TCP协议是面向连接的
上一篇文章简单分析了TCP通信非常重要的建立连接的"三次握手"的过程
本篇文章来分析TCP通信中同样非常重要的断开连接的"四次挥手"的过程
TCP的"四次挥手"
TCP协议建立连接 需要"三次握手". "三次挥手"完成之后, 连接双方就可以正常通信了
而在通信的最后, TCP协议断开连接 需要"四次挥手":

从图中看, TCP的"四次挥手", 是由 两端分别发送FIN报文, 对端再应答ACK报文 形成的
整个过程是这样的:
-
先发送
FIN的一端(主动端A) 在接收到对端(被动端B)的ACK之后, 会进入FIN_WAIT_2状态, 而不是直接CLOSED -
并且, B端接收到
FIN之后, 也没有直接应答FIN关闭连接. 而是, 进入了CLOSE_WAIT状态 -
然后, B端才发送了
FIN报文, 并进入LAST_ACK状态, 直到收到A端的ACK应答报文 -
A端收到B端发送的
FIN报文, 并发送ACK应答报文之后, 并没有直接进入CLOSED状态, 而是先进入了TIME_WAIT状态 -
"四次挥手"的主动发起者, 可以是客户端, 也可以是服务端
所以, "四次挥手"用主动端和被动端来区分状态
可以看到, TCP"四次挥手"的过程中, 双方会进入许多的状态:
- 先发送
FIN的一端, 会依次进入FIN_WAIT_1FIN_WAIT_2TIME_WAIT, 最后才CLOSED - 后发送的一端, 则会在接收到
FIN之后, 依次进入CLOSE_WAITLAST_WAIT, 然后才COLSED
哪一方发送了
FIN报文, 就表示这一方想要断开连接了, 此端应用层不会再向对端发送数据了
那么了解了"四次挥手"的整个过程, 一定会有一个疑问: A端发送FIN报文之后, 为什么B端没有直接应答FIN, 而是进入了CLOSE_WAIT状态?
答案是, 为了维护数据传输的可靠性
A端向B端发送FIN报文, 表示A端不准备通信了, 实际也就表示A端应用层不会再向B端发送数据了
但是, A端没有数据发送了, B端却不一定. 毕竟, TCP协议是存在发送缓冲区的, 也就是说 B端可能还有数据没有向A端发送呢, 如果直接和A端一起断开连接, 那么还没有发送的数据怎么办?
所以, 虽然A端发送了FIN报文, 想要断开连接, 但是B端可能并不想现在据断开连接, 所以就可能不会直接应答FIN
即, 当被动端不想直接断开连接时, 就只应答ACK报文, 并进入CLOSE_WAIT状态
直到, 被动端也没有要发送的数据了, 被动端才会发送FIN报文, 并进入LAST_ACK状态
如果, 主动端发送
FIN报文时, 被动端也想要断开连接了那么, B端就可能会应答
ACK+FIN的报文不过, 这并不是一般情况, 我们还是要讨论一般情况滴
主动端接收到被动端的FIN报文之后, 向被动端应答最后一个ACK报文, 并进入TIME_WAIT状态 持续一段时间后, 正式关闭连接
被动端在收到主动端的ACK应答报文之后, 正式关闭连接
"四次挥手"状态分析
了解了"四次挥手"的大致过程, "四次挥手"过程中 挥手双方 会进入这么多的状态
那么, 双方为什么要进入这么多状态? 这些状态都有什么存在意义?
