TCP概述\三次握手四次挥手\报文首部,常用熟知端口号

06.26自我总结

1.tcp概述

tcp把连接作为最基本的对象，每一条tcp连接都有两个端点，这种端点我们叫作套接字（socket），它的定义为端口号拼接到ip地址即构成了套接字，例如，若ip地址为192.3.4.16 而端口号为80，那么得到的套接字为192.3.4.16:80。

2.常用熟知端口号

应用程序	ftp	tftp	telnet	smtp	dns	http	ssh	mysql
熟知端口	21,20	69	23	25	53	80	22	3306
传输层协议	tcp	udp	tcp	tcp	udp	tcp	tcp	tcp

3.tcp三次握手

握手的过程其实是客户端和服务端进行数据传输连接的过程

1.三次握手动态展示

2.关于三次握手

三次挥手主要分三个阶段

• 客户端向服务端发起连接请求,客户端把首都syn的消息发送给服务器

• 服务器收到消息向客户端发送首部syn与发过来的syn匹配的信息,并发送ack信息(为了防止伪ip访问想获取数据连接)

• 客户端收到了syn与ack信息后,进入准备连接状态,再把ack消息发送给服务器

• 服务器收到ack消息后也进入连接状态与客户端进行连接

专业术语介绍着三个阶段:

1. tcp服务器进程先创建传输控制块tcb，时刻准备接受客户进程的连接请求，此时服务器就进入了listen（监听）状态；
2. tcp客户进程也是先创建传输控制块tcb，然后向服务器发出连接请求报文，这是报文首部中的同部位syn=1，同时选择一个初始序列号 seq=x ，此时，tcp客户端进程进入了 syn-sent（同步已发送状态）状态。tcp规定，syn报文段（syn=1的报文段）不能携带数据，但需要消耗掉一个序号。
3. tcp服务器收到请求报文后，如果同意连接，则发出确认报文。确认报文中应该 ack=1，syn=1，确认号是ack=x+1，同时也要为自己初始化一个序列号 seq=y，此时，tcp服务器进程进入了syn-rcvd（同步收到）状态。这个报文也不能携带数据，但是同样要消耗一个序号。
4. tcp客户进程收到确认后，还要向服务器给出确认。确认报文的ack=1，ack=y+1，自己的序列号seq=x+1，此时，tcp连接建立，客户端进入established（已建立连接）状态。tcp规定，ack报文段可以携带数据，但是如果不携带数据则不消耗序号。
5. 当服务器收到客户端的确认后也进入established状态，此后双方就可以开始通信了。

4.tcp四次挥手

挥手其实是客户端与服务器断开连接的过程

1.四次挥手动态展示

2.关于四次挥手

四次挥手主要分四个阶段

• 客户端向服务器发送我要关闭了,fin的请求
• 服务器收到请求后将有些未能传完的数据,开始全部传给客户端
• 全部传送完了发送给客户端一个fin消息
• 客户端收到消息后,发给服务器ack请求告诉服务器可以关闭了

专业术语将这四个步骤

1. 客户端进程发出连接释放报文，并且停止发送数据。释放数据报文首部，fin=1，其序列号为seq=u（等于前面已经传送过来的数据的最后一个字节的序号加1），此时，客户端进入fin-wait-1（终止等待1）状态。 tcp规定，fin报文段即使不携带数据，也要消耗一个序号。
2. 服务器收到连接释放报文，发出确认报文，ack=1，ack=u+1，并且带上自己的序列号seq=v，此时，服务端就进入了close-wait（关闭等待）状态。tcp服务器通知高层的应用进程，客户端向服务器的方向就释放了，这时候处于半关闭状态，即客户端已经没有数据要发送了，但是服务器若发送数据，客户端依然要接受。这个状态还要持续一段时间，也就是整个close-wait状态持续的时间。
3. 客户端收到服务器的确认请求后，此时，客户端就进入fin-wait-2（终止等待2）状态，等待服务器发送连接释放报文（在这之前还需要接受服务器发送的最后的数据）。
4. 服务器将最后的数据发送完毕后，就向客户端发送连接释放报文，fin=1，ack=u+1，由于在半关闭状态，服务器很可能又发送了一些数据，假定此时的序列号为seq=w，此时，服务器就进入了last-ack（最后确认）状态，等待客户端的确认。
5. 客户端收到服务器的连接释放报文后，必须发出确认，ack=1，ack=w+1，而自己的序列号是seq=u+1，此时，客户端就进入了time-wait（时间等待）状态。注意此时tcp连接还没有释放，必须经过2∗ *∗msl（最长报文段寿命）的时间后，当客户端撤销相应的tcb后，才进入closed状态。
6. 服务器只要收到了客户端发出的确认，立即进入closed状态。同样，撤销tcb后，就结束了这次的tcp连接。可以看到，服务器结束tcp连接的时间要比客户端早一些。

