Wireshark实战分析之TCP协议 三次握手

1、TCP是怎么样的协议？

TCP（Transmission Control Protocol）传输控制协议，是一种面向连接的，可靠的，基于IP的传输层协议。它的主要目地是为数据提供可靠的端到端的传输。

2、TCP协议的由来？

上一节学习了UDP协议，可以知道UDP协议非常简单，而且容易实现。但是其可靠性较差，一旦将数据包发出，将无法知道对方是否收到。为了解决这个问题，TCP协议就诞生了。使用TCP协议，可以提供网络的安全性。因为使用TCP协议传输数据时，每发出一个数据包都要求确认。如果其中有一个数据包丢失，就收不到确定包，发送方就知道应该重发这个数据包。这样TCP协议就保证了数据的安全性。

3、TCP三次握手

上图就是TCP协议三次握手建议的连接。 其中Seq表示请求序列号，Ack表示确认序列号，SYN和ACK为控制位

第一次握手建立连接时，客户端向服务器发送SYN报文（Seq=x， SYN=1），客户端进去SYN_SENT状态， 等待服务器确定。

首先，服务器收到客户端的请求，向客户端回复一个确认信息（Ack = x + 1）

其次，服务器再次向客户端发送一个SYN包（seq=y）建立连接请求，此时服务器进去SYN_RECV状态

第三次握手客户端收到服务器的回复（SYN+ACK报文）。此时，客户端向服务器端发送ACK，此包发送完毕后客户端和服务器端进入ESTABLISHED状态。完成三次握手

4、TCP四次断开

在TCP通信中，当每次通信完毕后都会终止连接。该过程包含4个数据包，并且用一个FIN标志来表明连接的终结。

TCP断开需要四个步骤：

服务器收到客户端的数据后，发送一个ACK数据包来响应客户端

服务器再次向客户端传输一个自己的FIN/ACK数据包

客户端手动啊服务器的FIN/ACK包后，响应服务器一个ACK数据包。然后结束通信。

5、有人机会问， 为什么建立连接只需3步，而断开需要4步？

答： 因为在客户端与服务器建立连接时，当收到客户端发送 的SYN数据后，是把ACK/SYN放在一起发送给客户端的。 但是当断开连接时，当收到客户端发送的FIN数据后，只能说明数据发送完毕，客户端不再发送数据，但是服务还是连接的。只能说明客户端没有数据发送给服务端了，但不代表服务端没有数据要发送给客户端了。当服务器所有的数据都发送完毕后，才会发送FIN/ACK数据，请求断开连接。