vlambda博客
学习文章列表

TCP 协议四次挥手&状态变迁


关注爱因诗贤


每天进步一点点



导读

之前介绍了 TCP 三次握手建立连接流程,而 TCP 协议是一个面向 字节流 的协议,它不限制应用层传输消息的长度,但是 网络层、数据链路层 在发送报文时使用的内存是有限的,所有就需要限制报文的长度,TCP 协议就需要把从 应用层 接收到的任意长度的 字节流 切分成许多个报文段,这里边涉及到很多底层复杂的网络编程的知识,如 TCP 是如何切分应用层的消息、慢启动、避免拥塞、超时重试等等,最后会经历一个关闭连接的过程,这篇简单介绍一下TCP 四次挥手 以及 状态变迁

1.TCP 关闭连接目的

        TCP 是一个全双工协议,必须单独拆除每一条信道,而四次挥手的目的则是终止数据传输,且回收资源,此时两个端点两个方向的序列号已经没有了任何关系,必须等待两方向都没有数据传输时才能拆除虚链路,因此必须单独分别在一个方向上终止该方向的数据传输。如果也像三次握手那样只有三次挥手的话,在被动关闭端在收到 FIN 消息之后,需要同时回复 ACK 和服务端的 FIN 消息,如果服务端还需要等待一段时间才可以关闭另外一个方向的连接,那么这样的三次挥手就会出问题,而 TCP 关闭连接主要有以下两个目的:

  • 防止数据丢失

  • 与应用层交互

2.三次握手和关闭连接    

2.1 三次握手流程

TCP 协议四次挥手&状态变迁

2.2 四次挥手流程

TCP 协议四次挥手&状态变迁

Tips:如果被动关闭端调用 close/shutdown 函数非常及时,内核在很大概率上也会将 ACK 与 FIN 放在一个报文中发送,这就变成三次挥手了。

3.wireshark 抓包分析

        在虚拟机 CentOs8 中使用 curl singwa666.com 命令请求网站时发起了 HTTP/1.1 请求,过程中需要建立 TCP 连接握手,获取数据,最后还会有 四次挥手,抓取到的 TCP报文如下:
TCP 协议四次挥手&状态变迁

  • 第一次:FIN
    TCP 协议四次挥手&状态变迁

  • 第二次:ACK
    TCP 协议四次挥手&状态变迁

  • 第三次:FIN
    TCP 协议四次挥手&状态变迁

  • 第四次:ACK

4.四次挥手中的状态变迁示意图

TIME_WAIT 状态存在的两个理由:

  • 可靠地实现 TCP 全双工连接的终止:

  • 允许老的重复分节在网路中消逝