一文详解TCP三次握手四次挥手

文章目录

  • TCP的三次握手和四次挥手
    • 三次握手
    • 四次挥手

TCP的三次握手和四次挥手

基本概念

  • SYN(Synchronize Sequence Numbers,同步序列数字):用于建立连接的同步信号

    SYN 序列号的作用是用于标识每个数据包中的字节流的起始位置。在 TCP 连接的建立过程中,双方会约定一个初始的序列号(标准的TCP连接中都是设置为初始序列号都是设置为1),相当于起始字节流的编号。每个数据包都附带有一个序列号字段,在传输过程中不断递增,用于指示数据包中字节的位置。

    通过使用 SYN 序列号,双方能够确保数据包的顺序和完整性。接收方可以根据序列号信息验证数据包的顺序,并进行数据重组和重传操作。因此,SYN 序列号在 TCP 连接的建立和数据传输过程中起到了重要的同步和校验作用

  • SEQ(Sequence Number):用于标识发送方发送的数据包的序列号

    它是一个32位的无符号整数,序列号的作用是保证TCP连接中数据包的顺序性和可靠性。发送方在发送数据时,会为每个数据包分配一个唯一的序列号。接收方在接收到数据包后,可以通过序列号来确定接收到的数据包的顺序,并进行重组。

  • ACK(Acknowledgement,确认):用于确认应答

    字段等于1的含义是,表示接收方已经正确地收到了对方发送的SYN(同步序列编号)字段。需要注意的是ACK字段并不是固定等于1的,它可以根据具体的场景和TCP协议的版本进行调整。但是在标准的TCP三次握手过程中,ACK字段等于1是一种常见的设置方式。

  • FIN(Finish,完成):用于表示后面没有数据发送了,通常意味着连接的断开。

    当一方希望关闭连接时,会发送一个带有FIN = 1的数据包给对方,表示自己不再发送数据了,并请求对方关闭连接。

三次握手

image-20230320221444356

理解性记忆:想要别人回复都需要设置 SYN(SYN值为1),发送请求都需要设置 seq(seq值为接收请求 ACK 的值,上一次请求没有 ACK 就自己设置一个值),回复请求都需要设置 ACK(ACK的值为接收请求 seq 的值 + 1)。

总结就是:所有的请求都必须有 seq,非最后一次请求都必须有 SYN,非第一次请求都必须有 ACK 和 ack

  • 每次握手的含义

    • 第一次握手:A发送消息给B,“我想当你男朋友,你愿意吗?”
    • 第二次握手:B回复消息给A,“我愿意!”
    • 第三次握手:A回复消息给B,“我现在知道你愿意当我女朋友了”,于是 A 和 B 建立了男女朋友关系

    第一次握手,A表达了想和B建立连接的意愿;第二次握手,B表达了自己的意愿;第三次握手,A告诉B他已经知道了B的意愿。

    PS:A(客户端,扮演男朋友角色),B(服务端,扮演女朋友角色)

  • 现在我们再来推敲一下为什么必须是三次握手,不能是1次、2次或4次握手

    • 如果是一次握手,那么 A 只是表达了自己的意愿,并不知道 B 的意愿,所以他们无法直接就建立男女朋友关系,要不然你随便和一个陌生女孩表白,那你们就建立男女朋友关系了,这显然不太可能吧🤣;

    • 如果是两次握手,那么A表达了自己的意愿,B也表达了自己的意愿,但是此时,A知道B的意愿,但B并不知道A是否知道知道自己的意愿,这样会存在安全隐患,以及出现脏连接1,因为 B 并不知道 A 是否知道他是否知道自己的意愿,就会默认他知道自己的意愿,于是就进行了交往,但却殊不知 A 没收到 B 的请求,也就是 A 不知道 B 同意了自己的交往请求,于是 A 秉持着不在一个棵树上吊死的精神,移情别恋了,这就导致 B 后续的请求直接落了个空;

    • 如果是四次握手,其实在第三次握手时就能够确保 A 和 B 都表达了自己的意愿,而 A 和 B 也都知道了双方的意愿,第四次握手就显得有些冗余了;

    综上所诉,三次握手的是保障双方信息对等,同时避免出现连接超时导致出现脏连接最少握手次数,多一次握手多余,浪费资源,少一次握手不安全,而握手三次不多不少刚刚好

image-20230320221553826

现在再来讲一讲什么是脏连接,为什么两次握手就会导致出现脏连接,所谓的脏连接(Dirty Connection)是指在网络通信中,由于某种原因导致连接状态出现异常或错误的情况

