45.TCP四次挥手断开连接的过程

淡淡的烟草味﹌ 2022-10-13 02:20 176阅读 0赞

当客户端与服务器不再进行通信时，都会以 4 次挥手的方式结束连接。本节将介绍 4 次挥手的过程。

## 第 1 次挥手 ##

客户端向服务器端发送断开 TCP 连接请求的 \[FIN，ACK\] 报文，在报文中随机生成一个序列号 SEQ=x，表示要断开 TCP 连接，如图所示。

![361d2ba63d15822b08276f4709a0ca06.gif][]

## 第 2 次挥手 ##

当服务器端收到客户端发来的断开 TCP 连接的请求后，回复发送 ACK 报文，表示已经收到断开请求。回复时，随机生成一个序列号 SEQ=y。由于回复的是客户端发来的请求，所以在客户端请求序列号 SEQ=x的基础上加 1，得到 ACK=x+1，如图所示。

![92db74f8020ebc6db54557fb2746caa5.gif][]

## 第 3 次挥手 ##

服务器端在回复完客户端的 TCP 断开请求后，不会马上进行 TCP 连接的断开。服务器端会先确认断开前，所有传输到客户端的数据是否已经传输完毕。确认数据传输完毕后才进行断开，向客户端发送 \[FIN，ACK\] 报文，设置字段值为 1。再次随机生成一个序列号 SEQ=z。由于还是对客户端发来的 TCP 断开请求序列号 SEQ=x 进行回复，因此 ACK 依然为 x+1，如图所示。

![856c9a2537317015efe6a21b1d85ff9a.gif][]

## 第 4 次挥手 ##

客户端收到服务器发来的 TCP 断开连接数据包后将进行回复，表示收到断开 TCP 连接数据包。向服务器发送 ACK 报文，生成一个序列号 SEQ=x+1。由于回复的是服务器，所以 ACK 字段的值在服务器发来断开 TCP 连接请求序列号 SEQ=z 的基础上加 1，得到 ACK=z+1，如图所示。

![e2b6e1c5f4fdce3473445216436c5a53.gif][]

## 分析挥手过程字段的变化 ##

在进行 4 次挥手时，TCP 报文中标志位的值是不断变化的。为了更好地分析 4 次挥手标志位的变化，下面以抓包方式分析每个数据包的信息。  
  
【实例】使用 Wireshark 捕获 TCP 断开连接数据包并进行分析。  
  
1) 捕获到 4 次挥手包，如图所示。

![ddcb6708db35e4488717d3b7cead1d26.gif][]

图中第 1 个数据包源 IP 地址为 192.168.12.106，目标 IP 地址为 123.58.191.10。  
  
在 Transmission Control Protocol 中可以看到，Sequence number 的值为1，该值是主机 192.168.12.106 随机生成的请求序列号 SEQ 的值；Acknowledgment number 的值为 1，也就是确认号 ACK 的值。  
  
在 Flags 部分可以看到（FIN，ACK），表示该数据包是主机 192.168.12.106 向主机 123.58.191.10 发送的请求断开 TCP 连接的数据包。在该部分中可以看到 Acknowledgment 的值被设置为 1，也就是报文字段中 ACK 的值；Fin 的值也被设置为 1，也就是报文字段中 FIN 的值。  
  
2) 选择第 2 个数据包，如图所示。

![c3f4643a6b9eeb60f14dadf9563958c8.gif][]

其中，源 IP 地址为 123.58.191.10，目标 IP 地址为 192.168.12.106。  
  
在 Transmission Control Protocol 中可以看到，Sequence number 的值也为 1，该值是由主机 123.58.191.10 随机生成的请求序列号 SEQ。  
  
Acknowledgment number 的值为 2，该值是在主机 192.168.12.106 发过来的 SEQ 序列号基础上加 1 得到的。  
  
在 Flags 部分可以看到（ACK），表示该数据包是主机 123.58.191.10 回复主机 192.168.12.106 发来的 TCP 断开请求的确认包。在该部分中可以看到 Acknowledgment 的值被设置为 1，也就是报文字段中 ACK 的值。  
  
3) 选择第 3 个数据包，如图所示。

![29a76d40ee3d78e36763d74fcc0ae6bf.gif][]

其中，源 IP 地址为 123.58.191.10，目标 IP 地址为 192.168.12.106。  
  
在 Transmission Control Protocol 中可以看到，请求序列号的值为 1，确认号 ACK 的值为 2。  
  
在 Flags 部分可以看到（FIN，ACK），表示该数据包是主机 123.58.191.10 向主机 192.168.12.106 发送的断开 TCP 连接的 FIN 包。在该部分中可以看到报文中的 ACK 值被设置为 1，FIN 值被设置为 1。  
  
4) 选择第 4 个数据包，如图所示。

![306e9dd156a2a08c9464f3c898c495b9.gif][]

其中，源 IP 地址为 192.168.12.106，目标 IP 地址为 123.58.191.10。  
  
在 Transmission Control Protocol 中可以看到，请求序列号的值为 2，该值是再次由主机 192.168.12.106 所产生的。确认号 ACK 的值为 2，该值是回复第 3 次挥手中主机 123.58.191.10 随机生成的请求序列号 SEQ 基础上加 1 所得的。  
  
在 Flags 部分可以看到（ACK），表示该数据包是主机 192.168.12.106 回复主机 123.58.191.10 的断开请求。在该部分中可以看到报文中的 ACK 值被设置为 1。

[361d2ba63d15822b08276f4709a0ca06.gif]: /images/20221005/f37fb61c09df4eb597927f8d5ff0ea2f.png
[92db74f8020ebc6db54557fb2746caa5.gif]: /images/20221005/92ec3bb3b37d4f13a9db9e1a7b02e6df.png
[856c9a2537317015efe6a21b1d85ff9a.gif]: /images/20221005/e7d9e5bda530405cb221df40c58a6b4e.png
[e2b6e1c5f4fdce3473445216436c5a53.gif]: /images/20221005/4282fb385f1d43a7a7f38c11f8b06213.png
[ddcb6708db35e4488717d3b7cead1d26.gif]: /images/20221005/d27f54d2b7fd415f83f2a49c9611138a.png
[c3f4643a6b9eeb60f14dadf9563958c8.gif]: /images/20221005/aa40e4014e64407d8cfcee3a76537917.png
[29a76d40ee3d78e36763d74fcc0ae6bf.gif]: /images/20221005/5d6088b30505485495154a91165558c4.png
[306e9dd156a2a08c9464f3c898c495b9.gif]: /images/20221005/955f1dc5613749b69dbc6317eb5cdacb.png