实战 - TCP 四次挥手，可以变成三次吗？(附代码示例)

已于 2025-07-18 11:53:26 修改
阅读量666 收藏 3
点赞数 20
CC 4.0 BY-SA版权
分类专栏： 网络 文章标签： 网络 tcp tcpdump wireshark c语言 linux
于 2025-07-04 16:38:17 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chirrupy_hamal/article/details/149119329

文章目录

结论

TCP 的「延迟应答」和「捎带应答」机制，可以使四次挥手变成三次

服务端(被动关闭 TCP 连接的一方)在 TCP 挥手过程中，满足如下两个条件，Linux 内核会将第二次和第三次挥手报文优化成一个报文发送给客户端，如此就从四次挥手变成了三次

  • 服务端在 TCP 挥手期间，没有数据要发送
  • 开启 TCP「延迟应答」机制

实验一

前提条件：

  • 服务端在 TCP 挥手期间，没有数据要发送
  • 开启 TCP「延迟应答」
    • TCP「延迟应答」机制默认是开启的

1、操作流程

  1. 启动服务端
  2. sudo tcpdump -i any -s 0 -w w3.dat 'tcp and host 192.168.5.28 and port 55535'
  3. 启动客户端
  4. 停掉 tcpdump 进程
  5. 用 Wireshark 解析 w3.dat 在这里插入图片描述

2、代码示例

/* tcp_server.c */
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <arpa/inet.h>

typedef struct sockaddr sockaddr;
typedef struct sockaddr_in sockaddr_in;

#define IP          "192.168.5.28"
#define PORT        55535
#define BUFFER_SIZE 1024

int main()
{
  int         sockfd, client_socket;
  sockaddr_in server_addr, client_addr;
  socklen_t   client_addr_len = sizeof(client_addr);
  char        buffer[BUFFER_SIZE];
  int         recv_len, send_len;
  char        client_ip[INET_ADDRSTRLEN];
  int         client_port;

  /* 创建 TCP 套接字 */
  if ((sockfd = socket(AF_INET, SOCK_STREAM, 0)) < 0)
  {
    perror("socket failed");
    exit(EXIT_FAILURE);
  }

  /* 设置服务器地址结构 */
  memset(&server_addr, 0, sizeof(server_addr));
  server_addr.sin_family = AF_INET;
  server_addr.sin_port = htons(PORT);
  /* 将 IPv4 地址从文本格式转换为网络字节序的二进制格式 */
  if (inet_pton(AF_INET, IP, &server_addr.sin_addr) <= 0)
  {
    perror("inet_pton failed");
    close(sockfd);
    exit(EXIT_FAILURE);
  }

  /* 绑定套接字到指定地址和端口 */
  if (bind(sockfd, (sockaddr *)&server_addr, sizeof(server_addr)) < 0)
  {
    perror("bind failed");
    close(sockfd);
    exit(EXIT_FAILURE);
  }

  /* 监听客户端连接请求 */
  if (listen(sockfd, 5) < 0)
  {
    perror("bind failed");
    close(sockfd);
    exit(EXIT_FAILURE);
  }

  printf("Server listening on port %d...\n", PORT);

accept_again:
  client_socket = accept(sockfd, (sockaddr *)&client_addr, &client_addr_len);
  if (client_socket < 0)
  {
    perror("accept failed");
    close(sockfd);
    exit(EXIT_FAILURE);
  }

  if (NULL == inet_ntop(AF_INET, &client_addr.sin_addr, client_ip, INET_ADDRSTRLEN))
    printf("New client connection, sfd[%d]\n", client_socket);
  else
  {
    client_port = ntohs(client_addr.sin_port);
    printf("New client connection from %s:%d, sfd[%d]\n"
        , client_ip, client_port, client_socket);
  }

  while (1)
  {
    recv_len = read(client_socket, buffer, BUFFER_SIZE);
    if (recv_len < 0)
    {
      perror("read failed");
      close(client_socket);
      close(sockfd);
      exit(EXIT_FAILURE);
    }
    else if (0 == recv_len)
    {
      printf("Client disconnected, sfd[%d]\n", client_socket);
      close(client_socket);
      printf("Close fd[%d]\n", client_socket);
      break;
    }
  }

  goto accept_again;

  /* 关闭套接字 */
  close(sockfd);
  return 0;
}

/* tcp_client.c */
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <arpa/inet.h>

typedef struct sockaddr sockaddr;
typedef struct sockaddr_in sockaddr_in;