  • 常见的导致出现脏连接的情况有

    • 网络中断或故障:当网络中断或发生故障时,连接可能会被意外中断,但是连接的状态却没有及时更新。这导致连接状态变为脏连接,无法正常传输数据。

    • 服务器或客户端崩溃:如果服务器或客户端在连接过程中崩溃或异常终止,连接状态可能无法正确清理和关闭,从而产生脏连接。

    • 防火墙或网络设备问题:防火墙或其他网络设备配置不正确、软件故障或过滤规则错误等问题可能导致连接被错误地阻塞或终止,造成脏连接。

    • 应用程序错误:应用程序编码错误、资源管理问题或逻辑错误可能导致连接处理不当,使连接处于脏的状态。

  • 脏连接的危害

    • 占用服务器资源:脏连接可能占用服务器资源,如内存、CPU等,导致性能下降。
    • 数据传输异常:脏连接可能导致数据丢失、错乱甚至数据冲突。
    • 安全隐患:脏连接可能被黑客利用进行未授权访问、攻击或其他恶意行为。

如果我们采用了两次握手,客户端发送请求给服务端,服务端收到客户端的请求,由于省掉了第三次握手,所以此时服务端在接收到客户端的请求之后单方面认为客户端接收到了自己的回复,服务端开启了TCP连接(此时的连接变成了半双工2连接了,而TCP是全双工3连接),但此时客户端可能并没有接收到服务端的连接,此时服务端的回复就有可能被第三发截取,从而造成安全事故。(这个单向的TCP连接是一个脏连接,因为它处于一个异常的连接状态)

注意:并不是说使用三次握手就能完全避免脏连接,只是说通过三次握手能大幅度降低脏连接发生的概率

四次挥手

image-20230320224223726

理解性记忆:请求需要断开连接时,必须设置 FIN(FIN值为1),发送请求都需要设置 seq(seq值为接收请求的 ACK 值,如果是第一次请求就自己设置一个值),回复请求都需要设置 ACK(ACK 的值为接收请求 seq 的值 + 1)

总结就算:所有请求都必须有 seq,断开连接的请求需要设置 FIN(一次FIN断开一半),非第一次请求都必须有 ACK 和 ack

  • 每次挥手的含义

    • 第一次挥手,A发送请求给B,“我想和你中断关系,你同意吗?”

    • 第二次挥手,B发送请求给A,“我同意了,断开连接前,你先等我收拾一下我的东西,然后回娘家”

    • 第三次挥手,B发送请求给A,“我东西收拾好了,回娘家了”

    • 第四次挥手,A发送请求给B,“知道了”(客户端真是一个无情无义的渣男🤣,关系建立是他提出的,关系结束也是他提出的)

    第一次挥手,A表达了自己要中断夫妻关系的意愿;第二次挥手,B了解了A的意愿同时表达了自己的意愿;第三次挥手,B表达了自己已经东西回娘家的准备;第四次挥手表示A告诉B,自己已经知道他收拾好东西了(这个第四次握手和之前的第三次挥手作用是类似的)

    PS:A(客户端,扮演老公角色),B(服务端,扮演老婆角色)

  • 为什么一定是四次挥手,不能是1次、2次、3次、5次

    • 如果我们少了第二次挥手,直接进行第三次挥手,那么此时服务端B可能就准备释放一些资源,同时将之前一些准备好的资源发送给A,但是由于缺少第二次挥手,客户端A并不知道此时服务端B已经释放了一些资源,此时数据请求还是双向的,客户端还可以会发送一些请求给服务端B,但是服务端已经关闭了资源,这就导致了请求异常;第二次挥手是为了给服务端预留关闭资源和释放资源的时间,这个时间端数据只能是服务端B发送给客户端A,客户端A不能发送数据给服务端B,不然就会发生异常导致连接无法正常关闭;

    • 如果我们少了第三次挥手,那就更加离谱了,B还没完全关闭释放资源,客户端A就直接单方面断开连接了,这就导致了还有一些没有发送出去的资源的浪费;

    • 如果我们少了第四次挥手,这个就和之前的第三次握手是一样的,容易出现脏连接,即:服务端B在没有确定客户端A已经收到自己(资源关闭完成的)请求时进行了单方面的连接断开,而如果此时B的请求在中断发生了丢失,就会导致A一直处于等待状态,造成资源浪费

