TCP第一次挥手的时候发送的是FIN+ACK包

已于 2023-12-08 14:20:38 修改
阅读量1.3k 收藏 2
点赞数 2
分类专栏： 网络编程 文章标签： tcp/ip 网络 服务器
于 2023-01-13 15:22:01 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fantasyyxq/article/details/128674734
版权

如下图，抓包发现，第一次挥手的时候，是FIN+ACK包

 不是说四次挥手第一次是FIN包，然后是ACK包吗？

《TCP/IP详解 卷1》里面是这么解释的：（位置：17章 第三节 17.3 TCP首部）

ACK字段是TCP头部必备的，这32个位空着也是空着，那么干脆让除了初始报文段之外的所有报文段的ACK字段都有效 

参考：https://www.zhihu.com/question/50584054

映秀小子
关注
专栏目录
【工具篇】08. FTP 文件传输 ❀ 数据包分析工具 Wireshark
防火墙技术专栏
07-06 4245
FTP 是File Transfer Protocol（文件传输协议）的英文简称，用于Internet上的控制文件的双向传输。FTP一共会创建两条信道，其中一条为命令信道，另一条是专门的数据信道。通常，FTP服务器会用端口21来监听连接，客户端会用一个随机端口来发送和接收数据。根据FTP标准，21端口会用于建立命令通道，而20端口则会用来建立数据通道。...
TCP三次握手和四次挥手以及原因
KAIKAI_ING的博客
10-13 1524
TCP三次握手和四次挥手以及11种状态 1、三次握手 置位概念：根据TCP的包头字段，存在3个重要的标识ACK、SYN、FIN ACK：表示验证字段 SYN：位数置1，表示建立TCP连接 FIN：位数置1，表示断开TCP连接 三次握手过程说明： 1、由客户端发送建立TCP连接的请求报文，其中报文中包含seq序列号，是由发送端随机生成的，并且将报文中的SYN字段置为1，表示需要建立T...
FIN和ACK--小标志大作用
最新发布
2301_79659699的博客
07-20 339
FIN和ACK标志位在TCP协议中分别用于表示连接的结束和数据的确认。它们在TCP连接的建立、数据传输和连接释放过程中都起着至关重要的作用，确保了TCP通信的可靠性和有序性。在实际应用中，这两个标志位的正确设置和使用是保障TCP网络通信质量的关键。
7.4 FIN及其ACK的接收
Remy的学习记录
04-06 4647
TCP在收到FIN时，会调用tcp_data_queue函数进行处理： 4300 static void tcp_data_queue(struct sock *sk, struct sk_buff *skb) 4301 { 4302 const struct tcphdr *th = tcp_hdr(skb); 4303 struct tcp_sock *tp = tcp_s
tcp连接时三次握手与四次挥手 SYN+ACK FIN+ACK
qq_42948022的博客
10-10 5824
三次握手 SYN--> //请求同步信号 （server端收到后 确认client能发） <--ACK ,SYN //确认接收信号，+ 请求同步信号 （client端收到后 确认自己能收能发，service能收能发） ACK--> //确认接收信号 （service端收到后 确认自己能收能发，client能收能发 ） 加 seq=x --> ...
TCP的连接状态标识 (SYN, FIN, ACK, PSH, RST, URG)
Admans的专栏
07-27 6578
在TCP层，有个FLAGS字段，这个字段有以下几个标识其中，对于我们日常的分析有用的就是前面的五个字段。其中，ACK是可能与SYN，FIN等同时使用的，比如SYN和ACK可能同时为1，它表示的就是建立连接之后的响应，如果只是单个的一个SYN，它表示的只是建立连接，TCP的几次握手就是通过这样的ACK表现出来的。但SYN与FIN是不会同时为1的，因为前者表示的是建立连接，而后者表示的是断开连接。RST一般是在FIN之后才会出现为1的情况，表示的是连接重置。...
TCP:SYN ACK FIN RST PSH URG 详解
weixin_33984032的博客
05-22 134
