIN报文段还包含着对最近收到的数据进行ACK。 2、接收端对FIN进行确认，发送ACK=k+1给发送端 3、接收端将连接关闭发送给上层应用程序，由应用程序发起连接关闭操作。此时接收端由被动关闭连接壮成主动，并发送FIN报文段给发送端。报文的序列号为L（这里也可看出上一步骤中发送ACK序列号一样，因为ACK不占用序列号， 所以这里的FIN的序列号也为L）。 4、发送端接收到FIN后，发送回ACK给接收端后，TCP连接终止。如果FIN丢失，发送FIN的那端需要重新发送FIN，直到接收到ACK为止。 |
相对于的状态机
|
12种状态机：
欢迎学习：TCP的状态机与重传机制
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
