成都网站建设众成联邦,临颖网站建设,如何提高网站收录,2024年最新时事新闻目录 TCP三次握手连接和四次挥手断连的几处疑问
一、建立连接#xff0c;为什么是三次握手#xff0c;而不是二次握手#xff1f;
二、为什么每次建立 TCP 连接时#xff0c;初始化的序列号都要求不一样呢#xff1f;
三、断开连接#xff0c;为什么是四次握手#x…
目录 TCP三次握手连接和四次挥手断连的几处疑问
一、建立连接为什么是三次握手而不是二次握手
二、为什么每次建立 TCP 连接时初始化的序列号都要求不一样呢
三、断开连接为什么是四次握手而不是三次握手
四、为什么TIME_WAIT等待的时间是2MSL
五、为什么需要 TIME_WAIT 状态
六、为什么需要 TIME_WAIT 状态
Reference TCP三次握手连接和四次挥手断连的几处疑问
一、建立连接为什么是三次握手而不是二次握手 防止资源浪费 防止历史连接的建立。 考虑一种不正常的情况客户端发了两次请求链接的报文第二条被服务器捕捉到返回数据完成了两次握手。数据传送完成之后链接关闭。但是这时候第一条拥塞的请求报文现在到达了服务器端服务器还以为客户端要又一次建立连接于是发送确认然后把自己敞开等着客户端发送过来数据。于是很多的网络资源就是这样浪费掉了. 如果实行三次握手服务器收到了一条过期的请求报文返回确认信息客户端接收到了服务器的信息之后感到莫名其妙心想我他妈又没要连接你返回这个是不是疯了。于是忽略。服务器过一段时间还没有收到第三次握手的数据知道客户端并没有要求建立链接的请求含泪离开。 同步双方初始序列号 TCP 协议的通信双方 都必须维护一个「序列号」 序列号是可靠传输的一个关键因素它的作用 接收方可以去除重复的数据 接收方可以根据数据包的序列号按序接收 可以标识发送出去的数据包中 哪些是已经被对方收到的通过 ACK 报文中的序列号知道 可见序列号在 TCP 连接中占据着非常重要的作用所以当客户端发送携带「初始序列号」的 SYN 报文的时候需要服务端回一个 ACK 应答报文表示客户端的 SYN 报文已被服务端成功接收那当服务端发送「初始序列号」给客户端的时候依然也要得到客户端的应答回应这样一来一回才能确保双方的初始序列号能被可靠的同步。 二、为什么每次建立 TCP 连接时初始化的序列号都要求不一样呢
主要原因有两个方面 为了防止历史报文被下一个相同四元组的连接接收主要考虑 为了安全性防止黑客伪造的相同序列号的 TCP 报文被对方接收
三、断开连接为什么是四次握手而不是三次握手
TCP协议是一种面向连接的、可靠的、基于字节流的运输层通信协议。TCP是全双工模式 这就意味着关闭连接时客户端向服务端发送 FIN 时仅仅表示客户端不再发送数据了但是客户端还能接收服务端的数据。 服务端收到客户端的 FIN 报文时先回一个 ACK 应答报文但此时服务端可能还有数据需要处理和发送等服务端不再发送数据时才发送 FIN 报文给客户端来表示同意现在关闭连接。 从上面过程可知服务端通常需要等待完成数据的发送和处理所以服务端的 ACK 和 FIN 一般都会分开发送因此是需要四次挥手。
简单地说前 2 次挥手用于关闭一个方向的数据通道后两次挥手用于关闭另外一个方向的数据通道。 注意在特定情况下四次挥手是可以变成三次挥手的 四、为什么TIME_WAIT等待的时间是2MSL MSL 是 Maximum Segment Lifetime报文最大生存时间它是任何报文在网络上存在的最长时间超过这个时间报文将被丢弃。 TIME_WAIT 等待 2 倍的 MSL因为网络中可能存在来自发送方的数据包当这些发送方的数据包被接收方处理后又会向对方发送响应所以一来一回需要等待 2 倍的时间。 2MSL时长 这其实是相当于至少允许报文丢失一次。
五、为什么需要 TIME_WAIT 状态
主动发起关闭连接的一方才会有 TIME-WAIT 状态。
需要 TIME-WAIT 状态主要是两个原因
防止历史连接中的数据被后面相同四元组的连接错误的接收 保证「被动关闭连接」的一方能被正确的关闭 原因一防止历史连接中的数据被后面相同四元组的连接错误的接收
为了防止历史连接中的数据被后面相同四元组的连接错误的接收因此 TCP 设计了 TIME_WAIT 状态状态会持续 2MSL 时长这个时间足以让两个方向上的数据包都被丢弃使得原来连接的数据包在网络中都自然消失再出现的数据包一定都是新建立连接所产生的。 原因二保证「被动关闭连接」的一方能被正确的关闭
也就是说TIME-WAIT 作用是等待足够的时间以确保最后的 ACK 能让被动关闭方接收从而帮助其正常关闭。
六、为什么需要 TIME_WAIT 状态
过多的 TIME-WAIT 状态主要的危害有两种 第一是占用系统资源比如文件描述符、内存资源、CPU 资源、线程资源等 第二是占用端口资源端口资源也是有限的一般可以开启的端口为 3276861000也可以通过 net.ipv4.ip_local_port_range参数指定范围。
Reference https://zhuanlan.zhihu.com/p/493915289 https://zhuanlan.zhihu.com/p/591865232 https://developer.aliyun.com/article/556694
