四次握手过程简单分析
主动断开连接方IP: 203.208.41.154 被动断开连接方IP:113.250.157.11
1. 203.208.41.154-->113.250.157.11 FIN Seq=1
2. 113.250.157.11-->203.208.41.154 ACK Seq=1 ACK=1.Seq+1=1+1=2
单向连接断开。。。
3. 113.250.157.11-->203.208.41.154 FIN Seq=1
4. 203.208.41.154-->113.250.157.11 ACK ACK=3.Seq+1=1+1=2
连接终止协议(四次握手)
http://blog.csdn.net/fw0124/article/details/7452695
第二(ACK)、三次(FIN)握手 有时候实际上合并(ACK+FIN)在了一起***
{但关闭连接时,当收到对方的FIN报文通知时,它仅仅表示对方没有数据发送给你了;但未必你所有的数据都全部发送给对方了,所以你可以未必会马上会关闭SOCKET,也即你可能还需要发送一些数据给对方之后,再发送FIN报文给对方来表示你同意现在可以关闭连接了,所以它这里的ACK报文和FIN报文多数情况下都是分开发送的。}
状态转换过程分析:
FIN_WAIT_1状态实际上是当SOCKET在ESTABLISHED状态时,它想主动关闭连接,向对方发送了FIN报文,此时该SOCKET即主动断开连接方(客户端)进入到FIN_WAIT_1状态,对方进入被动关闭CLOSE_WAIT状态;
CLOSE_WAIT:这种状态的含义其实是表示在等待关闭。怎么理解呢?当对方close一个SOCKET后发送FIN报文给自己,你系统毫无疑问地会回应一个ACK报文给对方,此时被动方(服务器端)进入到CLOSE_WAIT状态。
而当对方回应ACK报文后,则主动断开连接方(客户端)进入到FIN_WAIT_2状态;
被动方关闭主动方的连接,发送一个FIN给主动方,被动方(服务器端)进入LAST_ACK状态,
客户端:TIME_WAIT(WAIT 2MSL TIME 后进入CLOSED): 表示主动方收到了对方的FIN报文,并发送出了ACK报文,就等2MSL后即可回到CLOSED可用状态了。
服务器端:LAST_ACK(等待主动方的LAST最后一个 ACK):被动关闭一方在发送FIN报文后,最后等待对方的ACK报文。当收到ACK报文后,也即可以进入到CLOSED可用状态了。
***
在使用Telnet建立连接并断开连接的过程捕获的数据包:
附:
netstat - n 命令 显示所有已建立的有效连接