tcp建链和断链
tcp抓包中的seq和ack
seq标识包序号
ack标识上一个接收到包的seq已经接收,请求发送下一个包,所以ack=prev_seq+pkg_len+1,当ack_git被置位后,才会有ack字段
syn_bit三次握手时的发起字段
rst_bit重置,一般用于异常断链情况
tcp的三次握手建连
方向 | seq | ack | syn_bit | ack_bit
A->B | 0 | 0 | 1 | 0
B->A | 0 | 0+1 = 1 | 1 | 1
A->B | 1 | 0+1 = 1 | 0 | 1
tcp的断链过程
方向 | seq | ack | fin_bit | ack_bit
A->B | n | 1 | 1 | 1
B->A | 1 | n+1 | 0 | 1
… | 等待B的业务层处理完关闭逻辑
B->A | 1 | n+1 | 1 | 1
A->B | n+1 | 1+k+1 | 0 | 1
上面的k表示第三步的B->A的消息报长度,一般会是0
- TCP的异常断链情况,使用RST标识位
方向 | seq | ack | fin_bit | ack_bit | rst_bit
A->B | n | 1 | 1 | 1 | 0
B->A | 1 | n+1 | 0 | 1 | 0
… | 等待B的业务层处理完关闭逻辑
A->B | n+1 | 1+k+1 | 0 | 1 | 1
A->B第一步骤A向B发送了关闭连接请求,
之后等待B的Ack和fin消息,如果B没有发送fin,标识B还有业务逻辑或者缓存没有清理,这时A直接发送RST消息,标识强制断开连接, B接收到RST后,不会等待缓存发送,也不会发送fin和ack,直接关闭连接