首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

浅谈TCP协议(建立与断开连接)

在数据通信之前,发送端与接收端要先建立连接;等待数据发送结束后,双方再断开连接。TCP连接的每一方都是由一个IP地址和一个端口号组成的。...TCP断开连接: 参加交换数据的双方中的任何一方(客户端或服务端)都可以关闭连接。TCP断开连接分四步,也称为四次握手,具体过程如下: 服务器向客户端发送FIN和ACK位置1的TCP报文段。...客户端向服务器返回ACK位置1的TCP报文段(此时已经单向断开了连接)。 客户端向服务端发送FIN和ACK位置1的TCP报文段。 服务端向客户端返回ACK位置1的TCP报文段。...在TCP断开连接的过程中,有一个半关闭的概念,TCP的一方(通常是客户端)可以终止发送数据,但仍然可以接受数据,称为半关闭。...当服务端把所有的数据发送完毕时,就发送FIN报文段,客户端再发送ACK报文段,这样就断开了TCP连接。 为什么TCP协议终止连接要四次?

2.6K20

TCP连接建立、断开过程详解

TCP连接建立过程需要经过三次握,断开过程需要经过四次挥手,为什么? 有没有其他的连接建立、断开方式? 一、 TCP连接建立过程 1. 三次握手 TCP正常的建立连接过程如下图所示: ?...状态从SYN_SENT状态变为SYN_RCVD状态,需要发送了SYN+ACK报文 参考同时打开的状态图,SYN+ACK报文将TCP状态从SYN_RCVD变为ESTABLISHED 二、 TCP连接断开过程...四次挥手 TCP连接断开过程如下图所示: ? Client发送一个FIN,用来关闭Client到Server的数据传送,Client进入FIN_WAIT_1状态。...为什么要四次挥手断开连接 TCP连接是全双工的,因此每个方向都必须单独进行关闭:当一方完成它的数据发送任务后就发送一个FIN来终止这个方向的连接,对端收到后回复一个ACK报文,这样双向就需要四次交互。...举例如下: A和B正常建立TCP连接,数据传输,然后断开连接。但是由于网络传输原因,A发给B的seq为100的报文滞留在了网络上。

12K42
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux 2.6.16 TCP 连接速度异常的问题分析

    分析认为SESU10母盘上内核TCP拥塞控制算法和Windows的Ack频率控制的策略存在不兼容情况。...目前至少确认 2.6.16内核版本存在此问题,打TCP优化补丁或者更换Tlinux以后可以解决问题。...这里是一个典型的下载速度曲线: 我们的服务器的曲线:(纵轴单位:包/s) 百度的服务器下载的曲线: 重现该问题的测试环境: 网络: 公司体验网,普通联通4M ADSL 服务器:Linux64位服务器...Linux这一端,首先怀疑和nagle算法有关系,在nws服务器上设置TCP_NODELAY以后仍然可以重现,可以排除Nagle算法的影响。...通过测试增大初始拥塞窗口为10 (更换内核加载架平新技术组的TCP优化模块实现),下载速度恢复正常。

    4.9K00

    linux网络编程之TCPIP基础(四):TCP连接的建立和断开、滑动窗口

    一、TCP段格式: TCP的段格式如下图所示 源端口号与目的端口号 源端口号和目的端口号,加上IP首部的源IP地址和目的IP地址唯一确定一个TCP连接。...四、TCP如何保证可靠性 1、应用数据被分割成TCP认为最适合发送的数据块,称为段传递给IP层。 2、当TCP发出一个段后,它启动一个定时器,等待目的端确认收到这个报文段。...3、当TCP收到发自TCP连接另一端的数据段,它将发送一个确认。这个确认不是立即发送,通常将推迟几分之一秒。 4、TCP将保持它首部和数据的校验和。...TCP将对收到的数据段进行重新排序后呈现在接收缓冲区给应用层提取。 6、IP数据报会发生重复,TCP的接收端必须丢弃重复的数据。 7、TCP还能提供流量控制。...TCP连接的每一方都有一定大小的缓冲空间。 参考: 《Linux C 编程一站式学习》 《TCP/IP详解 卷一》

    2.3K71

    LINUX: 在不重启各自socket程序情况下, 断开ESTAB的TCP链接

    一说起TCP, 就是什么三次握手, 四次挥手. 而这次想讨论的是: 在不重启各自socket程序情况下, 将ESTABLED链接断开 ???...127.0.0.1:6666 tcpdump更是见证了这电光火石的瞬间, 第二个报文的R, 就是 reset的 flags, 这样会client那边的链接直接重置断开...tcpkill的原理和刚才的iptables相似, 也是发送了一个链接重置的R标志报文, 迫使对方关闭断开连接, 只是相对而言会比较智能一点, 因为它会自动构造报文并发送....上面的方法所用到就是最后一种标志:RST重置链接 所以总得而言, iptables的DROP行为, 能够阻止链接的建立, 但是对于已经建立起来的链接, 顶多只能阻止数据的传输, 但是不能断开链接, 链接的断开应该只有下面几种可能...: socket 的主动close, 也就是发送 fin报文 ( 应用层程序或者内核 ) TCP链接的超时自动断开 ( 这个过程可能会比较耗时 ) 伪造报文发送RST 除了上面的条件, 还有一个点需要注意的

