1. 术语
SYN:同步位。SYN=1,表示要发起一个连接请求。
大写的ACK:确认位。ACK=1,确认有效;ACK=0,确认无效。
小写的ack:确认号。确认号=对方发来的序号+1。
seq:序号
2. 三次握手(连接)
![](https://i-blog.csdnimg.cn/blog_migrate/b998b83e09d88ada45b45efa1f42e3b8.png)
① 当客户端向服务端发起连接时,会先发一包连接请求数据,过去询问一下,能否与你建立连接,这包数据称之为SYN包;
② 如果服务端同意连接,则回复一包SYN+ACK包;
③ 客户端收到后回复一包ACK包,连接建立。
3. 四次挥手(断开连接)
![](https://i-blog.csdnimg.cn/blog_migrate/190f39c13375c9a46980ddc07d8de14d.png)
① 客户端和服务端都可以发送关闭连接请求。假设客户端主动发起关闭连接请求,客户端向服务端发起一包FIN包,表示要关闭连接,客户端自己进入FIN-WAIT-1(终止等待1)状态,这是第一次挥手;
② 服务端收到FIN包后,发送一包ACK包,表示服务端自己进入了CLOSE-WAIT(关闭等待)状态,客户端进入FIN-WAIT-2状态,这是第二次挥手;服务端此时还可以发送未发送的数据,而客户端还可以接收数据
③ 待服务端发送完数据之后,发送一包FIN包,服务端进入LAST-ACK(最后确认)状态,这是第三次挥手;
④ 客户端收到后恢复ACK包,进入TIME-WAIT(超时等待)状态,经过超时时间后关闭连接。而服务端收到ACK包后立即关闭。这是第四次挥手。
![](https://i-blog.csdnimg.cn/blog_migrate/bf9593eb176e41e290c3c470ef4b81d7.png)
为什么客户端需要等待超时时间?
这是为了保证对方已收到ACK包。假设客户端发送完最后一包ACK包后就释放了连接,一旦ACK包在网络中丢失,服务端将一直停留在LAST-ACK状态。如果客户端发送最后一包ACK包后等待一段时间,这是服务端因为没有收到ACK包,会重发FIN包,客户端会响应这个FIN包重发ACK包,并刷新超时时间。
这个机制也是为了保证在不可靠的网络链路中,进行可靠的连接断开确认