tcp建链和断链

tcp建链和断链

tcp抓包中的seq和ack

seq标识包序号
ack标识上一个接收到包的seq已经接收，请求发送下一个包，所以ack=prev_seq+pkg_len+1，当ack_git被置位后，才会有ack字段
syn_bit三次握手时的发起字段
rst_bit重置，一般用于异常断链情况

tcp的三次握手建连

方向 | seq | ack | syn_bit | ack_bit
A->B | 0 | 0 | 1 | 0
B->A | 0 | 0+1 = 1 | 1 | 1
A->B | 1 | 0+1 = 1 | 0 | 1

tcp的断链过程

方向 | seq | ack | fin_bit | ack_bit
A->B | n | 1 | 1 | 1
B->A | 1 | n+1 | 0 | 1
… | 等待B的业务层处理完关闭逻辑
B->A | 1 | n+1 | 1 | 1
A->B | n+1 | 1+k+1 | 0 | 1

上面的k表示第三步的B->A的消息报长度，一般会是0

• TCP的异常断链情况，使用RST标识位

方向 | seq | ack | fin_bit | ack_bit | rst_bit
A->B | n | 1 | 1 | 1 | 0
B->A | 1 | n+1 | 0 | 1 | 0
… | 等待B的业务层处理完关闭逻辑
A->B | n+1 | 1+k+1 | 0 | 1 | 1

A->B第一步骤A向B发送了关闭连接请求,
之后等待B的Ack和fin消息，如果B没有发送fin，标识B还有业务逻辑或者缓存没有清理,这时A直接发送RST消息，标识强制断开连接, B接收到RST后，不会等待缓存发送，也不会发送fin和ack，直接关闭连接