HCIA TCP/IP

1、模型

TCP/IP模型是将OSI七层参考模型上三层划为一层[应用层、表示层、会话层]=>[应用层]，传输层、网络层还是分为传输层和网络层，[数据链路层、物理层]=>[网络接口层]；

2、协议

TCP/IP协议被称为传输控制协议/互联网协议，又称网络通讯协议(Transmission Control Protocol)。是由网络层的IP协议和传输层的TCP协议组成，是一个很大的协议集合。

网络接口层没有定义任何特定协议，支持所有的标准和专用的协议。

网络层定义了网络互联也就是IP协议，主要包括IP、ARP、RARP、ICMP、IGMP等。

传输层定义了TCP和UDP(User Datagram Protocol)，我们会后面重点介绍一下TCP协议。

应用层定义了HTTP(超文本传输协议)、FTP(文件传输协议)、DNS(域名系统)等协议。

3、三次握手

第一次握手: 建立连接。客户端发送连接请求，发送SYN报文，将seq设置为0。然后，客户端进入SYN_SEND状态，等待服务器的确认。

第二次握手: 服务器收到客户端的SYN报文段。需要对这个SYN报文段进行确认，发送ACK报文，将ack设置为1。同时，自己还要发送SYN请求信息，将seq为0。服务器端将上述所有信息一并发送给客户端，此时服务器进入SYN_RECV状态。

第三次握手: 客户端收到服务器的ACK和SYN报文后，进行确认，然后将ack设置为1，seq设置为1，向服务器发送ACK报文段，这个报文段发送完毕以后，客户端和服务器端都进入ESTABLISHED状态，完成TCP三次握手。

客户端---服务器建立三次握手原因：

第一次握手：客户端向服务器端发送报文，说明客户端的发送能力正常

第二次握手：服务器端接收到报文并向客户端发送报文，说明服务器端的接收能力、发送能力正常。

第三次握手：客户端向服务器发送报文，说明客户端的接收能力正常。

4、四次挥手

 第一次挥手：客户端向服务器发送一个FIN报文段，将设置seq为100和ack为110，;此时，客户端进入 FIN_WAIT_1状态,这表示客户端没有数据要发送服务器了，请求关闭连接。

第二次挥手：服务器收到了客户端发送的FIN报文段，向客户端回一个ACK报文段，ack设置为1，seq设置为110;服务器进入了CLOSE_WAIT状态，客户端收到服务器返回的ACK报文后，进入FIN_WAIT_2状态。

第三次挥手：服务器会观察自己是否还有数据没有发送给客户端，如果有，先把数据发送给客户端，再发送FIN报文；如果没有，那么服务器直接发送FIN报文给客户端。请求关闭连接，同时服务器进入LAST_ACK状态。

第四次挥手：客户端收到服务器发送的FIN报文段，向服务器发送ACK报文段，将seq设置为101，将ack设置为111，然后客户端进入TIME_WAIT状态;服务器收到客户端的ACK报文段以后，就关闭连接;此时，客户端等待2MSL后依然没有收到回复，则证明Server端已正常关闭，客户端也可以关闭连接了。