#define SERVER_IP    "192.168.5.28"
#define SERVICE_PORT 55535
#define BUFFER_SIZE  1024

int main()
{
  int         sockfd;
  sockaddr_in server_addr;
  socklen_t   server_addr_len = sizeof(server_addr);
  char        buffer[BUFFER_SIZE];
  int         len, send_len, recv_len;

  /* 创建 TCP 套接字 */
  if ((sockfd = socket(AF_INET, SOCK_STREAM, 0)) < 0)
  {
    perror("socket failed");
    exit(EXIT_FAILURE);
  }

  /* 设置服务器地址结构 */
  memset(&server_addr, 0, sizeof(server_addr));
  server_addr.sin_family = AF_INET;
  server_addr.sin_port = htons(SERVICE_PORT);
  /* 将 IPv4 地址从文本格式转换为网络字节序的二进制格式 */
  if (inet_pton(AF_INET, SERVER_IP, &server_addr.sin_addr) <= 0)
  {
    perror("inet_pton failed");
    close(sockfd);
    exit(EXIT_FAILURE);
  }

  if (connect(sockfd, (sockaddr *)&server_addr, server_addr_len) < 0)
  {
    perror("connect failed");
    close(sockfd);
    exit(EXIT_FAILURE);
  }

  printf("Connectied to server[%s:%d]\n", SERVER_IP, SERVICE_PORT);

  /* 模拟与服务端通信 */
  sleep(1);

  /* 关闭套接字 */
  close(sockfd);
  return 0;
}

实验二

前提条件：

  • 服务端在 TCP 挥手期间，没有数据要发送
  • 关闭 TCP「延迟应答」机制

1、操作流程

  1. 启动服务端
  2. sudo tcpdump -i any -s 0 -w w4.dat 'tcp and host 192.168.5.28 and port 55535'
  3. 启动客户端
  4. 停掉 tcpdump 进程
  5. 用 Wireshark 解析 w4.dat
    在这里插入图片描述

2、代码示例

客户端代码同上

/* tcp_server.c */
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <arpa/inet.h>
#include <netinet/tcp.h>

typedef struct sockaddr sockaddr;
typedef struct sockaddr_in sockaddr_in;

#define IP          "192.168.5.28"
#define PORT        55535
#define BUFFER_SIZE 1024

int main()
{
  int         sockfd, client_socket;
  sockaddr_in server_addr, client_addr;
  socklen_t   client_addr_len = sizeof(client_addr);
  char        buffer[BUFFER_SIZE];
  int         recv_len, send_len;
  char        client_ip[INET_ADDRSTRLEN];
  int         client_port;

  /* 创建 TCP 套接字 */
  if ((sockfd = socket(AF_INET, SOCK_STREAM, 0)) < 0)
  {
    perror("socket failed");
    exit(EXIT_FAILURE);
  }

  /* 设置服务器地址结构 */
  memset(&server_addr, 0, sizeof(server_addr));
  server_addr.sin_family = AF_INET;
  server_addr.sin_port = htons(PORT);
  /* 将 IPv4 地址从文本格式转换为网络字节序的二进制格式 */
  if (inet_pton(AF_INET, IP, &server_addr.sin_addr) <= 0)
  {
    perror("inet_pton failed");
    close(sockfd);
    exit(EXIT_FAILURE);
  }

  /* 绑定套接字到指定地址和端口 */
  if (bind(sockfd, (sockaddr *)&server_addr, sizeof(server_addr)) < 0)
  {
    perror("bind failed");
    close(sockfd);
    exit(EXIT_FAILURE);
  }

  /* 监听客户端连接请求 */
  if (listen(sockfd, 5) < 0)
  {
    perror("bind failed");
    close(sockfd);
    exit(EXIT_FAILURE);
  }

  printf("Server listening on port %d...\n", PORT);

accept_again:
  client_socket = accept(sockfd, (sockaddr *)&client_addr, &client_addr_len);
  if (client_socket < 0)
  {
    perror("accept failed");
    close(sockfd);
    exit(EXIT_FAILURE);
  }

  if (NULL == inet_ntop(AF_INET, &client_addr.sin_addr, client_ip, INET_ADDRSTRLEN))
    printf("New client connection, sfd[%d]\n", client_socket);
  else
  {
    client_port = ntohs(client_addr.sin_port);
    printf("New client connection from %s:%d, sfd[%d]\n"
        , client_ip, client_port, client_socket);
  }

