一文带你读懂：TCP连接的三次握手和四次挥手（下篇）

news2024/11/25 20:50:28

天下没有不散的宴席，对于 TCP 连接也是这样， TCP 断开连接是通过四次挥手方式。下面我们通过实操，来彻底理解四次挥手。

对TCP连接建立三次握手感兴趣的同学，可以看我上一篇文章：一文带你读懂：TCP连接的三次握手和四次挥手（上篇）

winter

必须先提及几个基础概念：TCP四元组、TCP协议簇、TCP协议报文。

TCP协议簇

TCP四元组

（1）源地址和目的地址的字段（32 位）是在 IP 头部中，作用是通过 IP 协议发送报文给对方主机。

（2）源端口和目的端口的字段（16 位）是在 TCP 头部中，作用是告诉 TCP 协议应该把报文发给哪个进程。见下图所示：

TCP协议报文 = TCP首部 + TCP荷载。

我们通过 curl 112.47.52.137 的抓包记录来分析一下这个TCP报文。

完整报文如下：

下面挑选一些跟三次握手和四次挥手，紧密相关的组成字段来解析：

TCP序列号（Sequence Number）

定义：TCP会话的每一端都包含一个32位（bit）的序列号（可能是0和4,294,967,295之间的任意值），该序列号被用来跟踪该端发送的数据量，每一个包中都包含序列号，在接收端则通过确认号用来通知发送端数据成功接收。

作用：在建立连接时由计算机生成的随机数作为其初始值，通过 SYN 包传给接收端主机，每发送一次数据，就「累加」一次该「数据字节数」的大小。用来解决网络包乱序问题。

TCP确认号（Acknowledgment Number）

指下一次「期望」收到的数据的序列号，发送端收到这个确认应答以后可以认为在这个序号以前的数据都已经被正常接收。用来解决丢包的问题。

TCP控制位

TCP在其协议头中使用大量的标志位或者说1位（bit）布尔域来控制连接状态，一个包中有可以设置多个标志位。

TCP控制位即TCP标志位，有6种标示：

上面6个控制位里，最常见的是四个标志位：

ACK：该位为 1 时，「确认应答」的字段变为有效，TCP 规定除了最初建立连接时的 SYN 包之外该位必须设置为 1 。
RST：该位为 1 时，表示 TCP 连接中出现异常必须强制断开连接。
SYN：该位为 1 时，表示希望建立连接，并在其「序列号」的字段进行序列号初始值的设定。
FIN：该位为 1 时，表示今后不会再有数据发送，希望断开连接。当通信结束希望断开连接时，通信双方的主机之间就可以相互交换 FIN 位为 1 的 TCP 段。

四次挥手

4次挥手是指发送了4个报文段，四次挥手图例：

解析：

TCP连接是双向传输的对等的模式，就是说双方都可以同时向对方发送或接收数据。
当有一方要关闭连接时，会发送指令告知对方，我要关闭连接了。这时对方会回一个ACK，此时一个方向的连接关闭。
但是另一个方向仍然可以继续传输数据，等到发送完了所有的数据后，会发送一个FIN段来关闭此方向上的连接。
接收方发送ACK确认关闭连接。注意，接收到FIN报文的一方只能回复一个ACK, 它是无法马上返回对方一个FIN报文段的，因为结束数据传输的“指令”是上层应用层给出的，我只是一个“搬运工”，我无法了解“上层的意志”。