TCP/IP三次握手以及四次挥手

TCP的几个状态 (SYN, FIN, ACK, PSH, RST, URG)

在TCP层，有个FLAGS字段，这个字段有以下几个标识：SYN, FIN, ACK, PSH, RST, URG.
其中，对于我们日常的分析有用的就是前面的五个字段。

 SYN表示建立连接，
 FIN表示关闭连接，
 ACK表示响应，
 PSH表示有 DATA数据传输，
 RST表示连接重置。

• 其中，ACK是可能与SYN，FIN等同时使用的，比如SYN和ACK可能同时为1，它表示的就是建立连接之后的响应 ,如果只是单个的一个SYN，它表示的只是建立连接。
• TCP的几次握手就是通过这样的ACK表现出来的。
• 但SYN与FIN是不会同时为1的，因为前者表示的是建立连接，而后者表示的是断开连接。
• RST一般是在FIN之后才会出现为1的情况，表示的是连接重置。
• 一般地，当出现FIN包或RST包时，我们便认为客户端与服务器端断开了连接；而当出现SYN和SYN＋ACK包时，我们认为客户端与服务器建立了一个连接。
• PSH为1的情况，一般只出现在 DATA内容不为0的包中，也就是说PSH为1表示的是有真正的TCP数据包内容被传递。
• TCP的连接建立和连接关闭，都是通过请求－响应的模式完成的。

TCP三次握手

概念补充

TCP(Transmission Control Protocol)传输控制协议
TCP是主机对主机层的传输控制协议，提供可靠的连接服务，采用三次握手确认建立一个连接：位码即tcp标志位，有6种标示：
SYN(synchronous建立联机) ACK(acknowledgement 确认) PSH(push传送) FIN(finish结束) RST(reset重置) URG(urgent紧急)
Sequence number(顺序号码)  Acknowledge number(确认号码)

三次握手图：（如有错误请指正）

第一次握手：主机A发送位码为syn＝1，随机产生seq number=1234567的数据包到服务器，主机B由SYN=1知道，A要求建立联机；

第二次握手：主机B收到请求后要确认联机信息，向A发送ack number=(主机A的seq+1)，syn=1，ack=1，随机产生seq=7654321的包；

第三次握手：主机A收到后检查ack number是否正确，即第一次发送的seq number+1，以及位码ack是否为1，若正确，主机A会再发送ack number=(主机B的seq+1)，ack=1，主机B收到后确认seq值与ack=1则连接建立成功。

完成三次握手，主机A与主机B开始传送数据。

四次挥手

(1)客户端发出断开请求，向服务器端发送FIN=1,seq=x，传给服务器端，告知服务器端我即将断开连接并且不在发送数据
(2)服务端接收到请求后，服务器端给客户端发送一个ACK确认帧，并且发送seq=y和ack number=x+1,告知客户端，我已经接收到你的断开连接请求但是我还有数据没有传送完先别关闭
(3)服务端数据发送完了后，服务端向客户端发送FIN，并且发送seq=z以及ACK确认帧和ack number=x+1告诉客户端我数据传输完了可以关闭了
(4)客户端在接收到之后，客户端关闭；向服务端发送ACK确认帧以及seq=x+1确认身份以及ack number=z+1之后确认客户端关闭，之后服务器关闭。