下面, 就来解释一下:
针对主动端:
-
主动端(我)发送
FIN报文之后, 会进入FIN_WAIT_1状态FIN_WAIT_1状态 的作用- 表示我已经主动发送
FIN报文, 告诉对端 自己想要断开连接 - 防止因网络延迟或其他原因, 我没有收到对端的
ACK应答报文. 出现此情况, 还需要超时重传FIN报文 - 进入
FIN_WAIT_1状态开始, 我就关闭了TCP发送缓冲区, 应用层不会再向对端发送数据, 同时让对端也了解到这一点
此状态持续时间, 取决于什么时候收到对端的
ACK应答报文 - 表示我已经主动发送
-
主动端接收到对端的
ACK报文之后, 会进入FIN_WAIT_2状态FIN_WAIT_2状态 的作用- 表示我已经收到了对端的
ACK应答报文 - 并了解到 对端还不想关闭连接, 所以 我需要保持
TCP接收缓冲区不关闭, 保持此端接收数据的功能
此状态持续时间, 取决于对端什么时候想要关闭连接, 即 什么时候收到对端发送的
FIN报文 - 表示我已经收到了对端的
-
主动端接收到对端的
FIN报文, 并作出应答之后, 会进入TIME_WAIT状态TIME_WAIT状态 的作用-
表示我已经收到了对端发送的
FIN报文, 了解到对端数据也发完了, 对端也想要关闭连接了 -
此端也已经发送了
ACK应答报文, 告诉对端收到了FIN报文 -
但是, 此状态并不会直接结束, 而是会持续一段时间
原因一: 对端发送的数据可能还在传输中, 所以并不能马上关闭连接
原因而: 对端可能没有收到我发送的
ACK应答, 对端可能还会发送FIN报文, 我还得再次ACK应答, 保证对端收到了ACK之后 正确关闭连接
此状态持续时间, 不能过长 不能过短,
TCP协议推荐值为2*MSL(后面分析解释) -
那么
针对被动端:
-
被动端收到对端的
FIN报文, 并作出应答之后, 会进入CLOSE_WAIT状态CLOSE_WAIT状态 的作用-
表示被动端已经收到了对端的
FIN报文, 知道了对端要关闭连接 并且已经关闭了发送缓冲区 不再给被动端发送数据了 -
不过, 被动端暂时还不想关闭连接,
TCP发送缓冲区内还有数据没有发送完, 所以需要维持CLOSE_WAIT状态 -
并且, 需要在 对端没有收到
ACK应答, 再次发送FIN报文时, 重新应答ACK报文 -
还有, 被动端收到了
FIN报文, 也会向应用层关闭发送缓冲区提醒应用层, 将
write()或send()缓冲区里已经存在的数据发走之后, 就不要在发送数据了, 发送缓冲区要关闭了不然, 还一直有数据要发送, 还要一直消耗双方资源
此状态持续时间, 取决于什么时候
TCP发送缓冲区的数据发完, 并且与close()调用有关 (后面分析解释) -
-
被动端数据发送完, 调用
close()发送FIN报文之后, 会进入LAST_ACK状态LAST_ACK状态 的作用-
表示被动端已经发送了
FIN报文, 也要关闭连接了 -
等待对端的
ACK应答报文, 即 需要知道 对端已经收到了被动端的FIN报文如果长时间没有收到对端的
ACK应答报文, 被动端需要重新发送FIN报文所以, 需要维护
LAST_ACK状态
直到收到对端的
ACK应答, 才会关闭连接 -
在上面这5个状态中, 有2个状态很重要: 被动端的COLSE_WAIT 和 主动端的TIME_WAIT
并且, 这两种状态也是"四次挥手"过程中, 最容易观察到的
观察、分析CLOSE_WAIT和TIME_WAIT
我们可以实现一个最简单的TCP服务器, 并使用telnet建立连接查看端口的状态
tcpServer.cpp
#pragma once#include <iostream>
#include <string>
#include <cstdio>
#include <cstdlib>
#include <cstring>
#include <unistd.h>
#include <sys/wait.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>#define SOCKET_ERR 1
#define BIND_ERR 2
#define LISTEN_ERR 3
#define USE_ERR 4
#define CONNECT_ERR 5
#define FORK_ERR 6
#define WAIT_ERR 7#define BUFFER_SIZE 1024class tcpServer {