  while (1)
  {
    recv_len = read(client_socket, buffer, BUFFER_SIZE);
    if (recv_len < 0)
    {
      perror("read failed");
      close(client_socket);
      close(sockfd);
      exit(EXIT_FAILURE);
    }
    else if (0 == recv_len)
    {
      int value = 1;
      /* 关闭 TCP「延迟应答」*/
      if (setsockopt(client_socket, IPPROTO_TCP, TCP_QUICKACK, &value, sizeof(value)) < 0)
      {
        perror("setsockopt failed");
        close(client_socket);
        close(sockfd);
        exit(EXIT_FAILURE);
      }
      printf("Client disconnected, sfd[%d]\n", client_socket);
      close(client_socket);
      printf("Close fd[%d]\n", client_socket);
      break;
    }
  }

  goto accept_again;

  /* 关闭套接字 */
  close(sockfd);
  return 0;
}

实验三

前提条件：

  • 服务端在 TCP 挥手期间，没有数据要发送
  • 开启 TCP「延迟应答」
    • TCP「延迟应答」机制默认是开启的
  • 服务端在调用 close() 前休眠 x 秒，只要 x 大于延迟应答超时时间即可
【DETR目标检测】关键词：Decoder。Encoder。query向量。注意力机制 | 网络工程师 面试：能够详细解释一下 TCP 的三次握手和四次挥手过程吗？
追光者♂：记录、分享、总结、提升，现象级专栏《Python从入门到人工智能》作者，无惧黑暗，坚信曙光
12-22 1020
【DETR目标检测】关键词：Decoder。Encoder。query向量。注意力机制。网络工程师 面试：能够详细解释一下 TCP 的三次握手和四次挥手过程吗？
TCP 四次挥手断开连接详解
chirrupy_hamal的博客
10-27 342
TCP 四次挥手断开连接详解
实战 - 进程(客户端)被 kill 掉的情况下如何断开 TCP 连接？(附代码示例)
最新发布
chirrupy_hamal的博客
06-24 705
实战 - 进程(客户端)被 kill 掉的情况下如何断开 TCP 连接？(附代码示例)
渗透&&探测 (之TCP探测篇)
weixin_34343000的博客
09-27 1915
TCP原理   互联网由一整套协议构成。TCP 只是其中的一层，有着自己的分工。   来来来，我们先复习一下TCP/IP五层结构，详细请参考笔者之前分享的网络原理篇 以太网协议（Ethernet） 位于数据链路层，规定了电子信号如何组成数据包（packet），解决了 子网内部的 点对点 通信。 但是，以太网协议不能解决多个局域网如何互通，这由 IP 协议解决。 IP协议 IP 协议位于...
TCP协议特点及报文格式详解
ling_zu_qi的博客
05-21 1706
TCP协议特点及报文格式详解
TCP的定时器系列 — 零窗口探测定时器
weixin_30778805的博客
04-05 547
主要内容：零窗口探测定时器的实现。 内核版本：3.15.2 我的博客：http://blog.csdn.net/zhangskd 出现以下情况时，TCP接收方的接收缓冲区将被塞满数据： 发送方的发送速度大于接收方的接收速度。 接收方的应用程序未能及时从接收缓冲区中读取数据。 当接收方的接收缓冲区满了以后，会把响应报文中的通告窗口字段置为0，从而阻止发送方的继续发送，...
Linux| |对于TCP的学习
凯的博客
02-20 7465
对于TCP的学习 前言 TCP称为“传输控制协议”。也就是要对数据的传输进行一个详细的控制   1. TCP的特点及其目的 为了通过IP数据报实现可靠性传输，需要考虑很多事情，例如数据的破坏、丢包、重复、以及分片顺序混乱等问题。如不能解决这些问题，也就无从谈起可靠传输 TCP通过检验和、序列号、确认应答、重发机制、连接管理以及窗口控制等机制实现可靠传输 有连接：使用TCP协议进...
TCP与UDP通信实战：服务端与客户端代码示例