    其实这个和之前的三次握手是差不多的,这里就只简单介绍一下,首先我们需要明确四次挥手是能够保障信息对等,同时避免数据的丢失资源的浪费最少挥手次数,挥手次数过少,信息不对等,容易出现数据丢失和资源浪费,挥手次数过多浪费资源,而四次不多不少刚刚好O(∩_∩)O

  • 为什么第四次挥手客户端需要等待 2*MSL(报文段最长寿命)时间后才进入 CLOSED 状态

    客户端A发送给服务端B的ACK请求,可能会发生丢失,此时服务端B会重新发送请求,而网络中报文的最大生存时间通常是 2mls,也就是说如果服务端 B 在 2mls 后没收到 客户端A 的确认请求,就会重新发送 FIN 请求(也就是关闭连接请求)。如果客户端A此时没有这个 2mls 的等待时间直接关闭,就会出现 A 关闭连接,但是 B 一直无法收到 A 的 ACK 出现脏连接(也就是一直向A发送FIN请求)


  1. 脏连接(Dirty Connection):是指在网络通信中,由于某种原因导致连接状态出现异常或错误的情况 ↩︎

  2. 半双工:数据的传输的单向的,要么是A只能传递数据给B,要么是B只能传递数据给A ↩︎

  3. 全双工:数据的传输是双向的,A既可以传递数据给B,B又可以传递数据给A ↩︎

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.rhkb.cn/news/135180.html

如若内容造成侵权/违法违规/事实不符,请联系长河编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

线上论坛之单元测试

对线上论坛进行单元测试的测试报告 源码地址:https://gitee.com/coisini-thirty-three/forum 一、用户部分(UserServiceImplTest) 1.创建普通用户 测试名称 createNormalUser() 测试源码 Test void createNormalUser() { // 构造用户 User …

指针和数组笔试题解析

大家好,我们今天来学习有关于指针和数组的笔试题解析。 在之前的C语言学习中我们知道了数组名代表的是数组首元素的地址,而有两个例外,就是sizeof中和&符操作取的就是整个数组的地址,那么我们今天的学习重点就是这些关于数组…

哈希(hash)——【C++实现】

本章gitee代码仓库:Hash 文章目录 💐1. 哈希概念🌻2. 哈希冲突🌼3. 哈希函数🌸3.1 哈希函数设计原则🌸3.2 常见哈希函数 🪴4. 哈希冲突解决方案🌱4.1 闭散列——开放定址法&#x1f…

【ROS】Ubuntu20.04+ROS Noetic 配置PX4-v1.12.2和Gazebo11联合仿真环境【教程】

【ROS】Ubuntu20.04ROS Noetic 配置PX4-v-v1.12.2和Gazebo11联合仿真环境【教程】 文章目录 【ROS】Ubuntu20.04ROS Noetic 配置PX4-v-v1.12.2和Gazebo11联合仿真环境【教程】0. 安装UbuntuROS1. 安装依赖2. 安装QGC地面站3. 配置PX4-v1.12.23.1 安装PX43.2 测试PX4是否成功安装…

Java常见面试题(含答案,持续更新中~~)

目录 1、JVM、JRE和JDK的关系 2、什么是字节码?采用字节码的最大好处是什么 3、Java和C的区别与联系 4、Java和GO的区别与联系 5、 和 equals 的区别是什么? 6、Oracle JDK 和 OpenJDK 的对比 7、String 属于基础的数据类型吗? 8、fi…

外星人入侵游戏-(创新版)

🌈write in front🌈 🧸大家好,我是Aileen🧸.希望你看完之后,能对你有所帮助,不足请指正!共同学习交流. 🆔本文由Aileen_0v0🧸 原创 CSDN首发🐒 如…

【Tensorflow 2.12 电影推荐项目搭建】

Tensorflow 2.12 电影推荐项目搭建 学习笔记工具、环境创建项目项目配置安装相关python包召回模型实现排序模型实现实现电影推荐导入模块设置要推荐的用户召回推荐排序推荐推荐结果结尾学习笔记 Tensorflow 2.12 电影推荐项目搭建记录~ Tensorflow是谷歌开源的机器学习框架,可…

