TCP的握手与挥手，看图便能懂
2023-12-14 18:28:58
TCP 协议简介
TCP 协议（传输控制协议）是互联网中最常用的传输层协议，它为应用程序提供可靠、面向连接的数据传输服务。TCP 协议基于面向连接的传输方式，在数据传输之前，发送方和接收方必须先建立连接，在连接建立之后，发送方和接收方才能互相发送数据。
TCP 建立连接
TCP 协议的连接建立过程称为三次握手，这是为了确保发送方和接收方在数据传输之前能够正确地同步和初始化连接。三次握手的过程如下：
- 客户端发送 SYN 报文
客户端首先向服务器发送一个 SYN 报文，其中包含了客户端的初始序号（ISN）。ISN 是一个 32 位的随机数，用于标识客户端发送的数据包。
- 服务器发送 SYN+ACK 报文
服务器收到客户端的 SYN 报文后，向客户端发送一个 SYN+ACK 报文。SYN+ACK 报文中包含了服务器的初始序号（ISN）和客户端的初始序号加 1（ISN+1）。
- 客户端发送 ACK 报文
客户端收到服务器的 SYN+ACK 报文后，向服务器发送一个 ACK 报文。ACK 报文中包含了服务器的初始序号加 1（ISN+1）。
经过三次握手的过程，客户端和服务器就成功建立了 TCP 连接。
TCP 断开连接
TCP 协议的连接断开过程称为四次挥手，这是为了确保发送方和接收方在数据传输结束后能够正确地终止连接。四次挥手的过程如下：
- 客户端发送 FIN 报文
客户端首先向服务器发送一个 FIN 报文，表示客户端希望终止连接。
- 服务器发送 ACK 报文
服务器收到客户端的 FIN 报文后，向客户端发送一个 ACK 报文，表示服务器已经收到了客户端的 FIN 报文。
- 服务器发送 FIN 报文
服务器向客户端发送一个 FIN 报文，表示服务器希望终止连接。
- 客户端发送 ACK 报文
客户端收到服务器的 FIN 报文后，向服务器发送一个 ACK 报文，表示客户端已经收到了服务器的 FIN 报文。
经过四次挥手的过程，客户端和服务器就成功断开了 TCP 连接。
抓包分析 TCP 建立和断开连接的过程
为了更好地理解 TCP 建立和断开连接的过程，我们使用抓包工具 Wireshark 来进行分析。
- 打开 Wireshark 并开始抓包
首先，我们需要打开 Wireshark 并开始抓包。在 Wireshark 的主窗口中，点击 "Capture" 菜单，然后选择 "Start" 按钮。
- 客户端发送 SYN 报文
接下来，我们需要在客户端上发送一个 SYN 报文。在浏览器中输入服务器的地址并回车。浏览器会向服务器发送一个 HTTP 请求报文，而 HTTP 请求报文是基于 TCP 协议的，因此在发送 HTTP 请求报文之前，浏览器会先向服务器发送一个 SYN 报文。
- 服务器发送 SYN+ACK 报文
服务器收到客户端的 SYN 报文后，会向客户端发送一个 SYN+ACK 报文。
- 客户端发送 ACK 报文
客户端收到服务器的 SYN+ACK 报文后，会向服务器发送一个 ACK 报文。
- TCP 连接建立成功
经过三次握手的过程，客户端和服务器就成功建立了 TCP 连接。
- 客户端发送 FIN 报文
当客户端完成数据传输后，会向服务器发送一个 FIN 报文，表示客户端希望终止连接。
- 服务器发送 ACK 报文
服务器收到客户端的 FIN 报文后，向客户端发送一个 ACK 报文，表示服务器已经收到了客户端的 FIN 报文。
- 服务器发送 FIN 报文
服务器向客户端发送一个 FIN 报文，表示服务器希望终止连接。
- 客户端发送 ACK 报文
客户端收到服务器的 FIN 报文后，向服务器发送一个 ACK 报文，表示客户端已经收到了服务器的 FIN 报文。
- TCP 连接断开成功
经过四次挥手的过程，客户端和服务器就成功断开了 TCP 连接。
- 停止抓包
抓包完成后，我们点击 "Capture" 菜单，然后选择 "Stop" 按钮。
结语
TCP 协议是互联网中最常用的传输层协议，它通过三次握手和四次挥手来建立和断开连接。本文通过抓包工具 Wireshark 来分析 TCP 建立和断开的整个流程，并附有详细的图解说明，帮助读者轻松理解 TCP 连接的建立和断开过程。
