TCP Connection

tcp1
客户端与服务器之间数据的发送和返回的过程当中需要创建一个叫TCP Connection的东西
由于TCP不存在连接的概念,只存在请求和响应,请求和响应都是数据包,它们之间都是经过由TCP创建的一个从客户端发起,服务器接收的类似连接的通道,这个连接可以一直保持,HTTP请求是在这个连接的基础上发送的
在一个TCP连接上是可以发送多个HTTP请求的,不同的版本这个模式不一样
在HTTP/1.0中这个TCP连接是在HTTP请求创建的时候同步创建的,HTTP请求发送到服务器端,服务器端响应了之后,这个TCP连接就关闭了
HTTP/1.1中可以以某种方式声明这个连接一直保持,一个请求传输完之后,另一个请求可以接着传输
这样的好处是:在创建一个TCP连接的过程中需要"三次握手"的消耗,"三次握手"代表有三次网络传输。如果TCP连接保持,第二个请求发送就没有这“三次握手”的消耗,HTTP/2中同一个TCP 连接里还可以并发地传输HTTP请求

TCP报文格式简介

tcp2
其中比较重要的字段有

  • 序号(sequence number):Seq序号,占32位,用来标识从TCP源端向目的端发送的字节流,发起方发送数据时对此进行标记
  • 确认号(acknowledgement number):Ack序号,占32位,只有ACK标志位为1 时,确认序号字段才有效,Ack=Seq+1
  • 标志位(Flags):共6个,即URG、ACK、PSH、RST、SYN、FIN 等
    六个标志位具体含义如下:
  • URG:紧急指针(urgent pointer)有效
  • ACK:确认序号有效
  • PSH:接收方应该尽快将这个报文交给应用层
  • RST:重置连接
  • SYN:发起一个新连接
  • FIN:释放一个连接
    需要注意的是:
  • 不要将确认序号Ack与标志位中的ACK搞混了
  • 确认方Ack=发起方Seq+1,两端配对

TCP三次握手

所谓的三次握手即TCP连接的建立。这个连接必须是一方主动打开,另一方被动打开的,以下为客户端主动发起连接的图解:
tcp3
握手之前主动打开连接的客户端结束CLOSED阶段,被动打开的服务器端也结束 CLOSED阶段,并进入LISTEN阶段,随后开始“三次握手”

  1. 首先客户端向服务器端发送一段TCP报文
    其中:标记位为SYN,表示"请求建立新连接";序号为Seq=x(x 一般为1);随后客户端进入 SYN-SENT 阶段

  2. 服务器端接收到来自客户端的 TCP 报文之后,结束 LISTEN 阶段。并返回一段 TCP 报文
    其中:标志位为 SYN 和 ACK,表示“确认客户端的报文 Seq 序号有效,服务器能正常接收客户端发送的数据,并同意创建新连接”(即告诉客户端,服务器收到了你的数据)
    序号为Seq=y;确认号为Ack=x+1,表示收到客户端的序号Seq并将其值加1作为自己确认号Ack的值;随后服务器端进入SYN-RCVD阶段

  3. 客户端接收到来自服务器端的确认收到数据的TCP报文之后,明确了从客户端到服务器的数据传输是正常的,结束SYN-SENT 阶段。并返回最后一段TCP报文
    其中:标志位为 ACK,表示"确认收到服务器端同意连接的信号"(即告诉服务器,我知道你收到我发的数据了)

序号为 Seq=x+1,表示收到服务器端的确认号Ack,并将其值作为自己的序号值
确认号为Ack=y+1,表示收到服务器端序号Seq,并将其值加1作为自己的确认号Ack的值;随后客户端进入ESTABLISHED阶段

服务器收到来自客户端的"确认收到服务器数据"的TCP报文之后,明确了从服务器到客户端的数据传输是正常的。结束SYN-SENT阶段,进入ESTABLISHED阶段
在客户端与服务器端传输的TCP报文中,双方的确认号Ack和序号Seq的值,都是在彼此 Ack和Seq值的基础上进行计算的,这样做保证了TCP报文传输的连贯性
一旦出现某一方发出的TCP报文丢失,便无法继续"握手",以此确保了"三次握手"的顺利完成
此后客户端和服务器端进行正常的数据传输,这就是“三次握手”的过程

