好吧，我得到了一个使用 tcpdump 命令的 pcap 包。在这个 pcap 中，TCP 以 2 次握手方式关闭！
问题：
- 在这张图片中，谁能确定是谁发出了关闭连接的信号？
- 为什么 TCP 在 2 次握手中关闭？这似乎没有常识！
使用 tcpdump 包的 TCP 关闭 2 次握手
网络工程
tcp
第 4 层
传输协议
tcpdump
2022-02-03 04:43:54
1个回答
主机发送 FIN以172.16.10.252启动关闭。该主机需要继续接收和处理来自另一台主机的数据段，直到另一台主机确认 FIN。
当主机发送 FIN 时，这意味着它将不再发送数据段，但它将继续从其他主机接收数据段。主机可以立即终止与 RST 的连接。
这一切都在RFC 793，传输控制协议中进行了解释：
+---------+ ---------\ active OPEN
| CLOSED | \ -----------
+---------+<---------\ \ create TCB
| ^ \ \ snd SYN
passive OPEN | | CLOSE \ \
------------ | | ---------- \ \
create TCB | | delete TCB \ \
V | \ \
+---------+ CLOSE | \
| LISTEN | ---------- | |
+---------+ delete TCB | |
rcv SYN | | SEND | |
----------- | | ------- | V
+---------+ snd SYN,ACK / \ snd SYN +---------+
| |<----------------- ------------------>| |
| SYN | rcv SYN | SYN |
| RCVD |<-----------------------------------------------| SENT |
| | snd ACK | |
| |------------------ -------------------| |
+---------+ rcv ACK of SYN \ / rcv SYN,ACK +---------+
| -------------- | | -----------
| x | | snd ACK
| V V
| CLOSE +---------+
| ------- | ESTAB |
| snd FIN +---------+
| CLOSE | | rcv FIN
V ------- | | -------
+---------+ snd FIN / \ snd ACK +---------+
| FIN |<----------------- ------------------>| CLOSE |
| WAIT-1 |------------------ | WAIT |
+---------+ rcv FIN \ +---------+
| rcv ACK of FIN ------- | CLOSE |
| -------------- snd ACK | ------- |
V x V snd FIN V
+---------+ +---------+ +---------+
|FINWAIT-2| | CLOSING | | LAST-ACK|
+---------+ +---------+ +---------+
| rcv ACK of FIN | rcv ACK of FIN |
| rcv FIN -------------- | Timeout=2MSL -------------- |
| ------- x V ------------ x V
\ snd ACK +---------+delete TCB +---------+
------------------------>|TIME WAIT|------------------>| CLOSED |
+---------+ +---------+
TCP Connection State Diagram
Figure 6.