public:tcpServer(uint16_t port, const std::string& ip = ""): _port(port), _ip(ip), _listenSock(-1) {}void init() {_listenSock = socket(AF_INET, SOCK_STREAM, 0);if (_listenSock < 0) {// 套接字文件描述符创建失败printf("socket() faild:: %s : %d\n", strerror(errno), _listenSock);exit(SOCKET_ERR); // 创建套接字失败 以 SOCKET_ERR 退出}printf("socket create success: %d\n", _listenSock);// 套接字创建成功, 就需要将向 sockaddr_in 里填充网络信息struct sockaddr_in local;std::memset(&local, 0, sizeof(local));// 填充网络信息local.sin_family = AF_INET;local.sin_port = htons(_port);_ip.empty() ? (local.sin_addr.s_addr = htonl(INADDR_ANY)) : (inet_aton(_ip.c_str(), &local.sin_addr));// 绑定网络信息到主机if (bind(_listenSock, (const struct sockaddr*)&local, sizeof(local)) == -1) {printf("bind() faild:: %s : %d\n", strerror(errno), _listenSock);exit(BIND_ERR);}printf("socket bind success : %d\n", _listenSock);if (listen(_listenSock, 2) == -1) {printf("listen() faild:: %s : %d\n", strerror(errno), _listenSock);exit(LISTEN_ERR);}printf("listen success : %d\n", _listenSock);// 开始监听之后, 别的主机就可以发送连接请求了.}// 服务器初始化完成之后, 就可以启动了void loop() {while (true) {sleep(1);struct sockaddr_in peer; // 输出型参数 接受所连接主机客户端网络信息socklen_t peerLen = sizeof(peer); // 输入输出型参数int serviceSock = accept(_listenSock, (struct sockaddr*)&peer, &peerLen);if (serviceSock == -1) {printf("accept() faild:: %s : %d\n", strerror(errno), serviceSock);continue;}sleep(120);close(serviceSock);}}private:uint16_t _port; // 端口号std::string _ip;int _listenSock; // 服务器套接字文件描述符
};void Usage(std::string proc) {std::cerr << "Usage:: \n\t" << proc << " port ip" << std::endl;std::cerr << "example:: \n\t" << proc << " 8080 127.0.0.1" << std::endl;
}int main(int argc, char* argv[]) {if (argc != 3 && argc != 2) {Usage(argv[0]);exit(USE_ERR);}uint16_t port = atoi(argv[1]);std::string ip;if (argc == 3) {ip = argv[2];}tcpServer svr(port, ip);svr.init();svr.loop();return 0;
}
这是一个非常简单的tcpServer, 编译、运行起来后 就可以对其发起连接了
这个服务器需要注意的是:
-
listen(_listenSock, 2),listen()第二个参数设置为2 -
accept()接口没有被调用,close()同样没有被调用如要测试, 请手动注释
CLOSE_WAIT
CLOSE_WAIT是被动端会进入的状态
将程序编译、运行起来, 使用telnet进行连接, 使用netstat命令查看状态:
-
服务器运行起来, 暂时没有建立连接时
使用
netstat -nlpt查看, 系统中处于LISTEN状态的TCP服务
-
当使用
telnet向服务器发起连接之后使用
netstat -npt查看TCP服务的连接状态
可以看到, 系统维护有 从客户端到服务端的连接 和 从服务端到客户端的连接, 并且状态都处于
ESTABLISHED这可以说明什么?
