Linux：深入理解TCP连接状态ESTABLISHED与TIME_WAIT_linux established

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前在阿里

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以点击这里获取！

1. CLOSED：初始状态，表示没有任何活动连接。
2. SYN_SENT：客户端发送SYN包（同步序列编号）给服务器以开启一个连接，并进入SYN_SENT状态，等待服务器确认。
3. SYN_RECEIVED：服务器收到客户端的SYN包后，回复一个SYN-ACK包（同时确认并同步），进入SYN_RECEIVED状态，等待客户端的最终确认。
4. ESTABLISHED：客户端收到SYN-ACK后，发送一个ACK包给服务器，此时连接建立，双方进入ESTABLISHED状态，可以开始数据传输。

下面是使用UML建模的TCP三次握手过程：

这个模型清晰地展示了TCP三次握手的过程，从初始化状态（CLOSED）开始，通过客户端和服务器之间的相互确认（SYN_SENT和SYN_RECEIVED），最终达成连接（ESTABLISHED）。此过程确保了两端都准备好了数据传输，为可靠的数据交换奠定了基础。理解和掌握这一过程对于进行网络编程和故障排查都极为重要。

ESTABLISHED状态

在TCP连接中，当客户端和服务器经过三次握手后，连接就进入了ESTABLISHED状态。此时，双方可以开始数据传输。ESTABLISHED状态意味着双方的连接是活跃的，TCP连接是全双工的，即数据可以在两个方向上流动。不过，ESTABLISHED状态并不直接代表最近有数据传输。实际上，即使在没有数据交换的情况下，只要双方没有显式地关闭连接，这个状态就会保持。这一特性对于长连接应用尤其重要，如数据库连接和HTTP持久连接（HTTP Keep-Alive）。

TIME_WAIT状态

TIME_WAIT状态出现在主动关闭连接的一方，在完成数据传输并发送了FIN包（表示完成数据发送）后。根据TCP协议，接收到FIN包的一方会回应ACK包，然后转入CLOSED状态，而发送FIN包的一方在发送ACK后则进入TIME_WAIT状态。TIME_WAIT状态的持续时间通常是2倍的MSL（Maximum Segment Lifetime，最大报文段生存时间），在Linux中大约是60秒。这个状态的存在有两个主要目的：

1. 确保最后一个确认包能够到达对方。如果对方没收到这个ACK包，它会重发FIN包，TIME_WAIT状态的一方就能在此期间内重新发送ACK包。
2. 避免“幽灵”连接。TIME_WAIT确保在相同的源地址、目标地址、源端口和目标端口的新连接建立之前，旧的连接完全关闭，避免可能的数据混乱。

总结

因此，ESTABLISHED状态不直接反映最近的数据传输活动，而是表示连接处于活跃状态，双方可以进行数据交换。与此相反，TIME_WAIT状态是连接关闭流程的一部分，保证连接平稳、有序地终止，防止潜在的数据传输错误。

在设计和维护基于TCP的网络应用时，理解这些状态及其转换机制对于优化应用性能和可靠性具有重要意义。开发者应当注意管理TCP连接的生命周期，避免不必要的连接保持在ESTABLISHED状态，以及合理控制TIME_WAIT状态的连接，确保系统资源的高效利用。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**