三次握手
- 本质是建立一个TCP连接
- 一个需要三个数据包
- 作用:
- 确认双方发送和接受是否正常
- 指定初始化序列 (与可靠传输又关联)
- 交换TCP窗口大小
- ACK报文用来应答, SYN报文用来同步
- 过程
- 开始客户端处于关闭状态,服务器处于监听状态
- 客户端发送SYN报文
- 等待连接请求
- 服务器发送自己的SYN报文
- 等待连接请求确认
- 客户端发送ACK报文,确认连接 (此时双方可以传输数据)
- 为什么是三次而不是两次握手?
- 服务器和客户端分别需要验证双方各自的接受和发送能力
- SYN攻击
- SYN攻击就是Client在短时间内伪造大量不存在的IP地址,并向Server不断地发送SYN包
四次挥手
- 过程
- 客户端发送FIN报文,停止数据发送,主动关闭TCP连接
- 进入终止等待状态
- 服务器发送ACK报文,进入关闭等待
- 客户端等待服务器发送FIN报文
- 服务器发送FIN报文
- 客户端回复ACK报文,并等待一段时间使数据发送完毕
- 服务器关闭连接
- 客户端关闭连接
- 为什么是四次
- 服务器的ACK和FIN报文分开发送
- ACK报文是用来应答的,SYN报文是用来同步的
- 先确认再关闭请求
- 客户端最后关闭前的等待
- 2倍的最大生存时间
- 防止最后一个ACK报文丢失,需要一点时间等这个ACK报文传输到服务器 (若是服务器最后收不到这个ACK报文,就会重传FIN报文,浪费资源)