在通讯结束后，需要经过四次挥手来终止连接。终止连接的步骤如下： - 客户端发送一个带有FIN标志的数据包给服务端，表示没有数据要发送了； - 服务端收到FIN包后，发送一个带有ACK标志的数据包，确认接收完毕； - ...
【欧姆龙PLC编程】：Fins-TCP命令应用技巧及实战演练
本文重点探讨了欧姆龙PLC中Fins-TCP协议的应用及其命令的理论知识和实践技巧。首先介绍了Fins-TCP协议的基础，包括其结构解析以及命令类型和功能。其次，详细阐述了Fins-TCP命令在数据通信、控制监控以及安全通信...
【计算机求职笔试】数据结构与算法、操作系统、计算机网络、数据库及编程语言试题解析：涵盖关键知识点与实战代码示例
04-16
计算机网络部分对比了HTTP与HTTPS协议，解释了TCP三次握手和四次挥手的过程；数据库部分涉及SQL查询和索引失效的情况；系统设计部分以短网址系统为例，详细阐述了设计思路和服务架构；编程语言部分则聚焦于Python的...
tcpdump笔记
iqifenxia的博客
11-10 2361
Preface 本文章是在看完tcpdump的资料后作的笔记。 本文章的命令测试平台如下： # MacOS 11.1 Big Sur # tcpdump: sh-3.2# tcpdump --version tcpdump version tcpdump version 4.9.3 -- Apple version 100 libpcap version 1.9.1 LibreSSL 2.8.3 # Linux等其他平台略有不同，但是大部分是通用的 在有关网络协议文档中，有个单词叫做Octet，
传输控制协议 TCP
wjiaman
07-05 2842
应用程序与 TCP 每次交互的数据长度可能都不相同，但 TCP 将应用程序提交的数据看作时一连串的、无结构的字节流，同时在发送方与接收方都维护一个缓存。发送方将几个写操作合并成一个报文段，提交给IP协议封装成IP分组后发送。接收方将接受的字节存储在接收缓存中，由应用程序的读操作取出。通信双方的应用程序在任何时候都可以发送数据。通信双方都有发送缓冲区与接收缓冲区，应用程序将要发送的数据字节提交给发送缓冲区，并在合适的时候从接收缓冲区读取数据，至于实际的发送接收过程则由 TCP 协议控制。
TCP实现可靠传输的实现
qq_52785898的博客
02-14 1021
TCP实现可靠传输的实现,包含ARQ协议，TCP的流量控制、TCP的拥塞控制
一站式学习Wireshark（五）：TCP窗口与拥塞处理
maimang1001的专栏
03-03 818
（五）：TCP窗口与拥塞处理 · 一站式学习Wireshark · 看云看云是一个现代化文档写作、托管及数字出版平台，基于MarkDown语法和Git版本库管理，让你专注于知识创作，可以用于企业知识库、产品手册、项目文档和个人数字出版。https://www.kancloud.cn/digest/wireshark/62474 TCP通过滑动窗口机制检测丢包，并在丢包发生时调整数据传输速率。滑动窗口机制利用数据接收端的接收窗口来控制数据流。 接收窗口值由数据接收端指定，以字节数形式存储于TCP报文头，并
最全的tcpdump使用详解
玩IT的川
03-01 5554
TCPDump可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
【tcp 参数keepalive分析】
qq_37674060的博客
04-05 6411
【tcp 参数keepalive分析】
2.TCP和UDP的性质
weixin_40535588的博客
04-11 388
TCP的性质 ----报文格式、连接释放、滑动窗口、流量控制和拥塞控制、差错控制 1.TCP报文格式 （1）TCP的固定首部长度为20字节，5行，一行是4字节，即32位。TCP首部的最长长度为60，由首部长度（4位，数据偏移（选项））确认，因为首部长度为4位，所以最大十进制是15，所以最大偏移是15*4字节=60字节，即最大可以15行 选项长度不能超过...
TCP漫谈之keepalive
柳清风的专栏
03-30 1989
tcp是一个有状态通讯协议，所谓的有状态是指通信过程中通信的双方各自维护连接的状态。 先简单回顾一下TCP的连接建立和断开的整个过程。这里主要考虑主流程（关于丢包、拥塞、窗口、失败重试等情况后面详细讨论），首先是客户端发送syn（Synchronize Sequence Numbers：同步序列编号）包给服务端，告诉服务端我要连接你，syn包里面主要携带了客户端的seq序列号。服务端回发一个syn...
[计算机网络]-TCP-保活机制
Pacifica_的博客
07-08 1915
TCP之保活机制
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值