Wireshark实战分析之TCP协议(一)

2022-05-08 16:21:53 浏览数 (1)

(1) TCP是怎么样的协议?

       TCP(Transmission Control Protocol)传输控制协议,是一种面向连接的,可靠的,基于IP的传输层协议。它的主要目地是为数据提供可靠的端到端的传输。

(2) TCP协议的由来?

      上一节学习了UDP协议,可以知道UDP协议非常简单,而且容易实现。但是其可靠性较差,一旦将数据包发出,将无法知道对方是否收到。为了解决这个问题,TCP协议就诞生了。使用TCP协议,可以提供网络的安全性。因为使用TCP协议传输数据时,每发出一个数据包都要求确认。如果其中有一个数据包丢失,就收不到确定包,发送方就知道应该重发这个数据包。这样TCP协议就保证了数据的安全性。

(3)TCP三次握手

          上图就是TCP协议三次握手建议的连接。 其中Seq表示请求序列号,Ack表示确认序列号,SYN和ACK为控制位

        1.   第一次握手

          第一次握手建立连接时,客户端向服务器发送SYN报文(Seq=x, SYN=1),客户端进去SYN_SENT状态, 等待服务器确定。

          2. 第2次握手

         首先,服务器收到客户端的请求,向客户端回复一个确认信息(Ack = x 1)

         其次,服务器再次向客户端发送一个SYN包(seq=y)建立连接请求,此时服务器进去SYN_RECV状态

        3.   第3次握手

          第三次握手客户端收到服务器的回复(SYN ACK报文)。此时,客户端向服务器端发送ACK,此包发送完毕后客户端和服务器端进入ESTABLISHED状态。完成三次握手

(4) TCP四次断开

       在TCP通信中,当每次通信完毕后都会终止连接。该过程包含4个数据包,并且用一个FIN标志来表明连接的终结。

           TCP断开需要四个步骤:

           a.       客户端通过发送一个设置了FIN和ACK标志的TCP数据包,告诉服务器通信已经完成

           b.      服务器收到客户端的数据后,发送一个ACK数据包来响应客户端

           c.      服务器再次向客户端传输一个自己的FIN/ACK数据包

           d.     客户端手动啊服务器的FIN/ACK包后,响应服务器一个ACK数据包。然后结束通信。

(5)有人机会问, 为什么建立连接只需3步,而断开需要4步?

         答:   因为在客户端与服务器建立连接时,当收到客户端发送 的SYN数据后,是把ACK/SYN放在一起发送给客户端的。 但是当断开连接时,当收到客户端发送的FIN数据后,只能说明数据发送完毕,客户端不再发送数据,但是服务还是连接的。只能说明客户端没有数据发送给服务端了,但不代表服务端没有数据要发送给客户端了。当服务器所有的数据都发送完毕后,才会发送FIN/ACK数据,请求断开连接。

udp

0 人点赞