TCP/IP三次握手四次揮手過程
TCP提供一種面向連接的、可靠的字節流服務。本文yjbys小編為大家帶來的是TCP/IP三次握手四次揮手過程解析,希望對大家有參考作用!
一個虛擬連接的建立是通過三次握手來實現的
1. (Client) > [SYN] > (Server)
假如Client和Server通訊. 當Client要和Server通信時,Client首先向Server發一個SYN (Synchronize) 標記的包,告訴Server請求建立連接.
注意: 一個 SYN包就是僅SYN標記設為1的TCP包(參見TCP包頭Resources). 認識到這點很重要,只有當Server收到Client發來的`SYN包,才可建立連接,除此之外別無他法。因此,如果你的防火墻丟棄所有的發往外網接口的SYN包,那么你將不 能讓外部任何主機主動建立連接。
2. (Client) < [SYN/ACK] <(Server)
接著,Server收到來自Client發來的SYN包后,會發一個對SYN包的確認包(SYN/ACK)給Client,表示對第一個SYN包的確認,并繼續握手操作.
注意: SYN/ACK包是僅SYN 和 ACK 標記為1的包.
3. (Client) > [ACK] > (Server)
Client收到來自Server的SYN/ACK 包,Client會再向Server發一個確認包(ACK),通知Server連接已建立。至此,三次握手完成,一個TCP連接完成。
Note: ACK包就是僅ACK 標記設為1的TCP包. 需要注意的是當三此握手完成、連接建立以后,TCP連接的每個包都會設置ACK位。
四次揮手用來關閉已建立的TCP連接
· (Client) > ACK/FIN > (Server)
· (Client) < ACK < (Server)
· (Client) < ACK/FIN < (Server)
· (Client) > ACK > (Server)
上束過程表示瀏覽器基于IP/TCP協議來通訊的過程~
如果網絡遭受SYN攻擊 Len值會超過800 如下圖所示
【TCP/IP三次握手四次揮手過程】相關文章: