一.与三次握手和四次断开有关的部分:
1.源端口号:本次TCP
连接中,发起连接的主机使用的端口号;
2.目的端口号:本次TCP
连接主,接受连接的主机使用的端口号;
3.序号:通过TCP传输的每一个数据段,都有一个序号,作用是为了确认此数据段的顺序。网络中允许传输的数据长度是有限制的,所以当我们要通过TCP
传输一个较大的数据时,TCP
会将数据切割成很多小的数据段进行传输。而将这些小的数据段发送到目的主机时(发送方会同时发送多个数据),并不能保证它们是按顺序到达目的地,所以对于每一个数据段,都要有一个序号,来标识它们是属于总数据的哪一部分,以保证在目的主机中能将他们重新拼接。
4.确认序号:接收方若接收到一个数据段,会发送一个确认报文给发送方,告诉发送方已经接收到这个数据段,而确认序号的作用就是告诉发送方接收到了哪条数据段。若接收方接收到了序号为n
的报文段,则确认序号将是n+1
,表示它已经接收了n
,下一条想要接收n+1
;
5.首部长度:TCP
报文的首部+选项的字节数;
6.ACK:只有1 bit
的标志位,若为1
,表示这个数据段中的确认序号是有效的,即这个数据报是对之前接收到的某个报文的确认(一个TCP
报文可以同时作为确认报文和传递数据报文)。
7.RST:只有1 bit
的标志位,若客户端向服务器的一个端口请求建立TCP
连接,但是服务器的那个端口并不允许建立连接(比如没开启此端口),则服务器会回送一个TCP
报文,将RST
位置为1,告诉客户端不要再向这个端口发起连接;
8.SYN:只有1 bit
的标志位,若为1
,表示这是一条建立连接的TCP
报文段;
9.FIN:只有1 bit
的标志位,若为1
,表示这是一条断开连接的TCP
报文段;
二.TCP的三次握手的步骤:
1.第一步:客户端的TCP
程序首先向服务器的TCP
程序发送一个TCP
报文。这个报文不包含数据,且它的SYN
标志位被置为1
,表示这是一条建立连接的TCP
报文段,因此这个报文段也被称为SYN报文段。客户端的TCP
程序随机选择一个序号作为客户端报文的初始序号(假设序号为client_isn
),放入这个报文段的序号部分。这个报文段由运输层传递到网络层后,被封装在一个IP
数据报中发往服务器;
2.第二步:包含SYN
报文段的IP
数据报被服务器接收,服务器的网络层将SYN
数据报抽取出来,交给运输层,同时服务器为该TCP
连接分配资源(包括发送缓存、接收缓存和变量等),并向客户发送允许连接的TCP
报文段。这条允许连接的报文段不包含数据,SYN
标志位也被置为1
,同时它的ACK
标志位也被置为1,表示它是SYN
报文段的确认报文,所以这条允许连接的报文段也被称为SYNACK报文段。服务器随机选择一个序号,作为服务器报文段的初始序号(假设称为server_isn
),并将其放入SYNACK
报文段的序号部分,同时确认号字段被设置为client_isn + 1
(SYN
报文段的序号+1)。这个报文段可以解释为服务器向客户端说:“我收到了你的连接请求,我允许你连接,我的初始序号是server_isn
”。
3.第三步:当客户端接收到SYNACK
报文段后,它也将为TCP
连接分配资源(缓存和变量),同时生成一条SYNACK
报文段的确认报文,并发送给服务器。由于经过上面两个步骤,已经算是建立了连接,所以这次的SYN
标志位将被置为0
,而不是1
(ACK
标志位是1
)。同时,这条报文段的序号被设置为client_isn + 1
(第一条客户报文的序号是client_isn
,而这是它的下一条,所以+1
),而确认序号被设置为server_isn + 1
(第一条服务器报文的序号是server_isn
,客户端成功接收,所以期望服务器下一次发送server_isn + 1
)。和上面两条报文不同,第三条报文可以携带数据,比如HTTP
的请求就是在TCP
的第三次握手报文中发送到服务器的。
三.TCP的四次断开的步骤:
1.第一步:客户端进程发出断开连接指令,这将导致客户端的TCP
程序创建一个特殊的TCP
报文段,发送到服务器。这个报文段的FIN
字段被置为1,表示这是一条断开连接的报文;
2.第二步:服务器接收到客户端发来的断开连接报文,向客户端回送这个报文的确认报文(ACK
字段为1
),告诉服务器已经接收到FIN
报文,并允许断开连接;
3.第三步:服务器发送完确认报文后,服务器的TCP
程序创建一条自己的断开连接报文,此报文的FIN
字段被置为1
,然后发往客户端;
4.第四步:客户端接收到服务器发来的FIN
报文段,则产生一条确认报文(ACK
为1
),发送给服务器,告知服务器已经接收到了它的断开报文。服务器接收到这条ACK
报文段后,释放TCP
连接相关的资源(缓存和变量),而客户端等待一段时间后(半分钟、一分钟或两分钟),也释放处于客户端的缓存和变量;
四.三次握手和四次挥手的本质是什么?
三次握手的本质是确认通信双方收发数据的能力 。
四次挥手的目的是关闭一个连接 。