要知道, 上面的服务代码是没有调用
accept()的可能很多人认为
accept()接口是用来同意连接请求的, 但实际并不是的, 因为即使没有调用accept(), "三次握手"依然是正常完成了, 双端正常进入了ESTABLISHED状态所以, 这个现象说明 "三次握手"完成与否, 是与应用层是否调用
accept()无关的并且说明了,
accept()接口的功能 只是将内核中已经与客户端建立好的TCP连接数据、信息, "拿"到进程中使用 -
如果使用
telnet向服务器发起更多连接(一共4次)再次使用
netstat -npt查看TCP服务的连接状态
可以看到,
telnet4次尝试向服务端建立连接, 系统成功建立了3条TCP连接有1条没有成功建立, 而是 客户端进入了
SYN_SENT状态, 也就表示服务端好像没有应答出现这种现象的原因是:
listen()的第二个参数设置为了2, 并且没有调用accept()将建立好的连接拿走如果
listen()的第二个参数设置为1, 那么 就只能成功连接2条如果
listen()的第二个参数设置为0, 那么 就只能成功连接1条前提是不调用
accept()很容易测试, 可以试一下
listen()第二个参数的具体作用, 后面再介绍 -
重新使用
telnet向服务器发起连接, 并且记录从建立连接, 到断开连接, 服务端连接状态的变化
可以看到:
-
客户端发起连接之后, 服务端和客户端相互维护连接, 均进入
ESTABLISHED状态 -
客户端主动关闭连接之后, 服务端进入
CLOSE_WAIT状态 -
之后, 如果服务端没有停止运行, 服务端会一直处于
CLOSE_WAIT状态 -
服务端停止运行了, 相应的连接状态才关闭
-
客户端(主动端)主动关闭连接之后, 可以看到 先进入了
FIN_WAIT_2状态并且, 在之后的观察中 可以发现, 主动端完整的关闭了连接
但是,
TCP"四次挥手"规定, 只要主动端没有收到被动端发送的FIN报文, 就会一直处于FIN_WAIT_2状态吗?理论上是这样的, 但是 Linux在实现上并没有这样实现:
执行
man tcp的命令, 并搜索tcp_fin_timeout:
tcp_fin_timeout(整数; 默认值: 60; 自 Linux2.2 起)
它指定了在强制关闭套接字之前, 等待最终
FIN数据包的秒数. 这违反了TCP规范, 但却是防止服务攻击所必需的. 在 Linux2.2 中, 默认值为 180也就是, 说Linux针对 主动端 等待 被动端的
FIN报文 设定了一个时间限制. 只要 主动端等待的时间 超出了这个时间限制, 主动端就会强制关闭连接这也就是为什么, 上面 客户端进入
FIN_WAIT_2一段时间之后, 突然不见了
可以发现, 客户端(主动端)关闭连接, 服务端(被动端)好像会一直处于
CLOSE_WAIT状态服务端处于
CLOSE_WAIT状态, 但是客户端已经关闭了连接, 就会导致服务端一直无效占用系统资源至于服务端为什么会一直处于
CLOSE_WAIT状态, 实际是因为服务端没有调用close()关闭socket -
-
如果我们将服务端代码中被注释掉的部分解开, 然后再编译运行, 并且使用
telnet连接可以先预测一下结果:
代码在
accept()之后sleep(120), 然后再调用close()也就是说
accept()将连接拿到进程中的120s之后, 服务端会close()掉socket那么, 如果由客户端在这
120s内 主动断开连接, 那么此次服务端不会一直处于CLOSE_WAIT状态实际的结果:

实际的结果, 也正如预测的那样, 服务端基本是在连接建立成功
120s之后, 调用了close()关闭了连接, 从而解决了一直处于CLOSE_WAIT的情况整个过程中, 服务端是没有停止运行的, 只是在最后调用了
close()关闭了socket客户端的
FIN_WAIT_2状态也确实只维持了60s
从观察、分析的结果来看, 如果被动端 不调用close() 关闭此次连接创建的socket, 那么被动端就会一直处于CLOSE_WAIT状态, 即使 已经不会再有任何通信
这就会导致, 被动端的系统资源得不到释放, 一直被无效占用, 所以, 无论是客户端还是服务端, 双端在通信完成之后, 一定要调用close()关闭socket释放资源
TIME_WAIT
TIME_WAIT是主动端会进入的状态
要观察TIME_WAIT状态, 需要让客户端收到服务端发送的FIN报文, 所以 我们需要将服务端代码中sleep(120), 调整到 sleep(50) 或 更低, 主要是为了保证客户端在FIN_WAIT_2状态维持时间内 收到 服务端的FIN报文
我设置为sleep(40)
依旧将程序编译、运行起来, 使用telnet进行连接, 使用netstat命令查看状态:
telnet发起连接之后, 主动关闭连接, 并查看客户端状态变化:

可以看到, 在连接成功建立(24:01) 的40s左右之后(24:40), 被动端(服务端)调用close() 发送FIN报文
主动端(客户端)收到FIN报文并应答, 进入TIME_WAIT状态(24:40), 被动端收到应答关闭连接
主动端进入TIME_WAIT约60s后(25:41), 关闭连接. 因为25:34时 主动端依旧处于TIME_WAIT, 25:41就关闭了连接
从观察的结果来看TIME_WAIT大致维持了60s
那么
1. 为什么主动端要维护一个TIME_WAIT状态?