三次握手Three-wayHandshake一个虚拟连接的建立是通过三次握手来实现的TCPFLAG标记基于标记的TCP包匹配经常被用于过滤试图打开新连接的TCP数据包。TCP标记和他们的意义如下所列：*F:FIN-结束;结束会话*S:SYN-同步;表示开始会话请求*R:RST-复位;中断一个连接*P:PUSH-推送;数据包立...
Wireshark抓取TCP第一次挥手为什么是FIN和ACK
12-16
如果你想在Wireshark中抓取TCP第一次挥手的报文，可以按照以下步骤进行操作： 1. 打开Wireshark，并选择要抓取的网络接口。 2. 在过滤器中输入“tcp.flags.fin==1 && tcp.flags.ack==1”，这个过滤器可以过滤出FIN和...
TCP三次握手与四次挥手.pdf
04-23
1. 第一次挥手：当客户端完成数据发送任务后，发送一个带有FIN（结束）标志的数据包给服务器端，表示客户端没有数据需要发送了，请求关闭连接。客户端进入FIN_WAIT_1状态。 2. 第二次挥手：服务器端收到客户端发来...
TCP四次挥手
Mr.xing的博客
05-13 111
因为TCP连接是全双工通信的，B还保留着一个对A大发送连接，如果等到B也不需要发送数据给A时，B会发送一个连接给A，seq等于一个大于或等于v的值（因为A与B断开发送连接到B与A断开发送连接期间有可能B向A发送了数据，就是消耗序号）。第四次挥手：客户端收到FIN后，客户端进入TIME_WAIT状态，接着发送一个ACK给服务器，确认序号为收到序号加1，ACK报文段发送完毕后，客户端和服务器进入CLOSED状态，完成四次挥手。：B回了一个确认，此时A与B的发送连接就断开了。MSL：最长报文寿命。
ICMP发现活动主机&TCP（SYN FIN ACK）扫描&UDP扫描
01-04
ICMP发现活动主机 TCP（SYN FIN ACK）端口扫描 UDP端口扫描 vs2008 Winpcap开发
Wireshark抓包分析TCP“三次握手，四次挥手”.doc
07-08
只要找准第一次出现”[FIN, ACK]“的位置，就是第一次挥手位置。 （2）为什么我们抓包抓到的不是“四次挥手”，而是“三次挥手”呢？这里涉及到 LInux 的 TCP 时延机制，当被挥手端（这里是 12672 端口）第一次收到...
抓包分析TCP的三次握手(建立连接）和四次挥手(关闭连接）
07-29
1. 第一次挥手：客户端发送 FIN 包（FIN=1）到服务器，请求关闭连接，并进入 FIN_WAIT_1 状态。 2. 第二次挥手：服务器收到 FIN 包，发送确认包 ACK（ACK=FIN-1），并进入 CLOSE_WAIT 状态。 3. 第三次挥手：服务器...
发送TCP数据包
热门推荐
u012823221的专栏
06-10 1万+
一、实验目的： 本设计的功能是填充一个TCP数据包，并发送给目的主机。 二、实验要求： 1）以命令行形式运行：SendTCP  source_IP  source_port  dest_ip  dest_port 其中，SendTCP为程序名，source_IP为源端IP地址，source_port为源端口，dest_ip  为目的IP地址，dest_port为目的端口 2）其他的TCP
TCP四次挥手及所处状态
ckckckcckckc的博客
11-13 772
TCP四次挥手及所处状态
TCP:三次握手，URG、ACK、PSH、RST、SYN、FIN 含义
Q1n6
12-07 1968
TCP:SYN ACK FIN RST PSH URG简析   三次握手Three-way Handshake    一个虚拟连接的建立是通过三次握手来实现的  1. (B) --> [SYN] --> (A)    假如服务器A和客户机B通讯. 当A要和B通信时，B首先向A发一个SYN (Synchronize) 标记的包，告诉A请求建立连接.    注意: 一个 SYN包就是
FIN和RST的区别，几种TCP连接出现RST的情况
zljszn的博客
04-07 1371
1.安装了某安全软件，比如socket，设置RST超时的时间为100ms，但是抓包发现，从发到收花的时间超过了100ms，那么主机就会认为这个包超时了，就会发送RST包拒绝此连接。还有一种场景我也见过，公网的场景，客户端向服务端发起请求，但是这时候有冒充服务端来回包给我的客户端，但是因为ACK的值没能对上所以发送了RST包给狠狠地拒绝了。2.还有一种是服务器性能瓶颈，服务器处理不来发送过来的请求，然后就发送RST包莫名的不想理你，不想跟你建立连接，这个场景也见过。ping没有出现丢包。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值