Aracılığıyla paylaş


TCP/IP aracılığıyla üç yönlü el sıkışmasının açıklaması

Bu makalede, TCP bağlantısı başlatılırken veya sonlandırılırken istemci ve sunucu arasında İletim Denetimi Protokolü (TCP) üç yönlü el sıkışma işlemi açıklanır.

Özgün KB numarası: 172983

Özet

Bu makale, İletim Denetimi Protokolü/İnternet Protokolü (TCP/IP) hakkında bilgi sahibi olan hedef kitlelere yöneliktir. Tcp bağlantısını başlatırken veya sonlandırırken istemci ile sunucu arasında TCP üç yönlü el sıkışması işlemini açıklar.

Daha fazla bilgi

TCP/IP aktarım protokolünün TCP düzeyi bağlantı odaklıdır. Bağlantı odaklı, herhangi bir verinin iletilenemeden önce güvenilir bir bağlantı elde edilmesi ve kabul edilmesi gerektiği anlamına gelir. TCP düzeyinde veri iletimleri, bağlantı kurma ve bağlantı sonlandırma sürecin tamamını yöneten belirli denetim parametrelerini korur. Denetim bitleri aşağıdaki gibi listelenir:

ÜRG: Acil İşaretçi alanı önemli
ACK: Bildirim alanı önemli
PSH: Gönderme İşlevi
RST: Bağlantıyı sıfırlama
SYN: Sıra numaralarını eşitleme
FIN: Gönderenden başka veri yok

Üç yönlü el sıkışmanın gerçekleşeceği iki senaryo vardır:

  • Bağlantı kurma (etkin bir açık)

  • Bağlantıyı sonlandırma (etkin kapatma)

Aşağıdaki örnek bilgiler bir Ağ İzleyicisi yakalamasından alınmıştı. Ağ İzleyicisi, Microsoft Systems Management Server'dan edinilebilen bir protokol çözümleyicisidir.

Bağlantı kurma

Aşağıdaki sıra, bir TCP bağlantısının kurulma işlemini gösterir:

Çerçeve 1:

İlk çerçevede gördüğünüz gibi, NTW3 istemcisi bir SYN kesimi (TCP ....S.) gönderir. Bu, sunucuya sıra numaralarını eşitleme isteğidir. İlk sıra numarasını (ISN) belirtir. ISN değeri 1 (8221821+1=8221822) artırılır ve sunucuya gönderilir. Bağlantı başlatmak için istemci ve sunucunun birbirinin sıra numaralarını eşitlemesi gerekir. Uzunluk (uzunluk: 4) ile tanımlanan Maksimum Segment Boyutu (MSS) için de bir seçenek vardır. Bu seçenek, gönderenin almak istediği MSS'yi iletir. Onay alanı (ack: 0), üç yönlü el sıkışmasının ilk bölümü olduğundan sıfır olarak ayarlanır.


1 2.0785 NTW3 --> BDC3 TCP ....S., len: 4, seq: 8221822-8221825, ack: 0,
win: 8192, src: 1037 dst: 139 (NBT Session) NTW3 --> BDC3 IP

TCP: ....S., len: 4, seq: 8221822-8221825, ack: 0, win: 8192, src: 1037
dst: 139 (NBT Session)

TCP: Source Port = 0x040D
 TCP: Destination Port = NETBIOS Session Service
 TCP: Sequence Number = 8221822 (0x7D747E)
 TCP: Acknowledgement Number = 0 (0x0)
 TCP: Data Offset = 24 (0x18)
 TCP: Reserved = 0 (0x0000)
 TCP: Flags = 0x02 : ....S.

TCP: ..0..... = No urgent data
 TCP: ...0.... = Acknowledgement field not significant
 TCP: ....0... = No Push function
 TCP: .....0.. = No Reset
 TCP: ......1. = Synchronize sequence numbers
 TCP: .......0 = No Fin

TCP: Window = 8192 (0x2000)
 TCP: Checksum = 0xF213
 TCP: Urgent Pointer = 0 (0x0)
 TCP: Options

TCP: Option Kind (Maximum Segment Size) = 2 (0x2)
 TCP: Option Length = 4 (0x4)
 TCP: Option Value = 1460 (0x5B4)

TCP: Frame Padding

00000: 02 60 8C 9E 18 8B 02 60 8C 3B 85 C1 08 00 45 00 .`.....`.;....E.
00010: 00 2C 0D 01 40 00 80 06 E1 4B 83 6B 02 D6 83 6B .,..@....K.k...k
00020: 02 D3 04 0D 00 8B 00 7D 74 7E 00 00 00 00 60 02 .......}t~....`.
00030: 20 00 F2 13 00 00 02 04 05 B4 20 20 .........

