一、TCP連接建立（三次握手）

過程

客戶端A，服務器B，初始序號seq，確認號ack

初始狀態：B處於監聽狀態，A處於打開狀態

• A -> B : seq = x （A向B發送連接請求報文段，A進入同步發送狀態SYN-SENT）

• B -> A : ack = x + 1,seq = y （B收到報文段，向A發送確認，B進入同步收到狀態SYN-RCVD）

• A -> B : ack = y+1 （A收到B的確認後，再次確認，A進入連接狀態ESTABLISHED）

連接後的狀態：B收到A的確認後，進入連接狀態ESTABLISHED

為什麽要握手要三次

防止失效的連接請求突然傳到服務器端，讓服務器端誤認為要建立連接。

二、TCP連接釋放（四次揮手）

過程

A -> B : seq = u （A發出連接釋放報文段，進入終止等待1狀態FIN-WAIT-1）

B -> A : ack = u + 1,seq = v （B收到報文段，發出確認，TCP處於半關閉，B還可向A發數據，B進入關閉等待狀態WAIT）

B -> A : ack = u + 1,seq = w （B重復發送確認號，進入最後確認狀態LAST-ACK）

A -> B : ack = w + 1,seq = u + 1 （A發出確認，進入時間等待狀態TIME-WAIT）

經過時間等待計時器設置的時間2MSL後，A才進入CLOSED狀態

為什麽A進入TIME-WAIT後必須等待2MSL

• 保證A發送的最後一個ACK報文段能達到B
• 防止失效的報文段出現在連接中

三、Tcpdump使用

tcpdump是對網絡上的數據包進行截獲的包分析工具，它支持針對網絡層、協議、主機、網絡或端口的過濾，並提供and、or、not等邏輯語句來去掉無用的信息。

監視指定主機的數據包

tcpdump host <IP地址>：截獲該IP的主機收到的和發出的所有的數據包
tcpdump host <IP地址> and <IP地址>：截獲兩個IP對應主機之間的通信

監視指定端口的數據包

tcpdump port <端口號>：截獲本機80端口的數據包

四、抓包分析握手過程

抓包方法：首先使用tcpdump命令截獲本機與某遠程主機的數據包，然後打開某遠程主機對應的網站，這裏用我的域名www.fonxian.cn來做試驗。

ping www.fonxian.cn

得到域名對應的ip：151.101.100.133

ifconfg

得到本機內網ip：192.168.0.108

-S 參數的目的是獲得ack的絕對值，不加該參數，第三次握手的ack為相對值1

sudo tcpdump -S host 192.168.0.108 and 151.101.100.133

得到下圖

TCP三次握手與Tcpdump抓包分析過程