2. 为什么TIME_WAIT状态维持的时间是多少? 为什么?
首先关于第一个问题:
TIME_WAIT是"四次挥手"的主动发起方需要维持的一个状态我们知道, 主动端想要关闭连接, 被动端可能还存在数据未发送完毕 并不想要关闭连接
主动端是如何进入
TIME_WAIT状态的呢? 是被动端将数据发送完毕之后, 向主动端发送FIN报文, 主动端收到此报文并应答之后, 进入TIME_WAIT状态也就是说, 主动端向被动端 发送
ACK应答报文之后, 才进入了TIME_WAIT被动端是需要收到主动端的
ACK应答报文才能正常关闭连接的, 所以主动端是需要保证 被动端确实收到了ACK应答报文的如果, 被动端没有收到主动端的
ACK报文, 那么被动端是会重传FIN报文的因为, 被动端可能重传
FIN报文, 所以 主动端需要维持一段时间的TIME_WAIT状态, 保证可能重传的FIN报文不被漏掉这是
TIME_WAIT状态存在的第一个作用
其次, 如果在主动端应答了
ACK报文之后, 不维护TIME_WAIT状态 直接关闭连接, 被动端也收到了ACK报文正常的关闭了连接. 但是, 实际上网络中还有报文在有效传输如果, 此时 恰好 双端使用了相同的四元组(源IP/目的IP:源Port/目的Port)建立了新的连接
那么 新的连接有没有可能会收到 旧的有效报文呢? 旧报文会不会影响此次的连接呢?
答案当然是有可能的. 虽然因为序号和确认序号等标识 被影响的概率很低
所以, 需要维护一段时间的
TIME_WAIT状态, 保证旧报文传输完毕或失效, 这是第二个作用
关于第二个问题:
在简单分析"四次挥手"双端状态时, 提到过
TIME_WAIT的持续时间不能太长, 不能太短,TCP协议标准 推荐值为2*MSL
MSL(Maximum Segment Lifetime), 表示TCP报文在网络中的最大生存时间. 不同系统 可能设置不同的MSL, 如果一个TCP报文在网络中传输的时间超过了系统的MSL, 那么此报文到达目的地时会被丢弃
TCP协议标准 推荐TIME_WAIT的持续时长为2倍MSL, 为什么呢?因为 如果
TIME_WAIT持续2*MSL的时长, 那么基本可以保证此次连接 双方发送的报文 都已经传输完毕或已经失效如果, 主动端在
TIME_WAIT期间 再次收到了被动端的FIN报文, 主动端会重新发送ACK报文并进入新的TIME_WAIT那么, 主动端发送
ACK应答报文之后, 此报文会有两种结果:
丢失, 即被动端一直没收到
ACK报文此时, 被动端会一直重传
FIN, 直到达到重传的上限否则, 双端的状态一般是不会变化的
你可能会想, 如果被动端一直在重传
FIN, 但是每一个都没有被主动端收到然后重传时间超出了
2*MSL, 主动端都关闭连接了, 被动端还在重传FIN如果出现了这种情况, 那么在被动端达到重传上限之前, 网络中会一直存在有效的
FIN报文这怎么解决?