Çerçeve 2:

İkinci çerçevede gördüğünüz gibi, BDC3 sunucusu bir ACK ve SYN kesimi (TCP .A..S.) gönderir. Bu kesimde sunucu, istemcinin eşitleme isteğini onaylar. Bu arada sunucu, sıra numaralarını eşitlemek için istemciye isteğini de gönderiyor. Bu segmentte önemli bir fark var. Sunucu, istemciye bir onay numarası (8221823) iletir. Onay, istemciye ACK'nin istemcinin başlattığı SYN'ye özgü olduğunun kanıtıdır. İstemcinin isteğini kabul etme işlemi, sunucunun istemcinin sıra numarasını bir artırmasına olanak tanır ve bunu onay numarası olarak kullanır.


2 2.0786 BDC3 --> NTW3 TCP .A..S., len: 4, seq: 1109645-1109648, ack:
8221823, win: 8760, src: 139 (NBT Session) dst: 1037 BDC3 --> NTW3 IP

TCP: .A..S., len: 4, seq: 1109645-1109648, ack: 8221823, win: 8760,
src: 139 (NBT Session) dst: 1037

TCP: Source Port = NETBIOS Session Service
 TCP: Destination Port = 0x040D
 TCP: Sequence Number = 1109645 (0x10EE8D)
 TCP: Acknowledgement Number = 8221823 (0x7D747F)
 TCP: Data Offset = 24 (0x18)
 TCP: Reserved = 0 (0x0000)
 TCP: Flags = 0x12 : .A..S.

TCP: ..0..... = No urgent data
 TCP: ...1.... = Acknowledgement field significant
 TCP: ....0... = No Push function
 TCP: .....0.. = No Reset
 TCP: ......1. = Synchronize sequence numbers
 TCP: .......0 = No Fin

TCP: Window = 8760 (0x2238)
 TCP: Checksum = 0x012D
 TCP: Urgent Pointer = 0 (0x0)
 TCP: Options

TCP: Option Kind (Maximum Segment Size) = 2 (0x2)
 TCP: Option Length = 4 (0x4)
 TCP: Option Value = 1460 (0x5B4)

TCP: Frame Padding

00000: 02 60 8C 3B 85 C1 02 60 8C 9E 18 8B 08 00 45 00 .`.;...`......E.
00010: 00 2C 5B 00 40 00 80 06 93 4C 83 6B 02 D3 83 6B .,[.@....L.k...k
00020: 02 D6 00 8B 04 0D 00 10 EE 8D 00 7D 74 7F 60 12 ...........}t`.
00030: 22 38 01 2D 00 00 02 04 05 B4 20 20 "8.-......

Çerçeve 3:

Üçüncü çerçevede gördüğünüz gibi istemci bir ACK kesimi (TCP .A....) gönderir. Bu kesimde istemci, eşitleme için sunucudan gelen isteği onaylar. İstemci, bir onay numarası sağlamak için sunucunun uyguladığı algoritmayı kullanır. İstemcinin sunucunun eşitleme isteğini kabul etme işlemi, güvenilir bir bağlantı kurma ve üç yönlü el sıkışma işlemini tamamlar.


3 2.787 NTW3 --> BDC3 TCP .A...., len: 0, seq: 8221823-8221823, ack:
1109646, win: 8760, src: 1037 dst: 139 (NBT Session) NTW3 --> BDC3 IP

TCP: .A...., len: 0, seq: 8221823-8221823, ack: 1109646, win: 8760,
src: 1037 dst: 139 (NBT Session)

TCP: Source Port = 0x040D
 TCP: Destination Port = NETBIOS Session Service
 TCP: Sequence Number = 8221823 (0x7D747F)
 TCP: Acknowledgement Number = 1109646 (0x10EE8E)
 TCP: Data Offset = 20 (0x14)
 TCP: Reserved = 0 (0x0000)
 TCP: Flags = 0x10 : .A....

TCP: ..0..... = No urgent data
 TCP: ...1.... = Acknowledgement field significant
 TCP: ....0... = No Push function
 TCP: .....0.. = No Reset
 TCP: ......0. = No Synchronize
 TCP: .......0 = No Fin

TCP: Window = 8760 (0x2238)
 TCP: Checksum = 0x18EA
 TCP: Urgent Pointer = 0 (0x0)
 TCP: Frame Padding

00000: 02 60 8C 9E 18 8B 02 60 8C 3B 85 C1 08 00 45 00 .`.....`.;....E.
00010: 00 28 0E 01 40 00 80 06 E0 4F 83 6B 02 D6 83 6B .(..@....O.k...k
00020: 02 D3 04 0D 00 8B 00 7D 74 7F 00 10 EE 8E 50 10 .......}t....P.
00030: 22 38 18 EA 00 00 20 20 20 20 20 20 "8....

