TCP连接四次挥手

转载 2015年11月18日 18:08:18
                                                 四次握手
                                                Four-way Handshake

四次握手用来关闭已建立的
TCP连接

1. (B) --> ACK/FIN --> (A)  [客户端给服务器端:我要解除连接了]
2. (B) <-- ACK <-- (A)      [服务器端回客户端:好的]
3. (B) <-- ACK/FIN <-- (A)  [服务器端回客户端:资源释放了,你断开吧]
4. (B) --> ACK --> (A)      [客户端回服务器端:好的]

注意:
 由于TCP连接是双向连接, 因此关闭连接需要在两个方向上做。

FIN:
 ACK/FIN包(ACK 和FIN 标记设为1)通常被认为是FIN(终结)包.然而, 由于连接还没有关闭, FIN包总是打上ACK标记. 没有ACK标记而仅有FIN标记的包不是合法的包,并且通常被认为是恶意的.

RST:
 连接复位Resetting a connection四次握手不是关闭TCP连接的唯一方法. 有时,如果主机需要尽快关闭连接(或连接超时,端口或主机不可>达),RST (Reset)包将被发送. 注意在,由于RST包不是TCP连接中的必须部分, 可以只发送RST包(即不带ACK标记). 但在正常的TCP连接中RST包可以带ACK确认标记请注意RST包是可以不要收到方确认的?  无效的TCP标记Invalid TCP Flags 到目前为止,你已经看到了SYN, ACK, FIN, 和RST 标记. 另外,还有PSH (Push) 和URG (Urgent)标记.最常见的非法组合是SYN/FIN 包.

注意:
  由于SYN包是用来初始化连接的, 它不可能和FIN和RST标记一起出现. 这也是一个恶意攻击.由于现在大多数防火墙已知SYN/FIN 包, 别的
一些组合,例如SYN/FIN/PSH, SYN/FIN/RST, SYN/FIN/RST/PSH。很明显,当网络中出现这种包时,很你的网络肯定受到攻击了。别的已知的
非法包有FIN (无ACK标记)和"NULL"包。如同早先讨论的,由于ACK/FIN包的出现是为了关闭一个TCP连接,那么正常的FIN包总是带有ACK 标
记。

"NULL"包就是没有任何TCP标记的包(URG,ACK,PSH,RST,SYN,FIN都为0)。

到目前为止,正常的网络活动下,TCP协议栈不可能产生带有上面提到的任何一种标记组合的TCP包。当你发现这些不正常的包时,肯定有人
对你的网络不怀好意。

TCP连接的建立(三次握手)和释放(四次挥手)

所谓三次握手(Three-way Handshake),是指建立一个TCP连接时,需要客户端和服务器总共发送3个包。   三次握手的目的是连接服务器指定端口,建立TCP连接,并同步连接双方的序列号和...

详解TCP协议的服务特点以及连接建立与终止的过程(俗称三次握手四次挥手)

tcp/ip技术常常会在我们面试的时候出现,很多公司也要求需要掌握tcp/ip,socket等,所以掌握这项技术会为我们面试的时候加分。 好,今天我就简单的介绍一下tcp技术: 首先说一下tcp位于运...

TCP连接的终止(四次挥手)图解

tcp连接的终止过程1> 当客户端的数据流中没有其它要发送的数据时,它将发送带 FIN 标志设置的数据段;2> 服务器发送 ACK 信息,确认收到从客户端发出的请求终止会话的 FIN 信息;3> ...

【TCP连接】三次握手和四次挥手

相对于SOCKET开发者,TCP创建过程和链接折除过程是由TCP/IP协议栈自动创建的.因此开发者并不需要控制这个过程.但是对于理解TCP底层运作机制,相当有帮助. 因此在这里详细解释一下这两个过程...
  • bxyill
  • bxyill
  • 2013年05月23日 11:05
  • 1657

Linux服务器上11种网络连接状态 和 TCP三次握手/四次挥手详解

【转】Linux服务器上11种网络连接状态 和 TCP三次握手/四次挥手详解 一、Linux服务器上11种网络连接状态: 图:TCP的状态机 通常情况下:一个正常的TCP连接,都会有三个...

浅谈TCP连接的三次握手与四次挥手(2017.08.08修复版)

TCP连接的建立与释放三次握手(建立TCP连接)TCP连接建立有如下几个目的,首先,要使双方都知道对方已经准备好了。其次,双方要协商如最大报文长度、最大窗口长度和服务质量等通信参数。第三,分配和初始化...

剖析TCP/IP协议建立和释放连接的三次握手与四次挥手过程

最近在与X公司进行http api联调时积累了一些关于tcp/ip协议建立和释放连接的三次与四次挥手的详细过程,顺便也回顾一下tcp/ip协议方面的知识。本文首先介绍tcp/ip包结构和tcpdump...
  • yown
  • yown
  • 2016年12月31日 23:22
  • 652

简述TCP连接的建立与释放(三次握手、四次挥手)

简述了TCP协议中的连接管理部分的内容,连带回顾了计算机网络运输层、TCP协议的一点点基本知识。...

TCP的三次连接和四次挥手

理解:窗口和滑动窗口 TCP的流量控制 TCP使用窗口机制进行流量控制 什么是窗口? 连接建立时,各端分配一块缓冲区用来存储接收的数据,并将缓冲区的尺寸发送给另一端 接收方发送的确认信息中包...

TCP 连接三次握手与四次挥手

1. 三次握手 TCP提供的是面向连接服务, 在一个主机(客户端)上的进程想与另一台主机(服务端)上的一个进程建立连接时会进行 “三次握手”: 1. 客户端TCP向服务端TCP发送一个特殊TCP报文,...
  • wy11933
  • wy11933
  • 2017年05月28日 19:10
  • 153
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:TCP连接四次挥手
举报原因:
原因补充:

(最多只允许输入30个字)