TCP第一次挥手的时候发送的是FIN+ACK包

已于 2023-12-08 14:20:38 修改
阅读量1k 收藏 2
点赞数 2
分类专栏： 网络编程 文章标签： tcp/ip 网络 服务器
于 2023-01-13 15:22:01 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fantasyYXQ/article/details/128674734
版权

如下图，抓包发现，第一次挥手的时候，是FIN+ACK包

 不是说四次挥手第一次是FIN包，然后是ACK包吗？

《TCP/IP详解 卷1》里面是这么解释的：（位置：17章 第三节 17.3 TCP首部）

ACK字段是TCP头部必备的，这32个位空着也是空着，那么干脆让除了初始报文段之外的所有报文段的ACK字段都有效 

参考：https://www.zhihu.com/question/50584054

映秀小子
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ICMP发现活动主机&TCP（SYN FIN ACK）扫描&UDP扫描
01-04
ICMP发现活动主机 TCP（SYN FIN ACK）端口扫描 UDP端口扫描 vs2008 Winpcap开发
7.4 FIN及其ACK的接收
Remy的学习记录
04-06 4592
TCP在收到FIN时，会调用tcp_data_queue函数进行处理： 4300 static void tcp_data_queue(struct sock *sk, struct sk_buff *skb) 4301 { 4302 const struct tcphdr *th = tcp_hdr(skb); 4303 struct tcp_sock *tp = tcp_s
发送TCP数据包
u012823221的专栏
06-10 1万+
一、实验目的： 本设计的功能是填充一个TCP数据包，并发送给目的主机。 二、实验要求： 1）以命令行形式运行：SendTCP  source_IP  source_port  dest_ip  dest_port 其中，SendTCP为程序名，source_IP为源端IP地址，source_port为源端口，dest_ip  为目的IP地址，dest_port为目的端口 2）其他的TCP
TCP四次挥手及所处状态
ckckckcckckc的博客
11-13 713
TCP四次挥手及所处状态
tcp连接时三次握手与四次挥手 SYN+ACK FIN+ACK
qq_42948022的博客
10-10 5606
三次握手 SYN--> //请求同步信号 （server端收到后 确认client能发） <--ACK ,SYN //确认接收信号，+ 请求同步信号 （client端收到后 确认自己能收能发，service能收能发） ACK--> //确认接收信号 （service端收到后 确认自己能收能发，client能收能发 ） 加 seq=x --> ...
四次挥手中收到乱序的FIN包如何处理542 - 557
05-15
四次挥手中收到乱序的FIN包如何处理542 - 557
tcp三次握手四次挥手.md
04-09
3. 客户端收到SYN＋ACK包后，向服务器发送确认包ACK(应答)，此包发送完毕，客户端和服务器进入ESTABLISHED（TCP连接成功）状态，完成三次握手。 通过这三次握手，客户端和服务器成功建立TCP连接，准备进行数据传输...
Tcp四次挥手.png
07-19
 2）第二次挥手：Server收到FIN后，发送一个ACK给Client，确认序号为收到序号+1（与SYN相同，一个FIN占用一个序号），Server进入CLOSE_WAIT状态。  3）第三次挥手：Server发送一个FIN，用来关闭Server到Client的...
TCP SYN ACK FIN RST PSH URG.doc
05-24
TCP SYN ACK FIN RST PSH URG.doc
TCP三次握手和四次挥手
02-14
TCP需要三次握手，是因为双方都是全双工的，所以要经历三次握手才能够真正建立连接如果是两次的话，不能证明服务器的发送能力和客户端的接收能力。而需要四次挥手，是TCP的半关闭状态造成的挥手过程中会造成两个重要...
TCP的连接状态标识 (SYN, FIN, ACK, PSH, RST, URG)
m0_37989944的博客
09-03 1万+
TCP层，有个FLAGS字段，这个字段有以下几个标识：SYN, FIN, ACK, PSH, RST, URG. 其中，对于我们日常的分析有用的就是前面的五个字段。它们的含义是： （1）SYN表示建立连接， （2）FIN表示关闭连接， （3）ACK表示响应， （4）PSH表示有 DATA数据传输， （5）RST表示连接重置。 其中，ACK是可能与SYN，FIN等同时使用的，比如SYN和ACK可能同时为1，它表示的就是建立连接之后的响应， 如果只是单个的一个SYN，它表示的只是建立连接。 TC