Bağlantıyı sonlandırma

Üç yönlü el sıkışması yalnızca üç paketin ağ medyamız üzerinden iletilmesini gerektirse de, bu güvenilir bağlantının sonlandırılması için dört paket iletilmesi gerekir. TCP bağlantısı tam çift yönlü olduğundan (veriler birbirinden bağımsız olarak her yönde akabilir), her yönün bağımsız olarak sonlandırılması gerekir.

Çerçeve 4:

Çerçevelerin bu oturumunda, istemcinin ACK (TCP .A...F) ile birlikte bir FIN gönderdiğini görürsünüz. Bu segmentin iki temel işlevi vardır. İlk olarak, FIN parametresi ayarlandığında, sunucuya gönderilecek başka veri olmadığını bildirir. İkincisi, ACK, kurdukları belirli bağlantıyı belirlemede çok önemlidir.


4 16.0279 NTW3 --> BDC3 TCP .A...F, len: 0, seq: 8221823-8221823,
ack:3462835714, win: 8760, src: 2337 dst: 139 (NBT Session) NTW3 --> BDC3
IP

TCP: .A...F, len: 0, seq: 8221823-8221823, ack: 1109646, win: 8760, src:
1037 dst: 139 (NBT Session)

TCP: Source Port = 0x040D
 TCP: Destination Port = NETBIOS Session Service
 TCP: Sequence Number = 8221823 (0x7D747F)
 TCP: Acknowledgement Number = 1109646 (0x10EE8E)
 TCP: Data Offset = 20 (0x14)
 TCP: Reserved = 0 (0x0000)
 TCP: Flags = 0x11 : .A...F

TCP: ..0..... = No urgent data
 TCP: ...1.... = Acknowledgement field significant
 TCP: ....0... = No Push function
 TCP: .....0.. = No Reset
 TCP: ......0. = No Synchronize
 TCP: .......1 = No more data from sender

TCP: Window = 8760 (0x2238)
 TCP: Checksum = 0x236C
 TCP: Urgent Pointer = 0 (0x0)

00000: 00 20 AF 47 93 58 00 A0 C9 22 F5 39 08 00 45 00 . .G.X...".9..E.
00010: 00 28 9B F5 40 00 80 06 21 4A C0 5E DE 7B C0 5E .(..@...!J.^.{.^
00020: DE 57 09 21 05 48 0B 20 96 AC CE 66 AE 02 50 11 .W.!.H. ...f..P.
00030: 22 38 23 6C 00 00 "8#l..

Çerçeve 5:

Bu çerçevede, istemciden iletilen FIN'i onaylayan sunucu dışında özel bir şey görmezsiniz.


5 16.0281 BDC3 --> NTW3 TCP .A...., len: 0, seq: 1109646-1109646,
ack: 8221824, win:28672, src: 139 dst: 2337 (NBT Session) BDC3 --> NTW3
IP

TCP: .A...., len: 0, seq: 1109646-1109646, ack: 8221824, win:28672, src:
139 dst: 2337 (NBT Session)

TCP: Source Port = 0x040D
 TCP: Destination Port = NETBIOS Session Service
 TCP: Sequence Number = 1109646 (0x10EE8E)
 TCP: Acknowledgement Number = 8221824 (0x7D7480)
 TCP: Data Offset = 20 (0x14)
 TCP: Reserved = 0 (0x0000)
 TCP: Flags = 0x10 : .A....

TCP: ..0..... = No urgent data
 TCP: ...1.... = Acknowledgement field significant
 TCP: ....0... = No Push function
 TCP: .....0.. = No Reset
 TCP: ......0. = No Synchronize
 TCP: .......0 = No Fin

TCP: Window = 28672 (0x7000)
 TCP: Checksum = 0xD5A3
 TCP: Urgent Pointer = 0 (0x0)
 TCP: Frame Padding

00000: 00 A0 C9 22 F5 39 08 00 02 03 BA 84 08 00 45 00 ...".9........E.
00010: 00 28 D2 82 00 00 3F 06 6B BD C0 5E DE 57 C0 5E .(....?.k..^.W.^
00020: DE 7B 05 48 09 21 CE 66 AE 02 0B 20 96 AD 50 10 .{.H.!.f... ..P.
00030: 70 00 D5 A3 00 00 90 00 01 00 86 00 p...........

