tcp三次握手四次挥手

一、详解tcp四次挥手 刚才用图解释了tcp四次挥手的过程。用wireshark抓一个包，进行详细的分析。 1.客户端发的第一个释放连接的请求 这是抓的包，然后过滤出来的，看下最后的阶段，是要开始释放一个链接了。这里是第一个fin，ack包: 不是说只有fin吗？为啥这里是fin，ack包? 双击点看看下： tcp报文是一个可靠的协议，它的每一个数据包都要进行确认，每发一个数据包都有一个ack包。表示每发一个包，都要去确认一下的。 所以第一个fin，ack包，ack被标记了，其实也是对上一个报文数据的

tcp连接释放的“四次挥手”过程

一、四次挥手 ①第一次挥手：（FIN+ACK） 客户端发送FIN+ACK包给服务端，用来关闭客户端到服务器的数据传送。此时客户端进入FIN_WAIT_1状态。 ②第二次挥手：(ACK) 服务端收到FIN包后， 此时有可能服务端还在与其他客户端进行交互，但会先发送ACK包。确认字符ack=X+1，此时会发送一个新的序列号seq=Z给服务端。服务端就进入了CLOSE_WAIT(关闭等待)状态。TCP服务端通知高层的应用进程，客户端向服务端的方向就释放了，此时处于半连接状态。 ③第三次挥手：(FIN+ACK)

面试中我们经常会被问到TCP协议的三次握手和四次挥手的过程，为什么总喜欢问这个问题呢？

三次握手和四次挥手是各个公司常见的考点，也具有一定的水平区分度，也被一些面试官作为热身题。很多小伙伴说这个问题刚开始回答的挺好，但是后面越回答越冒冷汗，最后就歇菜了。 见过比较典型的面试场景是这样的: 面试官：请介绍下三次握手 求职者：第一次握手就是客户端给服务器端发送一个报文，第二次就是服务器收到报文之后，会应答一个报文给客户端，第三次握手就是客户端收到报文后再给服务器发送一个报文，三次握手就成功了。 面试官：然后呢？ 求职者：这就是三次握手的过程，很简单的。 面试官：。。。。。。

从wireshark抓包来分析TCP三次握手和四次挥手 建议首先了解三次握手和四次挥手的过程再分析网络包信息：计算机网络传输层—TCP连接的建立和终止(详解三次握手四次挥手) 首先开启wireshark监听网口，然后访问了google，输入简单的过滤规则进行过滤，抓包如下： 通过筛选主机的IP和TCP协议得到了初步筛选结果，可以看到简要信息中，标记处有SYN报文,SYN报文是三次握手的标志性报文，因此标记的三个报文就是三次握手报文，对此进行详细分析。 第一次握手报文分析： 也就是说，第一个包中SYN位

标志位含义用途及说明URG（紧急）URG=1时紧急指针字段有效表示报文中有紧急数据，需尽快传送，优先级高，不按排队顺序传送ACK（确认）三次握手确认帧ACK=1TCP中首个数据包ACK=0，连接建立后所有报文段ACK置为1PSH（推送）无具体数值条件，用于特定交互场景应用进程希望键入命令后立即收到响应时，TCP使用推送操作RST（复位）无具体数值条件，用于差错情况表示TCP连接有严重差错，需释放并重新建立连接SYN（同步）无具体数值条件，用于连接建立TCP三次握手时同步序号。

TCP/IP是一个协议族，每个层次负责不同的通信功能。链路层，也称作数据链路层或者网络接口层，通常包括操作系统中的设备驱动程序和对应的网络接口卡。处理与物理层传输介质（如电缆）之间的物理接口细节。网络层，也称作网际层，处理数据包分组在网络中的活动，例如分组的选路和转发等。网络层协议包括IP协议（网际协议）、ICMP协议（Internet互联网控制报文协议），以及IGMP协议（Internet组管理协议）等。传输层，提供两台主机上的应用程序端到端的通信。

本文转载自：wireshark 抓包图解TCP 三次握手 一. TCP/IP协议族       TCP/IP是一个协议族，通常分不同层次进行开发，每个层次负责不同的通信功能。包含以下四个层次： 1. 链路层，也称作数据链路层或者网络接口层，通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。 2. 网络

三次握手和四次挥手是各个公司常见的考点，也具有一定的水平区分度，也被一些面试官作为热身题。很多小伙伴说这个问题刚开始回答的挺好，但是后面越回答越冒冷汗，最后就歇菜了。 见过比较典型的面试场景是这样的： 面试官：请介绍下三次握手 求职者：第一次握手就是客户端给服务器端发送一个报文，第二次就是服务器收到报文之后，会应答一个报文给客户端，第三次握手就是客户端收到报文后再给服务器发送一个报文，三次握手就...