三次握手动态过程

tcp3dt

为什么要进行第三次握手

为了防止服务器端开启一些无用的连接增加服务器开销以及防止已失效的连接请求报文段突然又传送到了服务端,因而产生错误
由于网络传输是有延时的(要通过网络光纤和各种中间代理服务器),在传输的过程中,比如客户端发起了SYN=1创建连接的请求(第一次握手)。如果服务器端就直接创建了这个连接并返回包含SYN、ACK和Seq等内容的数据包给客户端,这个数据包因为网络传输的原因丢失了,丢失之后客户端就一直没有接收到服务器返回的数据包。客户端可能设置了一个超时时间,时间到了就关闭了连接创建的请求。再重新发出创建连接的请求,而服务器端是不知道的,如果没有第三次握手告诉服务器端客户端收的到服务器端传输的数据的话,服务器端是不知道客户端有没有接收到服务器端返回的信息的
这个过程可理解为:
tcp4
这样没有给服务器端一个创建还是关闭连接端口的请求,服务器端的端口就一直开着,等到客户端因超时重新发出请求时,服务器就会重新开启一个端口连接。那么服务器端上没有接收到请求数据的上一个端口就一直开着,长此以往这样的端口多了,就会造成服务器端开销的严重浪费。
还有一种情况是已经失效的客户端发出的请求信息,由于某种原因传输到了服务器端,服务器端以为是客户端发出的有效请求,接收后产生错误。所以我们需要"第三次握手"来确认这个过程,让客户端和服务器端能够及时地察觉到因为网络等一些问题导致的连接创建失败,这样服务器端的端口就可以关闭了,不用一直等待。也可以这样理解:"第三次握手"是客户端向服务器端发送数据,这个数据就是要告诉服务器,客户端有没有收到服务器“第二次握手”时传过去的数据。若发送的这个数据是"收到了"的信息,接收后服务器就正常建立TCP连接,否则建立TCP连接失败,服务器关闭连接端口。由此减少服务器开销和接收到失效请求发生的错误

抓包验证

抓包工具抓到的一些数据包,可用来分析 TCP 的三次握手
tcp5
图中显示的就是完整的TCP连接的“三次握手”过程。在52528→80中,52528是本地(客户端)端口,8 是服务器的端口。80端口和52528端口之间的三次来回就是"三次握手"过程。
注意到"第一次握手"客户端发送的TCP报文中以[SYN]作为标志位,并且客户端序号Seq=0
接下来"第二次握手"服务器返回的TCP报文中以[SYN,ACK]作为标志位;并且服务器端序号Seq=0;确认号Ack=1("第一次握手"中客户端序号Seq的值+1)
最后"第三次握手"客户端再向服务器端发送的TCP报文中以[ACK]作为标志位;其中客户端序号Seq=1("第二次握手"中服务器端确认号Ack的值);确认号Ack=1("第二次握手"中服务器端序号Seq的值 +1)
这就完成了”三次握手”的过程,符合前面分析的结果

TCP四次挥手

所谓的四次挥手即TCP连接的释放(解除)。连接的释放必须是一方主动释放,另一方被动释放
以下为客户端主动发起释放连接的图解:
tcp6
挥手之前主动释放连接的客户端结束ESTABLISHED阶段。随后开始“四次挥手”

  1. 首先客户端想要释放连接,向服务器端发送一段TCP报文
    其中:标记位为FIN,表示"请求释放连接";序号为 Seq=U
    随后客户端进入FIN-WAIT-1阶段,即半关闭阶段。并且停止在客户端到服务器端方向上发送数据,但是客户端仍然能接收从服务器端传输过来的数据
    注意:这里不发送的是正常连接时传输的数据(非确认报文),而不是一切数据,所以客户端仍然能发送ACK确认报文

  2. 服务器端接收到从客户端发出的TCP报文之后,确认了客户端想要释放连接,随后服务器端结束ESTABLISHED阶段,进入CLOSE-WAIT阶段(半关闭状态)并返回一段TCP 报文
    其中:标记位为ACK,表示"接收到客户端发送的释放连接的请求"
    序号为Seq=V,确认号为Ack=U+1,表示是在收到客户端报文的基础上,将其序号Seq 值加1作为本段报文确认号Ack的值;随后服务器端开始准备释放服务器端到客户端方向上的连接
    客户端收到从服务器端发出的TCP报文之后,确认了服务器收到了客户端发出的释放连接请求,随后客户端结束FIN-WAIT-1阶段,进入FIN-WAIT-2阶段
    前"两次挥手"既让服务器端知道了客户端想要释放连接,也让客户端知道了服务器端了解了自己想要释放连接的请求。于是可以确认关闭客户端到服务器端方向上的连接了

  3. 服务器端自从发出ACK确认报文之后,经过CLOSED-WAIT阶段,做好了释放服务器端到客户端方向上的连接准备,再次向客户端发出一段TCP报文
    其中:标记位为FIN,ACK,表示"已经准备好释放连接了"。注意:这里的ACK并不是确认收到服务器端报文的确认报文
    序号为Seq=W,确认号为Ack=U+1,表示是在收到客户端报文的基础上,将其序号Seq 值加1作为本段报文确认号Ack的值
    随后服务器端结束CLOSE-WAIT阶段,进入LAST-ACK阶段。并且停止在服务器端到客户端的方向上发送数据,但是服务器端仍然能够接收从客户端传输过来的数据

  4. 客户端收到从服务器端发出的TCP报文,确认了服务器端已做好释放连接的准备,结束FIN-WAIT-2阶段,进入TIME-WAIT阶段,并向服务器端发送一段报文
    其中:标记位为ACK,表示"接收到服务器准备好释放连接的信号"
    序号为Seq=u+1;表示是在收到了服务器端报文的基础上,将其确认号Ack值作为本段报文序号的值

