本文详细解析了TCP的三次握手过程，从Closed到ESTABLISHED状态的转变，以及四次挥手如何实现连接关闭，涉及半连接状态、SYN flood攻击防范等。此外，还介绍了连续ARQ协议的工作原理，它通过发送窗口提高信道利用率，并采用累计确认方式减少确认丢失导致的重传问题。
TCP：
TCP三次 握手：
首先客户端处于Closed状态，服务器端处于Listen状态，客户端首先回向服务器端发送SYN报文，之后客户端进入SYN_SENT状态，服务器端收到报文后回复一个SYN+ACK的报文，
之后服务器端进入SYN_RECEVED状态，这是一个三次握手中的一个中间状态，称为半连接状态，很短暂，基本上用netstat很难看到这种状态，如果发生了SYN flood（洪泛攻击），
这种状态倒是可以看见很多，因为SYN flood就是利用三次握手的半连接状态来浪费服务器资源以达到让服务器崩溃的结果，因为在半连接状态中，如果没有超过SYN timeout，就会一直
发送最后一个ACK报文（因为服务器以为自己发送的SYN+ACK的报文丢失），这样就会大量浪费服务器资源，让服务器不能正常处理业务，从而丧失服务功能，当然也可以通过一些方法来预防，例如将SYN timeout的时间缩短&#
最低0.47元/天 解锁文章
扫一扫
4万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
