静态综合实验 ,tcp三次握手，Windows下查看端口号与进程号关系的命令

1.Windows下查看端口号与进程号关系的命令

netstat -nao | findstr "4001"
TCP 127.0.0.1:4001 0.0.0.0:0 LISTENING 2020
你看到是PID为2020的进程占用了4001端口，如果进一步你想知道它的进程名称，你可以使用如下命令：

tasklist | findstr "2020"

2.TCP三次握手详解

1.三次握手

在TCP/IP协议中,TCP协议提供可靠的连接服务,采用三次握手建立一个连接.

第一次握手：建立连接时,客户端发送syn包(syn=j)到服务器,并进入SYN_SEND状态,等待服务器确认；
SYN：同步序列编号(Synchronize Sequence Numbers)

第二次握手：服务器收到syn包,必须确认客户的SYN（ack=j+1）,同时自己也发送一个SYN包（syn=k）,即SYN+ACK包,此时服务器进入SYN_RECV状态；

第三次握手：客户端收到服务器的SYN＋ACK包,向服务器发送确认包ACK(ack=k+1),此包发送完毕,客户端和服务器进入ESTABLISHED状态,完成三次握手.

完成三次握手,客户端与服务器开始传送数据

所谓三次握手即建立TCP连接，就是指建立一个TCP连接时，需要客户端和服务端总共发送3个包以确认连接的建立。在socket编程中，这一过程由客户端执行connect来触发，整个流程如下图所示：（1）第一次握手：Client将标志位SYN置为1，随机产生一个值seq=J，并将该数据包发送给Server，Client进入SYN_SENT状态，等待Server确认。

（2）第二次握手：Server收到数据包后由标志位SYN=1知道Client请求建立连接，Server将标志位SYN和ACK都置为1，ack=J+1，随机产生一个值seq=K，并将该数据包发送给Client以确认连接请求，Server进入SYN_RCVD状态。

（3）第三次握手：Client收到确认后，检查ack是否为J+1，ACK是否为1，如果正确则将标志位ACK置为1，ack=K+1，并将该数据包发送给Server，Server检查ack是否为K+1，ACK是否为1，如果正确则连接建立成功，Client和Server进入ESTABLISHED状态，完成三次握手，随后Client与Server之间可以开始传输数据了。

2.四次挥手

一方主动关闭，另一方被动关闭：

（1）第一次挥手：Client发送一个FIN，用来关闭Client到Server的
数据传送，Client进入FIN_WAIT_1状态。

（2）第二次挥手：Server收到FIN后，发送一个ACK给Client，确认序号为收到序号+1（与SYN相同，一个FIN占用一个序号），Server进入CLOSE_WAIT状态。

（3）第三次挥手：Server发送一个FIN，用来关闭Server到Client的数据传送，Server进入LAST_ACK状态。

（4）第四次挥手：Client收到FIN后，Client进入TIME_WAIT状态，接着发送一个ACK给Server，确认序号为收到序号+1，Server进入CLOSED状态，完成四次挥手。

两方同时发起主动关闭：

为什么建立连接是三次握手，而关闭连接却是四次挥手呢？

这是因为服务端在LISTEN状态下，收到建立连接请求的SYN报文后，把ACK和SYN放在一个报文里发送给客户端。而关闭连接时，当收到对方的FIN报文时，仅仅表示对方不再发送数据了但是还能接收数据，己方也未必全部数据都发送给对方了，所以己方可以立即close，也可以发送一些数据给对方后，再发送FIN报文给对方来表示同意现在关闭连接，因此，己方ACK和FIN一般都会分开发送。

3.静态综合实验

1.R6为isp，接口IP地址均为公有地址;该设备只能配置IP地址，之后不能再对其进行任何配置;
2.R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配;
3.所有路由器上环回，均代表连接用户的接口;
4.R3下的两台PC通过DHCP自动获取IP地址
5.选路最佳，路由表尽量小，避免环路;
6.R1-R5均可访问R6的环回
7.R6telnetR5的公有IP地址时，实际登陆到R1上
8.R4与R5正常通过1000链路，故障时通过100兆链路

R1:

R2:

R3:

R4:

R5:

R6: