tcp三次握手建立连接过程.docxVIP

TCP 协议三次握手过程分析 TCP(Transmission Control Protocol) 传输控制协议 TCP 是主机对主机层的传输控制协议，提供可靠的连接服务，采用三次握手确认建立一个连接: 位码即 tcp 标志位,有 6 种标示:SYN(synchronous 建立联机) ACK(acknowledgement 确认) PSH(push 传送) FIN(finish 结束) RST(reset 重置) URG(urgent 紧急) Sequence number(顺序号码) Acknowledge number(确认号码) 第一次握手：主机 A 发送位码为 syn＝1,随机产生 seq number=1234567 的数据包到服务器， 主机 B 由 SYN=1 知道，A 要求建立联机； 第二次握手：主机 B 收到请求后要确认联机信息，向 A 发送 ack number=(主机 A 的 seq+1),syn=1,ack=1,随机产生 seq=7654321 的包 第三次握手：主机 A 收到后检查 ack number 是否正确，即第一次发送的 seq number+1,以及位码 ack 是否为 1，若正确，主机 A 会再发送 ack number=(主机 B 的 seq+1),ack=1， 主机 B 收到后确认 seq 值与 ack=1 则连接建立成功。 完成三次握手，主机 A 与主机 B 开始传送数据。 在 TCP/IP 协议中，TCP 协议提供可靠的连接服务，采用三次握手建立一个连接。 第一次握手：建立连接时，客户端发送 syn 包(syn=j)到服务器，并进入 SYN_SEND 状态， 等待服务器确认； 第二次握手：服务器收到 syn 包，必须确认客户的 SYN（ack=j+1），同时自己也发送一个SYN 包（syn=k），即 SYN+ACK 包，此时服务器进入 SYN_RECV 状态； 第三次握手：客 户端收到服务器的 SYN＋ACK 包，向服务器发送确认包 ACK(ack=k+1)，此包发送完毕，客户端和服务器进入 ESTABLISHED 状态，完成三次握手。 完成三次握手，客户端与服务器开始传送数据. 实例: IP 192.168.1.116.3337 192.168.1.123.7788: S 3626544836:3626544836 IP 192.168.1.123.7788 192.168.1.116.3337: S 1739326486:1739326486 ack 3626544837 IP 192.168.1.116.3337 192.168.1.123.7788: ack 1739326487,ack 1 第一次握手：192.168.1.116 发送位码 syn＝1,随机产生 seq number=3626544836 的数据包到 192.168.1.123,192.168.1.123 由 SYN=1 知道 192.168.1.116 要求建立联机; 第二次握手：192.168.1.123 收到请求后要确认联机信息，向 192.168.1.116 发送 ack number=3626544837,syn=1,ack=1, 随机产生 seq=1739326486 的包; 第三次握手：192.168.1.116 收到后检查 ack number 是否正确，即第一次发送的 seq number+1,以及位码 ack 是否为 1，若正确，192.168.1.116 会再发送 ack number=1739326487,ack=1，192.168.1.123 收到后确认 seq=seq+1,ack=1 则连接 建立成功。 实例 2（sniffer 截获的 TCP 包）: 如第一行，为第一步握手，主机（192.168.1.5）发送一个 SYN 为 1 的请求包，在这个时候会随机的生成一个 SEQ（213162710）的序号，并等待远程主机（SZHXY.GUET.EDU.CN）回应；之后如第五行（阴影部分），远程主机（SZHXY.GUET.EDU.CN）收到 SYN 为 1 的请求包后，表示同意请求（既然是请求那么 SYN 必为 1），那么就发送一个 ACK=SEQ+1（213162711）的包，表示已经收到（192.168.1.5） 的包，希望它发送下一个包，也就是 SEQ+1 的意思，同时自己也产生一个随机的序号seq（994767769 为了区分上个 SEQ 故用小写表示，注意这个是远程主机产生的，与 192.168.1.5 没有关系），回应给 （192.168.1.5）；最后，也就是第三次握手，192.168.1.5 最后发一个包，这个包主要是确定远程主机 （SZHXY.GUET.EDU