    2.5K41

    4个实验,彻底搞懂TCP连接的断开

    正常断开 我们由浅入深,先了解正常情况下 TCP 连接是如何断开的,下图为 TCP 三次握手与四次挥手的经典图(来自《TCP/IP详解卷1》) [img1.png] 在我们的电脑上,可以使用 python...如果我们想看 TCP 连接和断开时握手与挥手的 TCP 报文怎么查看呢?...当然我也抓到过正常的四次挥手,大概长这样 [img6.png] 异常断开 上面铺垫了这么多,现在开始进入正题。 TCP 连接断开是谁发起的 我们来思考一个问题:TCP 连接的断开是谁发起的?...假如 b 进程没有调用 close 就异常终止,那么发送 FIN 包是内核 OS 代劳 断电/断网时的连接是怎样断开的 我们通过上面的实验发现就算进程异常终止,操作系统也会帮忙发起四次挥手 但如果是断电或断网的情况下...[img11.png] 总结 除了正常情况之外,本文从 TCP 连接断开的角度结合实验给出了一些结论: TCP 连接断开的挥手,在进程崩溃时,会由操作系统内核代劳 当 TCP 连接建立后,如果某一方断电或断网

    4.6K53

    抓包分析 TCP 建立和断开连接的流程

    TCP 三次握手建立连接,四次挥手断开连接,再熟悉不过。本文实践一下 TCP 建立和断开的整个流程,并通过抓包工具进行逐一分析。...此时面板中就是整个 TCP 建立、发送 HTTP 请求并获取响应以及断开 TCP 连接的过程 客户端发送请求建立连接 第一条记录显示了我的电脑端口发送了一个 TCP 连接的包,这个包携带了一个 SYN...自己发送接下来的包,则是在自己发送的上一个包的 Seq 基础上增加 1;另外还要区别 Ack 和 ACK 是不同的; TCP 断开连接 客户端主动断开 TCP 连接的过程如下: 客户端发送断开连接的请求包...首先客户端发送一个 FIN, ACK,切序号 Seq 为 80,Ack 为 650,请求断开连接 ?...最后客户端发送一个 ACK,就代表 TCP 连接正式断开,Ack 为收到序号加一也就是 650 + 1 = 651 整个 TCP 通信过程就是这样 ⚠️ Seq 序号和 Ack 确认序号比较乱;这里提个醒

    2.7K20

    TCP 异常关闭研究分析

    作者:谢代斌 研究测试TCP断开和异常的各种情况,以便于分析网络应用(比如tconnd)断网的原因和场景,帮组分析和定位连接异常掉线的问题,并提供给TCP相关的开发测试人员作为参考。...在参与A项目的掉线问题研究分析过程中,tconnd增加了玩家每个连接的流水日志和ProtocalHandler增加了每个连接的Qos上报日志,通过这些日志记录了每一次连接的断开原因和相关统计数据,其中包括了连接异常断开时...通过对tconnd的流水日志和ProtocalHandler的Qos日志进行统计分析,发现连接异常断开时TCP的错误码大部分是“104: Connection reset by peer”(Linux下...结论:这种情况下服务器程序没有检测到任何异常,并最后等待“超时”才断开TCP连接。...当TCP连接的进程机器发生死机、系统突然重启、网线松动或网络不通等情况下 -(Windows客户端),连接的对端进程可能检测不到任何异常,并最后等待“超时”才断开TCP连接。

    9.4K00

    【TCP】相关机制:异常处理

    进程崩溃 Java 中的体现就是抛出异常,但没人 catch,最终异常到了 JVM 这里,JVM 进程就会直接噶了。...四次挥手) 这样的情况看起来是异常,但实际上是一种正常情况,并不会有什么特殊处理,和正常关闭没有什么区别 2 ....正常断开,就是双方各自删除自己的(协议离婚) TCP 异常断开,就是只能删除自己的,不管对面了(起诉离婚,强制执行) 2....问对方还在不在 这样的探测报文是周期性的,同时这个报文是用来探测对方“生死”的,也就把这样的报文称为“心跳包” 计算机中,非常广泛的使用“心跳包”的思想 TCP 内置了心跳包,由于 TCP 内置的心跳包周期比较长...网线断开 和主机掉电是一样的,结合两种情况 A 的视角:A 收不到 ACK,从而就会: 超时重传 重置连接 单方面释放 B 的视角: A 突然没声了 心跳包也不通 重复多次心跳,判断对方不存在

    13510

    收到RST,就一定会断开TCP连接吗?

