剖析TCP连接的状态变迁图

《剖析TCP连接的状态变迁图》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、剖析TCP连接的状态变迁图析连应用,发送：ACK=无A被动打开(STwahli主动关闭接收，FIN发送'ACKESTABLISH?筋据祐融态起始点CCLOSED同时关闭CLOSING):接收】接收：ACK发送*=无A接杯发送,:(fin.waitj}IILISTEN丿被动打亓I1SYNSENT）主亦厂或趙时按收】SYN发送：SYN,ACK同时打开接收】:dose:发送:*FIN应用1dose

2、3鬥霧偉板场矣闭…」2MSL趙时表示客户的正常状态转换应用*接枚:发送:表示服务器的正常状态转换表示状态转换在应用进程发起操作时发生表示状态转换在接收到分节时发生

3、表示这个转换发送什么上图就是TCP连接的状态变迁图这个图很多人都知道，它対排除和定位网络或系统故障时人有帮助，但是怎样牢牢地将这张图刻在脑屮呢？那么你就一定要对这张图的每一个状态，及转换的过程有深刻地认识，不能只停留在一知半解Z中。下面对这张图的II种状态详细解释i下，以便加强记忆！不过在这Z前，先回顾一下TCP建立连接的三次握手过程，以及关闭连接的四次握手过程。1、建立连接协议（三次握手）（1）客户端发送一个带SYN标志的TCP报文到服务器。这是三次握手过程中的报文1。（2）服务器端冋应客户端的，这是三次握手中的第2个报文，这个报文同时带ACK标志和

4、SYN标志。因此它表示对刚才客户端SYN报文的冋应；同时乂标志SYN给客户端，询问客户端是否准备好进行数据通讯。（3）客户必须再次回应服务段一个ACK报文，这是报文段3。2、连接终止协议（四次握手）山于TCP连接是全双工的，因此每个方向都必须单独进行关闭。这原则是当一方完成它的数据发送任务后就能发送一个FIN來终止这个方向的连接。收到一个FIN只意味着这一方向上没有数据流动，一个TCP连接在收到一个FIN后仍能发送数据。首先迹行关闭的一方将执行主动关闭，而另一方执行被动关闭。（1）TCP客户端发送一个FIN,用來关闭客户到服务器的数据传送（报文段4）。

5、（2）服务器收到这个FIN,它发冋一个ACK,确认序号为收到的序号加1（报文段5）。和SYN—样，一个FIN将占用一个序号。（3）服务器关闭客户端的连接，发送一个FIN给客户端（报文段6）。（4）客户段发回ACK报文确认，并将确认序号设置为收到序号加1（报文段7）。CLOSED:这个没什么好说的了，表示初始状态。LISTEN:这个也是非常容易理解的一个状态，表示服务器端的某个SOCKET处于监听状态，可以接受连接了。SYN.RCVD:这个状态表示接受到了SYN报文,在止常情况下，这个状态是服务器端的SOCKET在建立TCP连接时的三次握手会话过程屮的一

6、个中间状态，很短暂，基本上用netstat你是很难看到这种状态的，除非你特意写了一个客户端测试程序，故意将三次TCP握手过程屮最后一个ACK报文不予发送。因此这种状态时，当收到客户端的ACK报文后，它会进入到ESTABLISHED状态。SYN.SENT:这个状态与SYN.RCVD遥想呼应，当客户端SOCKET执行CONNECT连接时，它首先发送SYN报文，因此也随即它会进入到了SYN_SENT状态，并等待服务端的发送三次握手中的第2个报文。SYN_SENT状态表示客户端己发送SYN报文。ESTABLISHED：这个容易理解了，表示连接已经建立了。FIN

7、_WAIT_1:这个状态要好好解禅一卞，其实FIN_WAIT_1和FIN_WAIT_2状态的真正含义都是表示等待对方的FIN报文。而这两种状态的区别是：FIN_WAIT_1状态实际上是当SOCKET在ESTABLISHED状态时，它想主动关闭连接，向对方发送了FIN报文，此时该SOCKET即进入到FIN_WAIT_1状态。而当对方回应ACK报文后，则进入到FIN_WAIT_2状态，当然在实际的正常情况下，无论对方何种情况卜，都应该马上冋应ACK报文，所以FIN_WAIT_1状态一般是比较难见到的，而FIN_WAIT_2状态还有时常常可以用netstat

8、看到。FIN_WA1T_2：上面已经详细解释了这种状态，实际上F1N_WAIT_2状态下的SOCKET,表示半连接，也即有一方要求close连接，但另外还告诉对方，我暂时述有点数据需要传送给你，稍后再关闭连接。TIME_WAIT:表示收到了对方的FIN报文，并发送出了ACK报文，就等2MSL后即可冋到CLOSED可用状态了。如杲FIN_WAIT_1状态下，收到了对方同时带FIN标志和ACK标志的报文时，可以直接进入到TIME_WAIT状态，而无须经过FIN_WAIT_2状态。例外状态。正常情况下，当你发送FIN报文后，按理來说是应该先收到（或同时收到）

9、对方的ACK报文，再收到对方的FIN报文。但是CLOSING状态表示你发送FIN报文后，并没冇