确认号为Ack=w+1;表示是在收到了服务器端报文的基础上,将其序号Seq值作为本段报文确认号的值。随后客户端开始在TIME-WAIT阶段等待2MSL

服务器端收到从客户端发出的TCP报文之后结束 LAST-ACK阶段,进入CLOSED阶段。由此正式确认关闭服务器端到客户端方向上的连接

客户端等待完2MSL之后,结束TIME-WAIT阶段,进入CLOSED阶段,由此完成"四次挥手"
后"两次挥手"既让客户端知道了服务器端准备好释放连接了,也让服务器端知道了客户端了解了自己准备好释放连接了。于是可以确认关闭服务器端到客户端方向上的连接了,由此完成“四次挥手”。

与"三次挥手"一样,在客户端与服务器端传输的TCP报文中,双方的确认号Ack和序号 Seq的值,都是在彼此Ack和Seq值的基础上进行计算的。这样保证了TCP报文传输的连贯性,一旦出现某一方发出的TCP报文丢失,便无法继续"挥手",以此确保了"四次挥手"的顺利完成

四次挥手动态过程

tcp4dt

为什么握手是三次挥手却要四次

TCP建立连接时之所以只需要"三次握手",是因为在第二次"握手"过程中,服务器端发送给客户端的TCP报文是以SYN与ACK作为标志位的
SYN是请求连接标志,表示服务器端同意建立连接;ACK是确认报文,表示告诉客户端,服务器端收到了它的请求报文
即SYN建立连接报文与ACK确认接收报文是在同一次"握手"当中传输的,所以"三次握手"不多也不少,正好让双方明确彼此信息互通

TCP释放连接时之所以需要"四次挥手",是因为FIN释放连接报文与ACK确认接收报文是分别由第二次和第三次"握手"传输的
为何建立连接时一起传输,释放连接时却要分开传输?

  • 建立连接时,被动方服务器端结束CLOSED阶段进入“握手”阶段并不需要任何准备,可以直接返回SYN和ACK报文,开始建立连接
  • 释放连接时,被动方服务器,突然收到主动方客户端释放连接的请求时并不能立即释放连接

因为还有必要的数据需要处理,所以服务器先返回ACK确认收到报文,经过CLOSE-WAIT阶段准备好释放连接之后,才能返回FIN释放连接报文。所以是"三次握手”,“四次挥手"

为什么客户端在TIME-WAIT阶段要等2MSL

为的是确认服务器端是否收到客户端发出的ACK确认报文,当客户端发出最后的ACK确认报文时,并不能确定服务器端能够收到该段报文。所以客户端在发送完ACK确认报文之后,会设置一个时长为2MSL的计时器

MSL指的是Maximum Segment Lifetime:一段TCP报文在传输过程中的最大生命周期

2MSL即是服务器端发出为FIN报文和客户端发出的ACK确认报文所能保持有效的最大时长

服务器端在1MSL内没有收到客户端发出的ACK确认报文,就会再次向客户端发出FIN报文:

  • 如果客户端在2MSL内,再次收到了来自服务器端的FIN报文,说明服务器端由于各种原因没有接收到客户端发出的ACK确认报文

客户端再次向服务器端发出ACK确认报文,计时器重置,重新开始2MSL的计时

  • 如果客户端在2MSL内没有再次收到来自服务器端的FIN报文,说明服务器端正常接收了ACK确认报文,客户端可以进入CLOSED阶段,完成"四次挥手"

所以客户端要经历时长为2SML的TIME-WAIT阶段;这也是为什么客户端比服务器端晚进入CLOSED阶段的原因

抓包验证

tcp7
图中显示的就是完整的TCP连接释放的"四次挥手"过程。在 80→55389 中,假设80是本地(客户端)端口,55389是服务器端口
80端口与55389之间的四次来回就是"四次挥手"过程:

  • "第一次挥手"客户端发送的FIN请求释放连接报文以[FIN,ACK]作为标志位,其中报文序号Seq=2445;确认号Ack=558。注意:这里与"第三次握手"的ACK并不是表示确认的ACK报文
  • "第二次挥手"服务器端返回的ACK确认报文以[ACK]作为标志位;其中报文序号 Seq=558;确认号Ack=2246
  • "第三次挥手"服务器端继续返回的FIN同意释放连接报文以[FIN,ACK]作为标志位;其中报文序号Seq=558;确认号Ack=2246
  • "第四次挥手"客户端发出的ACK确认接收报文以[ACK]作为标志位;其中报文序号 Seq=2446;确认号Ack=559

后一次"挥手"传输报文中的序号Seq值等于前一次"握手"传输报文中的确认号Ack值
后一次"挥手"传输报文中的确认号Ack值等于前一次"握手"传输报文中的序号Seq值

文章作者: 鲜花的主人
版权声明: 本站所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 爱吃可爱多
Linux Linux
喜欢就支持一下吧
打赏
微信 微信
支付宝 支付宝