5.tcp报文首部

• 源端口和目的端口:各占2个字节，分别写入源端口和目的端口.
• 序号:占4个字节，tcp连接中传送的字节流中的每个字节都按顺序编号。例如，一段报文的序号字段值是 301 ，而携带的数据共有100字段，显然下一个报文段（如果还有的话）的数据序号应该从401开始.
• 确认号:占4个字节，是期望收到对方下一个报文的第一个数据字节的序号。例如，b收到了a发送过来的报文，其序列号字段是501，而数据长度是200字节，这表明b正确的收到了a发送的到序号700为止的数据。因此，b期望收到a的下一个数据序号是701，于是b在发送给a的确认报文段中把确认号置为701.
• 数据偏移:占4位，它指出tcp报文的数据距离tcp报文段的起始处有多远.
• 保留:占6位，保留今后使用，但目前应都位0.
• 紧急urg:当urg=1，表明紧急指针字段有效。告诉系统此报文段中有紧急数据.
• 确认ack:仅当ack=1时，确认号字段才有效。tcp规定，在连接建立后所有报文的传输都必须把ack置1.
• 推送psh:当两个应用进程进行交互式通信时，有时在一端的应用进程希望在键入一个命令后立即就能收到对方的响应，这时候就将psh=1.
• 复位rst:当rst=1，表明tcp连接中出现严重差错，必须释放连接，然后再重新建立连接.
• 同步syn:在连接建立时用来同步序号。当syn=1，ack=0，表明是连接请求报文，若同意连接，则响应报文中应该使syn=1，ack=1.
• 终止fin:用来释放连接。当fin=1，表明此报文的发送方的数据已经发送完毕，并且要求释放.
• 窗口:占2字节，指的是通知接收方，发送本报文你需要有多大的空间来接受.
• 检验和:占2字节，校验首部和数据这两部分.
• 紧急指针:占2字节，指出本报文段中的紧急数据的字节数.

6.关于tcp常见的问题

1.为什么客户端最后还会等待2msl?

msl（maximum segment lifetime），tcp允许不同的实现可以设置不同的msl值。

1. 保证客户端发送的最后一个ack报文能够到达服务器，因为这个ack报文可能丢失，站在服务器的角度看来，我已经发送了fin+ack报文请求断开了，客户端还没有给我回应，应该是我发送的请求断开报文它没有收到，于是服务器又会重新发送一次，而客户端就能在这个2msl时间段内收到这个重传的报文，接着给出回应报文，并且会重启2msl计时器。
2. 防止类似与“三次握手”中提到了的“已经失效的连接请求报文段”出现在本连接中。客户端发送完最后一个确认报文后，在这个2msl时间中，就可以使本连接持续的时间内所产生的所有报文段都从网络中消失。这样新的连接中不会出现旧连接的请求报文。

简单来说就是为什么给客户端突然关掉给他点时间让他重启,好继续完成数据传输

2.为什么建立连接三次握手,关闭四次握手

建立连接的时候，服务器在listen状态下，收到建立连接请求的syn报文后，把ack和syn放在一个报文里发送给客户端。而关闭连接时，服务器收到对方的fin报文时，仅仅表示对方不再发送数据了但是还能接收数据，而自己也未必全部数据都发送给对方了，所以己方可以立即关闭，也可以发送一些数据给对方后，再发送fin报文给对方来表示同意现在关闭连接，因此，己方ack和fin一般都会分开发送，从而导致多了一次。

简单来说三次握手是让数据连接时候更加准确的服务端连接上客户端,也可以防止伪ip进行请求,四次挥手保证关闭前服务端已经成功把剩下的信息发送给客户端

3.如果已经建立连接,但是客户端突然出现故障关闭

tcp还设有一个保活计时器，显然，客户端如果出现故障，服务器不能一直等下去，白白浪费资源。服务器每收到一次客户端的请求后都会重新复位这个计时器，时间通常是设置为2小时，若两小时还没有收到客户端的任何数据，服务器就会发送一个探测报文段，以后每隔75秒发送一次。若一连发送10个探测报文仍然没反应，服务器就认为客户端出了故障，接着就关闭连接。

简单来说服务器会等一段时间,如果在这时间内客户端依然没有发送消息给服务端,服务端会自动关闭连接