    收到RST就一定会断开连接吗 什么是RST 我们都知道TCP正常情况下断开连接是用四次挥手,那是正常时候的优雅做法。...但异常情况下,收发双方都不一定正常,连挥手这件事本身都可能做不到,所以就需要一个机制去强行关闭连接。 RST 就是用于这种情况,一般用来异常地关闭一个连接。它是一个TCP包头中的标志位。...因为RST本来就是设计来处理异常情况的,既然都已经在异常情况下了,还指望对方能正常回你一个ACK吗?可以幻想,不要妄想。...RST丢失后keepalive 收到RST就一定会断开连接吗? 先说结论,不一定会断开。我们看下源码。...利用ChallengeACK的RST攻击 总结 RST其实是TCP包头里的一个标志位,目的是为了在异常情况下关闭连接。

    2.1K22

    TCP经典异常问题探讨与解决

    TCP的经典异常问题无非就是丢包和连接中断,在这里我打算与各位聊一聊TCP的RST到底是什么?现网中的RST问题有哪些模样?我们如何去应对、解决?...一、背景 最近一年的时间里,现网碰到RST问题屡屡出现,一旦TCP连接中收到了RST包,大概率会导致连接中止或用户异常。如何正确解决RST异常是较为棘手的问题。...机制,由此必然引入的不准确性导致并发的问题,我定位并分析出这个问题的并发的根因,由此提交了一份bugfix patch到社区被接收,链接:https://git.kernel.org/pub/scm/linux...结论:netfilter识别异常的skb未能成功保留DNAT信息,导致最后port端口不能成功被转化,从而触发了TCP的RST行为。.../ptrace.h> #include linux/tcp.h> #include linux/ip.h> #include #include <bcc

    89222

    Linux网络编程TCP

    TCP/IP协议 TCP/IP 协议栈是一系列网络协议(protocol)的总和,是构成网络通信的核心骨架,它定义了电子设备如何连入因特网,以及数据如何在它们之间进行传输。...OSI 7层模型和TCP/IP四层网络模型对应关系 计算机网路基础的知识不过多讲解,主要是让大家明白接下来的Linux网络编程数据流属于那一层,具体如下图 TCP/IP协议数据流示意图 我们接下来讲解的...Linux网络编程Tcp协议是属于传输层的协议 Linux Socket 网络编程 TCP协议 TCP是面向连接的可靠的传输层协议。...TCP编程 Linux中的网络编程是通过socket接口来进行的。socket是一种特殊的I/O接口,它也是一种文件描述符。常用于不同机器上的进程之间的通信,当然也可以实现本地机器上的进程之间通信。...使用TCP协议的流程图 根据流程图逐一讲解API接口.

    5.4K30

    【Linux网络】TCP协议

    完成数据交换后,通信双方必须断开连接,同时释放连接所占用的网络资源。 在讲它们的区别之前,我们需要了解一下TCP协议全双工的特点 TCP协议属于传输层中的协议,传输层由操作系统管理。...Linux中(BSD Unix和Windows也是如此), 超时以500ms为一个单位进行控制, 每次判定超时重发的超时 时间都是500ms的整数倍....累计到一定的重传次数, TCP认为网络或者对端主机出现异常, 强制关闭连接 4、TCP报头结构 1、16位端口号 告知主机该报文来着哪里【16位源端口号】以及要交给上层哪一个协议或者应用程序【16...一次TCP通信(从TCP连接到断开)过程中某一个传输方向上的字节流的每一个字节编号。假设主机A和主机B进行TCP通信,A向B发送的第一个报文中,序列号被系统初始化为某个随机值ISN。...数据发送完成后需要断开连接,断开连接需要四次挥手。

    13910

    Linux TCP RST情况

    其中复位标志RST的作用就是“复位相应的TCP连接”。 TCP连接和释放时还有许多细节,比如半连接状态、半关闭状态等。详情请参考这方面的巨著《TCP/IP详解》和《UNIX网络编程》。...原因在于Socket.close()方法的语义和TCP的“FIN”标志语义不一样:发送TCP的“FIN”标志表示我不再发送数据了,而Socket.close()表示我不在发送也不接受数据了。...; 客户端和服务器统一使用TCP短连接。...正常情况tcp四层握手关闭连接,rst基本都是异常情况,整理如下: 0.使用 ping 可以看到丢包情况 ** 对方端口未打开,发生在连接建立 如果对方sync_backlog满了的话,sync简单被丢弃...数据错误,不是按照既定序列号发送数据 13.在一个已关闭的socket上接收数据 14.服务器关闭或异常终止了连接由于网络问题 客户端没有收到服务器的关闭请求,这称为TCP半打开连接。

    6K10
    领券