[网络协议]TCP的三次握手与四次挥手回顾

个人博客

最近被问到 tcp 的三次握手，工作中已经很少涉及这个点，翻到了印象笔记里 2015 年做过的记录，那个时候还在学校搞网络研究，wireshark、tcpdump 抓过很多包，通过抓包，一切网络过程都一览无遗。

先来看看三次握手，简单抓个包

分析抓包过程

tcp 和 udp 的一个重要区别就是有 ack 的应答机制。

再来看看四次挥手，先抓个包

针对抓包过程进行分析

关闭连接时，当收到对方的FIN报文时，仅仅表示对方不再发送数据了但是还能接收数据，己方也未必全部数据都发送给对方了，所以己方既可以立即close， 也可以发送一些数据给对方后，再发送FIN报文给对方来表示同意现在关闭连接，因此，己方ACK和FIN一般都会分开发送。

ps：温故而知新