TCP:三次握手，URG、ACK、PSH、RST、SYN、FIN 含义
热门推荐
翼紫珊
01-15 6万+
TCP:SYN ACK FIN RST PSH URG简析   三次握手Three-way Handshake    一个虚拟连接的建立是通过三次握手来实现的  1. (B) --> [SYN] --> (A)    假如服务器A和客户机B通讯. 当A要和B通信时，B首先向A发一个SYN (Synchronize) 标记的包，告诉A请求建立连接.    注意: 一个 SYN包就是
TCP的FIN、ACK、SYN、URG、PSH及攻击方式
xttifqqk的专栏
03-12 426
三次握手Three-way Handshake 一个虚拟连接的建立是通过三次握手来实现的 1. (B) –&gt; [SYN] –&gt; (A) 假如服务器 A和客户机B通讯. 当A要和B通信时，B首先向A发一个SYN (Synchronize) 标记的包，告诉A请求建立连接. 注意: 一个 SYN包就是仅SYN标记设为1的TCP包(参见TCP包头Resources). ...
无线通信模块通过TCP/IP协议实现与PC端的数据传输
成都亿佰特的博客
05-11 574
在传输层，接收方会先将TCP首部和TCP数据分离，然后根据TCP协议的规定进行数据的校验、排序和重传等操作，以确保数据的完整性和可靠性。在当今的信息时代，无线通信技术的发展日新月异，为我们的工作和生活带来了极大的便利。在QT平台下，我们可以利用QT的网络编程接口和WIFI模块的驱动程序，实现基于TCP/IP协议的WIFI数据无线传输。无线通信模块通过TCP/IP协议向PC端传送数据是一种稳定、可靠的数据传输方式。在实际应用中，我们可以根据具体的需求和场景选择合适的无线通信模块和TCP/IP协议的实现方式。
【网络】为什么TCP需要四次挥手？
YIOUTH的博客
05-11 1231
本文将深入探讨TCP挥手过程为何需要四次。
【计算机网络】TCP 如何实现可靠传输
最新发布
heikewhite的博客
05-17 398
TCP通过三次握手建立连接，四次挥手释放连接，确保连接建立和连接释放的可靠。序列号、检验和、确认应答信号、重发机制、连接管理、窗口控制、流量控制、拥塞控制 标准回答 可靠传输就是通过TCP连接传送的数据是没有差错、不会丢失、不重复并且按序到达的。TCP是通过序列号、检验和、确认应答信号、重发机制、连接管理、窗口控制、流量控制、拥塞控制一起保证TCP传输的可靠性的。加分回答 可靠传输的具体实现是：应用层的数据会被分割成TCP认为最适合发送的数据块。
《TCP/IP网络编程》（第二章）套接字类型和协议设置
立志成为炼丹师？
05-14 169
面向连接的套接字会根据接收端的状态传输数据，如果传输出错还会提供重传服务；如果接收端的套接字缓存被填满，传输段的套接字也会停止传输，直达接收端可以接受。因此，面向连接的套接字除非特殊情况，不会发生数据丢失。Windows系统创建套接字。
10G UDP协议栈 IP层设计-（5）IP RX模块
sqzjiayou的博客
05-14 175
1、解析目的IP是否是本节点的源IP，如果是则进行如下的处理，如果不是则无需上上级传递2、提取MAC层发送过来的IP报文，并提取其中的数据字段（上层协议字段），传递给上级3、提取IP报文头中的关键字段，例如数据长度、标识、是否分片、分片偏移等，组合成user数据传递给上级。
TCP为什么要三次握手，为什么？
wangnaisheng的专栏
05-16 346
TCP为什么要三次握手，两次不行吗？为什么？
Wireshark抓取TCP第一次挥手为什么是FIN和ACK
12-16
TCP的四次挥手是指在TCP连接关闭时，双方都需要发送FIN和ACK报文来关闭连接。第一次挥手是由发起关闭的一方发送FIN报文，表示不再发送数据，但是仍然可以接收数据。同时，也会发送一个ACK报文，表示已经收到对方的所有数据。这个ACK报文是对第三次握手的回应，因为第三次握手中，客户端发送了一个ACK报文给服务端，表示已经收到了服务端的确认。因此，在第一次挥手中，客户端发送的FIN和ACK报文是对第三次握手的回应。 如果你想在Wireshark中抓取TCP第一次挥手的报文，可以按照以下步骤进行操作： 1. 打开Wireshark，并选择要抓取的网络接口。 2. 在过滤器中输入“tcp.flags.fin==1 && tcp.flags.ack==1”，这个过滤器可以过滤出FIN和ACK标志都为1的TCP报文，即第一次挥手的报文。 3. 点击“开始”按钮开始抓包，等待一段时间后停止抓包。 4. 在抓包结果中找到第一次挥手的报文，可以查看其详细信息，包括源地址、目的地址、序列号、确认号、标志位等信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值