TCP的几个状态 (SYN, FIN, ACK, PSH, RST, URG)

在TCP层，有个FLAGS字段，这个字段有以下几个标识：SYN, FIN, ACK, PSH, RST, URG。

其中，对于我们日常的分析有用的就是前面的五个字段。

它们的含义是：

SYN表示建立连接，

FIN表示关闭连接，

ACK表示响应，

PSH表示有 DATA数据传输，

RST表示连接重置。

其中，ACK是可能与SYN，FIN等同时使用的，比如SYN和ACK可能同时为1，它表示的就是建立连接之后的响应，

如果只是单个的一个SYN，它表示的只是建立连接。

TCP的几次握手就是通过这样的ACK表现出来的。

但SYN与FIN是不会同时为1的，因为前者表示的是建立连接，而后者表示的是断开连接。

RST一般是在FIN之后才会出现为1的情况，表示的是连接重置。

一般地，当出现FIN包或RST包时，我们便认为客户端与服务器端断开了连接；而当出现SYN和SYN＋ACK包时，我们认为客户端与服务器建立了一个连接。

PSH为1的情况，一般只出现在 DATA内容不为0的包中，也就是说PSH为1表示的是有真正的TCP数据包内容被传递。

TCP的连接建立和连接关闭，都是通过请求－响应的模式完成的。

TCP三次握手

TCP(Transmission Control Protocol)传输控制协议

TCP是主机对主机层的传输控制协议，提供可靠的连接服务，采用三次握手确认建立一个连接：

位码即tcp标志位，有6种标示：SYN(synchronous建立联机) ACK(acknowledgement 确认) PSH(push传送) FIN(finish结束) RST(reset重置) URG(urgent紧急)Sequence number(顺序号码) Acknowledge number(确认号码)

第一次握手：

主机A发送位码为syn＝1，随机产生seq number=1234567的数据包到服务器，主机B由SYN=1知道，A要求建立联机；

第二次握手：

主机B收到请求后要确认联机信息，向A发送ack number=(主机A的seq+1)，syn=1，ack=1，随机产生seq=7654321的包；

第三次握手：

主机A收到后检查ack number是否正确，即第一次发送的seq number+1，以及位码ack是否为1，若正确，主机A会再发送ack number=(主机B的seq+1)，ack=1，主机B收到后确认seq值与ack=1则连接建立成功。

TCP 四次挥手

当数据传输完成后，两台主机需要通过四次会话断开连接，这个过程我们称为四次挥手。

第一次挥手：

客户端向服务端请求断开连接，

FIN=1（断开连接），

seq=u（序列号），

客户端进入 FIN_WAIT_1 状态。

第二次挥手：

服务端向客户端返回确认报文，

ACK=1 （已收到），

ack=u+1（确认号为收到的序列号加一），

seq=v（序列号），

服务端进入 CLOSE_WAIT 状态，客户端进入 FIN_WAIT_2 状态。

第三次挥手：

服务端完成数据传输后，向客户端发送断开连接请求，

FIN=1（断开连接），

ACK=1 （已收到），

ack=u+1（确认号为收到的序列号加一），

seq=w（序列号），

服务端进入 LAST_ACK 状态。

第四次挥手：

客户端向服务端返回确认报文，

ACK=1 （已收到），

ack=w+1（确认号为收到的序列号加一），

seq=u+1（序列号），

客户端进入 TIME_WAIT 状态，服务端进入 CLOSED 状态。

客户端处于 TIME_WAIT 状态时，TCP 连接还未释放掉，等待 2 个 MSL（Maximum Segment Lifetime，最大段生命周期）的时长后，客户端进入 CLOSE 状态。