1、OSI 7层网路模型
2、TCP/IP的五层模型(4层模型 物理+链路)
3、掌握
1.TCP协议 连接过程中3次握手的过程
2.TCP
3.断开连接的时候4次挥手的过程。
四次挥手中状态转换详解
FIN-wait 终止等待
CLOSE-WAIT 关闭等待
last-ack 最后确认
第一次握手:建立连接时,客户端发送syn包(syn=j)到服务器,并进
入SYN_SENT状态,等待服务器确认;SYN:同步序列编号(Synchronize Sequence
Numbers)。
第二次握手:服务器收到syn包,必须确认客户的SYN(ack=j+1),同时自己也发
送一个SYN包(syn=k),即SYN+ACK包,此时服务器进入SYN_RECV状态;
第三次握手:客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK(ack=k+1)
,此包发送完毕,客户端和服务器进入ESTABLISHED(TCP连接成功)状态,完成
三次握手。
2掌握难点TCP/IP协议C/S架构断开连接过程分析
1)客户端进程发出连接释放报文,并且停止发送数据。释放数据报
文首部,FIN=1,其序列号为seq=u(等于前面已经传送过来的数据的
最后一个字节的序号加1),此时,客户端进入FIN-WAIT-1(终止等
待1)状态。TCP规定,FIN报文段即使不携带数据,也要消耗一个序号。
2)服务器收到连接释放报文,发出确认报文,ACK=1,ack=u+1,并
且带上自己的序列号seq=v,此时,服务端就进入了CLOSE-WAIT(关闭
等待)状态。TCP服务器通知高层的应用进程,客户端向服务器的方向
就释放了,这时候处于半关闭状态,即客户端已经没有数据要发送了,
但是服务器若发送数据,客户端依然要接受。这个状态还要持续一段
时间,也就是整个CLOSE-WAIT状态持续的时间。
3)客户端收到服务器的确认请求后,此时,客户端就进入FIN-WAIT
-2(终止等待2)状态,等待服务器发送连接释放报文(在这之前还
需要接受服务器发送的最后的数据)。
4)服务器将最后的数据发送完毕后,就向客户端发送连接释放报
文,FIN=1,ack=u+1,由于在半关闭状态,服务器很可能又发送了
一些数据,假定此时的序列号为seq=w,此时,服务器就进入了LAST
-ACK(最后确认)状态,等待客户端的确认。
5)客户端收到服务器的连接释放报文后,必须发出确认,ACK=1,
ack=w+1,而自己的序列号是seq=u+1,此时,客户端就进入了TIME
-WAIT(时间等待)状态。注意此时TCP连接还没有释放,必须经过2MSL
(最长报文段寿命)的时间后,当客户端撤销相应的TCB后,才进入CLOSED状态。
6)服务器只要收到了客户端发出的确认,立即进入CLOSED状态。同样,
撤销TCB后,就结束了这次的TCP连接。可以看到,服务器结束TCP连接
的时间要比客户端早一些
四次挥手的抓包详解
断开连接的四次挥手