Çerçeve 6:

İstemci bilgisayardan FIN'i aldıktan sonra sunucu ACK yapacaktır. TCP iki bilgisayar arasında bağlantı kurmuş olsa da, bağlantılar birbirinden bağımsızdır. Bu nedenle sunucunun istemciye bir FIN (TCP .A...F) iletmesi gerekir.


6 17.0085 BDC3 --> NTW3 TCP .A...F, len: 0, seq: 1109646-1109646, ack:
8221824, win:28672, src: 139 dst: 2337 (NBT Session) BDC3 --> NTW3 IP

TCP: .A...F, len: 0, seq: 1109646-1109646, ack: 8221824, win:28672, src:
139 dst: 2337 (NBT Session)

TCP: Source Port = 0x0548
 TCP: Destination Port = 0x0921
 TCP: Sequence Number = 1109646 (0x10EE8E)
 TCP: Acknowledgement Number = 8221824 (0x7D7480)
 TCP: Data Offset = 20 (0x14)
 TCP: Reserved = 0 (0x0000)
 TCP: Flags = 0x11 : .A...F

TCP: ..0..... = No urgent data
 TCP: ...1.... = Acknowledgement field significant
 TCP: ....0... = No Push function
 TCP: .....0.. = No Reset
 TCP: ......0. = No Synchronize
 TCP: .......1 = No more data from sender

TCP: Window = 28672 (0x7000)
 TCP: Checksum = 0xD5A2
 TCP: Urgent Pointer = 0 (0x0)
 TCP: Frame Padding

00000: 00 A0 C9 22 F5 39 08 00 02 03 BA 84 08 00 45 00 ...".9........E.
00010: 00 28 D2 94 00 00 3F 06 6B AB C0 5E DE 57 C0 5E .(....?.k..^.W.^
00020: DE 7B 05 48 09 21 CE 66 AE 02 0B 20 96 AD 50 11 .{.H.!.f... ..P.
00030: 70 00 D5 A2 00 00 02 04 05 B4 86 00 p...........

Çerçeve 7:

İstemci, sunucunun FIN değerini aklayıp sıra numarasını 1 artırarak sunucuyla aynı biçimde yanıt verir.


7 17.0085 NTW3 --> BDC3 TCP .A...., len: 0, seq: 8221824-8221824, ack:
1109647, win: 8760, src: 2337 dst: 139 (NBT Session) NTW3 --> BDC3 IP

TCP: .A...., len: 0, seq: 8221824-8221824, ack: 1109647, win: 8760, src:
2337 dst: 139 (NBT Session)

TCP: Source Port = 0x0921
 TCP: Destination Port = 0x0548
 TCP: Sequence Number = 8221824 (0x7D7480)
 TCP: Acknowledgement Number = 1109647 (0x10EE8F)
 TCP: Data Offset = 20 (0x14)
 TCP: Reserved = 0 (0x0000)
 TCP: Flags = 0x10 : .A....

TCP: ..0..... = No urgent data
 TCP: ...1.... = Acknowledgement field significant
 TCP: ....0... = No Push function
 TCP: .....0.. = No Reset
 TCP: ......0. = No Synchronize
 TCP: .......0 = No Fin

TCP: Window = 8760 (0x2238)
 TCP: Checksum = 0x236B
 TCP: Urgent Pointer = 0 (0x0)

00000: 00 20 AF 47 93 58 00 A0 C9 22 F5 39 08 00 45 00 . .G.X...".9..E.
00010: 00 28 BA F5 40 00 80 06 02 4A C0 5E DE 7B C0 5E .(..@....J.^.{.^
00020: DE 57 09 21 05 48 0B 20 96 AD CE 66 AE 03 50 10 .W.!.H. ...f..P.
00030: 22 38 23 6B 00 00 "8#k..

Sunucudan FIN bildirimini alan istemci, TCP bağlantısının düzgün bir şekilde kapatılacağını tanımlar.

Başvurular

RFC 793'i edinin.

RFC'ler İnternet üzerinden aşağıdaki gibi elde edilebilir:

Tüm RFC'lerin kağıt kopyaları tek tek veya abonelik temelinde NIC'den edinilebilir (daha fazla bilgi için iletişim ).NIC@NIC.DDN.MIL Çevrimiçi kopyalar FTP veya Kermit aracılığıyla NIC.DDN.MIL rfc/rfc####.txt veya rfc/rfc####.PS (#### başında sıfır olmayan RFC numarasıdır) olarak kullanılabilir.