只能说出现这种情况的概率, 非常非常低. 不过 在此种情况中, 由于被动端在达到重传上线之前一直没有关闭连接, 也就没有释放资源, 系统一直占用着四元组资源
所以, 也不会出现 双端使用相同四元组建立新连接的情况
当然, 还有最极限的一种情况: 被动端刚好达到重传上限, 重传了最后一个
FIN报文, 刚好关闭连接释放资源, 双端就使用了相同的四元组建立了新的连接此时, 网络中还传输有有效的
FIN报文, 新连接就又可能被影响但是, 好像还是无法解决, 只能说出现这种情况的概率 更更更更低了
这都是非常非常非常极端的情况, 基本不需要考虑
被动端收到了
ACK报文那么, 以此报文可以被接收为前提, 最长的传输时长就是不超过
MSL并且, 被动端有可能在收到
ACK的前一瞬 刚好重传了一份FIN报文, 那么 这一份FIN在网络中传输失效需要的时间就是MSL
ACK最长的传输时间+FIN传输失效需要的时间<=2*MSL所以,
TCP协议标准 推荐TIME_WAIT持续时长为2*MSL
那么, Linux系统中的
MSL实现的是多少呢?按照
TCP标准的建议,TIME_WAIT持续2*MSL. 而 我们实测TIME_WAIT会持续约60s那么, Linux的
MSL就应该是30但实际不是的. 查看
Linux源码可以看到,MSL=60:
同样 可以看到
TIME_WAIT的持续时间, 也可以看作默认60s:
Linux系统实现的
TIME_WAIT的持续时间, 并不只是简单的60s, 但是一般可以看作是60s并且, 可以在源码中看到有关
FIN_WAIT_2状态的定义TCP_FIN_TIMEOUT, 实际就是TCP_TIMEWAIT_LEN所以, 在Linux系统中查看
TCP_FIN_TIMEOUT就是查看TCP_TIMEWAIT_LEN, 也可以看作是查看Linux系统的MSL:
cat /proc/sys/net/ipv4/tcp_fin_timeout
查看源码我们发现, Linux针对
TIME_WAIT状态持续时间的实现, 并没有按照TCP协议标准的建议走而是将
TCP_TIMEWAIT_LEN设置为了与TCP_PAWS_MSL相同的值60因为Linux针对
TIME_WAIT有其他方面的优化
可能造成的问题 和 解决
TIME_WAIT持续太久, 也会无效占用系统资源, 除了占用系统资源之外, 可能会造成一些其他:
如果是服务端TIME_WAIT持续太久, 会出现这种情况:

由于服务端主动关闭连接, 维持在TIME_WAIT状态, 导致端口资源无法释放, 耽误服务重启
Linux系统TIME_WAIT维持时间在60s左右
服务器在实际运行中, 如果整个服务挂掉了, 服务器建立的每一个连接都会进入TIME_WAIT, 只要有一个连接没有正式关闭, 服务就无法使用相同的端口重启, 难道服务要等待60s再重启吗?
要解决这个问题, 除了直接从系统层面做优化之外. Linux还提供了一个系统调用setsockopt()
#include <sys/socket.h>int setsockopt(int sockfd, int level, int optname,const void *optval, socklen_t optlen);
/** sockfd, 创建的套接字* level, 协议层 可以指定协议, 这里使用 SOL_SOCKET* optname, 选项名* optval, 要设置的值/内容, 需要根据选项的实际类型进行定义和填充, 是一个输入性参数* optlen, optval的长度/大小*/
这个系统调用可以 对进程中的指定socket的行为 做出一些调整, 即 设置套接字的一些选项, 需要调用在创建套接字之后
有两个选项, 可以使相同的服务直接使用相同的端口/IP创建套接字, 即使之前的连接还未正式关闭
这两个选项看作布尔值, 可以直接以0/1设置
-
SO_REUSEADDR可以在服务进入
TIME_WAIT之后, 即使 没有正式关闭连接, 让服务使用相同的Port和IP创建socket并bind. 不过前提是, 需要是同一个服务// 创建套接字之后 int opt = 1; setsockopt(_listenSock, SOL_SOCKET, SO_REUSEADDR, &opt, sizeof(opt));
-
SO_REUSEPORT允许不同服务在任何状态下, 使用相同的
Port和IP创建socket并bind, 之前的服务的连接不用在TIME_WAIT状态// 创建套接字之后 int opt = 1; setsockopt(_listenSock, SOL_SOCKET, SO_REUSEPORT, &opt, sizeof(opt));
至此, TCP协议"四次挥手"的过程以及相关状态分析, 简单介绍完毕
感谢阅读~


