tcp三次握手与四次挥手.pptxVIP

学 海 无 涯 TCP 三次握手四次挥手 关键字: tcp 三次握手四次挥手 1.TCP 握手协议（简单明了） 在 TCP/IP 协议中，TCP 协议提供可靠的连接服务，采用三次握手建立一个连接。 第一次握手：建立连接时，客户端发送 syn 包(syn=j)到服务器，并进入 SYN_SEND 状态，等待服务器确认； 第二次握手：服务器收到 syn 包，必须确认客户的 SYN（ack=j+1），同时自己 也发送一个 SYN 包（syn=k），即 SYN+ACK 包，此时服务器进入 SYN_RECV 状态； 第三次握手：客户端收到服务器的 SYN＋ACK 包，向服务器??送确认包 ACK(ack=k+1)，此包发送完毕，客户端和服务器进入 ESTABLISHED 状态，完成三 次握手。 完成三次握手，客户端与服务器开始传送数据，在上述过程中，还有一些重要的 概念： 未连接队列：在三次握手协议中，服务器维护一个未连接队列，该队列为每个客 户端的 SYN 包（syn=j）开设一个条目，该条目表明服务器已收到 SYN 包，并向 客户发出确认，正在等待客户的确认包。这些条目所标识的连接在服务器处于 Syn_RECV 状态，当服务器收到客户的确认包时，删除该条目，服务器进入 ESTABLISHED 状态。 Backlog 参数：表示未连接队列的最大容纳数目。 SYN-ACK 重传次数服务器发送完 SYN－ACK 包，如果未收到客户确认包，服务器 进行首次重传，等待一段时间仍未收到客户确认包，进行第二次重传，如果重传;学 海 无 涯 次数超过系统规定的最大重传次数，系统将该连接信息从半连接队列中删除。注 意，每次重传等待的时间不一定相同。 半连接存活时间：是指半连接队列的条目存活的最长时间，也即服务从收到 SYN 包到确认这个报文无效的最长时间，该时间值是所有重传请求包的最长等待时间 总和。有时我们也称半连接存活时间为 Timeout 时间、SYN_RECV 存活时间。 2.TCP 握手协议（详细） TCP/IP 是很多的不同的协议组成，实际上是一个协议组，TCP 用户数据报表协 议(也称作 TCP 传输控制协议，Transport Control Protocol。可靠的主机到主 机层协议。这里要先强调一下，传输控制协议是 OSI 网络的第四层的叫法，TCP 传输控制协议是 TCP/IP 传输的 6 个基本协议的一种。两个 TCP 意思非相同。 )。 TCP 是一种可靠的面向连接的传送服务。它在传送数据时是分段进行的，主机交 换数据必须建立一个会话。它用比特流通信，即数据被作为无结构的字节流。通 过每个 TCP 传输的字段指定顺序号，以获得可靠性。是在 OSI 参考模型中的第四 层，TCP 是使用 IP 的网间互联功能而提供可靠的数据传输，IP 不停的把报文放 到网络上，而 TCP 是负责确信报文到达。在协同 IP 的操作中 TCP 负责：握手过 程、报文管理、流量控制、错误检测和处理（控制），可以根据一定的编号顺序 对非正常顺序的报文给予从新排列顺序。关于 TCP 的 RFC 文档有 RFC793、RFC791、 RFC1700。 在 TCP 会话初期，有所谓的“三握手”：对每次发送的数据量是怎样跟踪进行协 商使数据段的发送和接收同步，根据所接收到的数据量而确定的数据确认数及数 据发送、接收完毕后何时撤消联系，并建立虚连接。为了提供可靠的传送，TCP 在发送新的数据之前，以特定的顺序将数据包的序号，并需要这些包传送给目标 机之后的确认消息。 TCP 总是用来发送大批量的数据。当应用程序在收到数据 后要做出确认时也要用到 TCP。由于 TCP 需要时刻跟踪，这需要额外开销，使得 TCP 的格式有些显得复杂。下面就让我们看一个 TCP 的经典案例，这是后来被称 为 MITNICK 攻击中 KEVIN 开创了两种攻击技术： ;3;4;5;6;7;8;10;10;10;10