再次理解Android账号管理体系

目录 ✅ 0. 需求 📂 1. 前言 🔱 2. 使用 2.1 账户体系前提 2.2 创建账户服务 2.3 操作账户-增删改查 💠 3. 源码流程 ✅ 0. 需求 试想,自己去实现一个账号管理体系,该如何做呢? ——————————…

MySQL 学习笔记(基础)

首先解释数据库DataBase(DB):即存储数据的仓库,数据经过有组织的存储 数据库管理系统DataBase Management System(DBMS):管理数据库的软件 SQL(Structured Query Language&#xf…

3D视觉到三维视觉之结构光

3D视觉是计算机视觉的终极体现形式 2D视觉技术主要在二维空间下完成工作,三维信息基本上没有得到任何利用,而三维信息才真正能够反映物体和环境的状态,也更接近人类的感知模式。近年来,学术界和工业界推出了一系列优秀的算法和产…

redis 哨兵(sentinel)机制

1. 前言 sentinel(哨兵)是Redis 的高可用性解决方案之一。通过哨兵可以创建一个当主服务器出现故障时自动将从服务器升级为主服务器的分布式系统,解决了主从复制出现故障时需要人为干预的问题。 redis 的主从复制的作用有数据预热、负载均衡…

【初阶数据结构】树(tree)的基本概念——C语言

目录 一、树(tree) 1.1树的概念及结构 1.2树的相关概念 1.3树的表示 1.4树在实际中的运用(表示文件系统的目录树结构) 二、二叉树的概念及结构 2.1二叉树的概念 2.2现实中真正的二叉树 2.3特殊的二叉树 2.4二叉树的性质…

使用 Feature Flags 实现数据库灰度迁移的监控与可观测性

作者:观测云与胡博 场景描述 很多企业会遇到数据库升级、或数据库迁移的情况,尤其是在自建数据库服务向云数据库服务、自建机房向云机房、旧数据库向新数据库迁移等场景。 然而,我们需要在整个移植过程中保证其稳定性、避免数据遗失、服务宕…

获取spring容器中的bean实例

在开发过程中,我们可能需要动态获取spring容器中的某个bean的实例,此时我们就会用到ApplicationContext spring应用上下文,这里做一下记录,网上很多类似的的工具类。 先写好工具类再测试一下是否好用 工具类: packag…

【pytest】生成测试报告

0. 脚本: fixture/test_fixtures_02.py # 功能函数 import pytestdef multiply(a, b):return a * bclass TestMultiply:# fixturesclassmethoddef setup_class(cls):print("setup_class>")classmethoddef teardown_class(cls):print("teardown_c…

最小二乘法

Least Square Method 1、相关的矩阵公式2、线性回归3、最小二乘法3.1、损失函数(Loss Function)3.2、多维空间的损失函数3.3、解析法求解3.4、梯度下降法求解 1、相关的矩阵公式 P r e c o n d i t i o n : ξ ∈ R n , A ∈ R n ∗ n i : σ A ξ σ ξ…

Linux驱动之INPUT设备驱动

目录 一、开发环境 二、编写按键input设备的注册与事件上报 2.1 修改设备树文件 1 添加 pinctrl 节点 2、添加 KEY 设备节点 3、检查 PIN 是否被其他外设使用 2.2 驱动程序编写 2.3 测试APP编写 2.4 运行测试 三、Linux内核自带按键input设备驱动 3.1 自带按键驱动程序源码简…

C#实现钉钉自定义机器人发送群消息帮助类

一、自定义机器人发送群消息使用场景 在企业中,针对一些关键指标内容(如每天的生产产量、每天的设备报警信息等信息),需要同时给多人分享,此时就可以将需要查看这些数据的人员都拉到一个群中,让群里的机器人将这些关键指标内容推送到群里即可【(目前已实现在钉钉群里创建…

Web 器学习笔记(基础)

Filter 过滤器 概念:表示过滤器,是 JavaWeb 三大组件(Servlet、Filter、Listener)之一 作用:顾名思义可以过滤资源的请求,并实现特殊的需求 Filter 接口及它核心的 doFilter() 方法(执行前就是…

Excel 公式函数:学习基本示例

数据准备 对于本教程,我们将使用以下数据集。 家居用品预算 S / N项目数量价格小计价格适中吗?1芒果96002橘子312003番茄125004食用油565005汤力水133900 房屋建筑项目时间表 S/NITEM开始日期结束日期持续时间(天)1调查土地0…