2020-11-02 TCP三次握手四次挥手，以及面试题

 一、 TCP报文格式：

重点字段的介绍：

（1）序号：seq序号，占32位，用来标识从TCP源向发送端发送的字节流，发起方发送数据时对此进行标记。

（2）确认号：ack序号，占32位，只有ACK标志位=1，ack=seq+1

（3）标志位：6个，URG、ACK、PSH、RST、SYN、FIN

       URG：紧急指针（urgent pointer）有效。

       ACK：确认序号有效。

       PSH：接收方应该尽快将这个报文发送给应用层

       RST：重置链接

       SYN：发起一个新链接

       FIN：释放一个链接

注意：（1）不要混淆确认序号ack和标志位ACK

           （2）ack = seq+1

二、TCP的三次握手

 

第一次握手：Client向Server发送一个数据包，该数据包SYN= 1，随机序列seq=j，Client进入SYN_SENT状态，等待Server确认。

第二次握手：Server收到Client发送的数据包之后，Server知道Client要建立链接，Server使标志位SYN= 1，ACK= 1，ack=j+1，产生随机序列seq=k，Server将这个数据包发送给Client确认连接请求。此时，Server进入SYN_REVD状态

第三次握手：Client收到确认之后，检查ack是否为j+1,标志位ACK是否为1，如果正确，使ACK= 1，ack= k+1，并将数据包发送给Server，Server检查ACK是否等于1，ack是否等于k+1,ruguo正确，双方建立链接，Client和Server进入ESTABLISH状态。

完成三次握手，开始进行数据传输。

三、四次挥手

为什么要进行四次挥手？因为TCP连接时是全双工的，每个方向都要单独进行关闭。这一原则是当一方完成数据发送任务之后，发送一个FIN来终止这一方向的连接，收到一个FIN只说这一方不会再收到数据，但是这个TCP连接仍然能够发送数据知道这一方也发送了FIN。首先进行关闭的一方执行主动关闭，另一方执行被动关闭。

第一次挥手：Client在发送完数据之后，要停止连接，此时发送FIN = M的数据包给Server，关闭Client到Server的数据传送。此时，仍然可以传输数据。Client进入FIN_WAIT_1状态。

第二次挥手：Server收到Client的数据包之后，给Client发送一个ack=M+1（收到序号+1）,进入CLOSE_WAIT状态。

第三次挥手：Server向Client发送一个FIN = K的数据包,关闭Server到Client的数据传送，进入LAST_ACK状态。

第四次挥手：Client 收到数据包之后，进入TIME_WAIT状态，接着给Server发送ACK=1，ack= K+1（收到序号+1）的数据包。Server进入CLOSED状态，完成四次挥手。

四、SYN攻击（DDOS攻击）

当Server发送SYN_ACK数据包之后，收到Client的ACK之前，TCP连接称为半连接，此时Server处于SYN_REVD状态。恶意攻击就是在短时间内伪造大量的不存在的IP地址向Server发送SYN数据包，Server向Client发送SYN+ACK数据包并等待确认，由于源地址是不存在的，此时，server不断重发直至超时，这些伪造的SYN包占用未连接队列，导致正常的SYN请求因为队列满了而被抛弃，从而引起了网路的拥塞甚至系统瘫痪。

检测SYN攻击：当Server上有大量半连接状态且源IP是随机的，就可以断定是SYN攻击。

五、TCP拥塞控制的四个阶段

1、慢启动阶段

开始时，拥塞窗口cwnd = 1，cwnd随着传输数据增大而呈指数形式增大。当到达初始ssthresh值的时候，开始进入拥塞避免阶段。

2、拥塞避免阶段

在拥塞避免阶段，cwnd呈线性增长。直到发生超时重传，判断网络可能出现拥塞。这个时候将ssthresh的值更改为发生拥塞是cwnd的一半，并将cwnd的值减少为1，并重新开始执行慢开始算法。

3、快速重传阶段（改进TCP的性能）

有时，网络中出现报文丢失现象，发生重传，误以为网络发生拥塞现象，实际上并没有。二此时把cwnd降为1，把ssthresh的值降为此时cwnd的一半，会减低传输效率。在这个时候快重传和快恢复的作用就体现出来了。

要求接收方不要等到超时重传时间才发送确认，而是尽快确认。只要超过三次连续重复确认，就立即重传。这样就可以避免在丢失个别报文时，误认为网络发生拥塞的情况。

4、快速恢复阶段

确认了不是网络拥塞的情况之后，开启快速恢复阶段。将ssthresh值降到当前拥塞窗口的1/2，开始执行拥塞控制算法。

(有时候，拥塞控制阶段的开始至为新的ssthresh+3，因为网络中已经传了3个报文，这3个报文就不需要消耗网络资源，而是存储在接收方的缓存中。现在的网络不是堆积了报文段，而是减少了报文段，所以可以适当把拥塞窗口扩大。）

六、保证TCP可靠性传输的条件？

检验和、序列号、确认应答机制（ACK）、超时重传机制、连接管理机制、流量控制、拥塞控制

七、面试题

（1）三次握手是什么？四次握手是什么？答案在前面分析过了。

（2）为什么建立连接的时候是三次握手，而关闭连接却是四次挥手？

因为建立连接时，Server收到SYN数据包后，将SYN和ACK一起发送给了Client。而在关闭连接时，Server收到Client发送的FIN数据包后，表示Client已经没有数据要发送给Server了，但是Client还可以接收Server发送的数据，这个时候Server可以直接关闭，也可以把没发送完的数据发送完，所以，Server的ACK和FIN分开发送给Client端。

（3）TCP协议和UDP协议的区别

TCP协议是面向连接的（即要进行三次握手才建立连接，会话结束之后也要结束连接），UDP协议是面向无连接的。

TCP协议保证数据按序发送、按序到达，提供超时重传来保证可靠性，但是UDP不保证按序到达，甚至不保证到达，只是努力交付。

TCP协议所需要的的资源多，TCP首部需要20个字节，而UDP首部只需要8个字节。

TCP有流量控制和拥塞控制，而UDP没有，网络的拥塞并不会影响发送端的发送速率。

TCP是一对一连接，而UDP可以一对一、一对多、多对多通信。

TCP面对的是字节流的服务，而UDP面对的是报文服务。

文章参考https://yunfei.blog.csdn.net/article/details/84024072