tcp半连接(tcp半连接状态)

半打开是连接建立之前的一种状态，是一方已主动打开而另一方还未打开的状态。 半关闭是数据传输完成之后的一种状态，是一方已主动关闭而另一方还未关闭的状态。 其实还有一种是半打开的连接，是由异常关闭的连接所造成的，此时一方已经异常关闭，而另一方还不知道（而半关闭时对方是知道这一方关闭了的），此时关闭发送的是RST而非FIN。

为什么要有三次握手，因为如果只有两次握手，那么第一次：客户端发送一个syn包给服务器，里面有一个随机生成的syn，然后客户端处于syn_send状态第二次：服务端收到客户端发来的syn包之后，确认syn包，也就是生成一个ack=syn+1，然后再自己随机生成一个syn包，即syn+ack包，然后返回给客户端，自己变成syn_recv状态第三次：客户端收到服务端发来的syn+ack包之后，确认ack是正确的之后，返回一个ack=syn+1给服务端，此包发送完毕，客户端进入了ESTABLISHED状态，服务端收到ack包后也进入ESTABLISHED状态。SYN攻击，当第二次握手服务端发送了syn+ack包之后，收到客户端发送的ack之前这段时间的tcp链接成为半连接，此时服务端处于syn_recv状态。当大量客户端随机IP疯狂发送tcp链接请求时，客户端以为是不同用户的请求，所以队列中全是半连接，然后导致服务器宕机，正常请求被丢弃。第一个包发送过程丢失A会周期性超时重传，直到收到B的确认第二个包发送过程丢失B会周期性超时重传，直到收到A的确认第三个包发送过程丢失A发送完数据后单方面进入TCP的ESTABLISHED状态，B还处于半链接：TCP协议为什么需要三次握手？第一次：客户端发送一个fin给服务端表示自己要断开连接了，然后进入fin_wait_1状态第二次：服务端收到fin后，发送一个ack=fin+1给客户端，服务端进入close_wait状态，客户端进入fin_wait_2状态第三次：服务端发送一个fin，用来关闭服务端到客户端的数据传输，服务端进入last_ack状态第四次：客户端收到fin后，进入time_wait状态，然后发送一个ack=fin+1给服务端，服务端确认后进入close状态，完成四次挥手TCP协议是一种面向连接的、可靠的、基于字节流的运输层通信协议。TCP是全双工模式，这就意味着，当主机1发出FIN报文段时，只是表示主机1已经没有数据要发送了，主机1告诉主机2，它的数据已经全部发送完毕了；但是，这个时候主机1还是可以接受来自主机2的数据；当主机2返回ACK报文段时，表示它已经知道主机1没有数据发送了，但是主机2还是可以发送数据到主机1的；当主机2也发送了FIN报文段时，这个时候就表示主机2也没有数据要发送了，就会告诉主机1，我也没有数据要发送了，之后彼此就会愉快的中断这次TCP连接。如果要正确的理解四次分手的原理，就需要了解四次分手过程中的状态变化。答案解析：浏览器对并发请求的数目限制是针对域名的，即针对同一域名（包括二级域名）在同一时间支持的并发请求数量的限制。如果请求数目超出限制，则会阻塞。因此，网站中对一些静态资源，使用不同的一级域名，可以提升浏览器并行请求的数目，加速界面资源的获取速度。在 HTTP/1.0 中，一个http请求收到服务器响应后，会断开对应的TCP连接。这样每次请求，都需要重新建立TCP连接，这样一直重复建立和断开的过程，比较耗时。所以为了充分利用TCP连接，可以设置头字段 Connection: keep-alive ，这样http请求完成后，就不会断开当前的TCP连接，后续的http请求可以使用当前TCP连接进行通信。第一次访问有初始化连接和SSL开销初始化连接和SSL开销消失了，说明使用的是同一个TCP连接。HTTP/1.1 将 Connection 写入了标准，默认值为 keep-alive 。除非强制设置为 Connection: close ，才会在请求后断开TCP连接。所以这一题的答案就是：默认情况下建立的TCP连接不会断开，只有在请求头中设置 Connection: close 才会在请求后关闭TCP连接。HTTP/1.1 中，单个TCP连接，在同一时间只能处理一个http请求，虽然存在Pipelining技术支持多个请求同时发送，但由于实践中存在很多问题无法解决，所以浏览器默认是关闭，所以可以认为是不支持同时多个请求。HTTP2 提供了多路传输功能，多个http请求，可以同时在同一个TCP连接中进行传输。页面资源请求时，浏览器会同时和服务器建立多个TCP连接，在同一个TCP连接上顺序处理多个HTTP请求。所以浏览器的并发性就体现在可以建立多个TCP连接，来支持多个http同时请求。Chrome浏览器最多允许对同一个域名Host建立6个TCP连接，不同的浏览器有所区别。补充如果图片都是HTTPS的连接，并且在同一域名下，浏览器会先和服务器协商使用 HTTP2 的 Multiplexing 功能进行多路传输，不过未必所有的挂在这个域名下的资源都会使用同一个TCP连接。如果用不了HTTPS或者HTTP2（HTTP2是在HTTPS上实现的），那么浏览器会就在同一个host建立多个TCP连接，每一个TCP连接进行顺序请求资源。参考：[1]. 第8题-浏览器HTTP请求并发数和TCP连接的关系

半开连接把？ 要说一下tcp的三次握手晕，好多呢，就10分由希望初始化连接的通讯方发出一个在包头设置了syn位的tcp数据包和初始化序列号（ISN）以及端口号给接收方，这样的连接状态称为SYN_SENT接收方收到这个包后以一个设置了SYN和ACK标志位并且把对方送来的ISN＋1的tcp数据包作为回答发送给对方，这样的连接状态被称为SYN_RCVD然后连接的发起方收到这么个包以后发送一个带ACK和ISN再＋1的数据包来确认接收方上一步发来的数据包，至此完成三次握手，连接状态为ESTABLISHED所谓半开连接就是连接状态被称为SYN_RCVD的状态，因为还在建立通讯中，所以要占用一个线程，但是连接尚未完全建立，还不能用以传递数据，所以叫“半开” 所谓未连接就是连接状态称为SYN_SENT的状态，因为发起方只是请求了，接收方不一定回答。

这是一个不能望文生义的词，“半”字也许会很难理解。要理解这个“半”，我们还得先理解什么是“全”。TCP本身是全双工（Full-Duplex）的协议，这就是“全”的概念。而“半”就允许TCP把自己当做单工的来使用，这就是半开与半关闭的概念。 单工就相当于二极管，数据只能从一端流向另一端。全双工就相当于一个完整的电路，数据可以从A流到B，也可以从B流动会到A，他们甚至还可以同时进行。在计算机连接的另一端发送FIN包时socket不会自动发送FIN包。它为被标识为不可读但可写的状态。 把socket标识为可写不可读的状态就意味着它并没有断开，只是认为对方告诉自己将不再发送数据了而已。如果是Socket程序，就需要手动调用方法去关闭这个连接，否则它会一直工作。有些恶意攻击的程序就利用这个机制让没有限制半开连接的服务器打开大量的半开连接，使对方的连接数消耗殆尽。所以很多操作系统都自带了半开连接数的使用限制。

这是一个不能望文生义的词，“半”字也许会很难理解。要理解这个“半”，我们还得先理解什么是“全”。TCP本身是全双工（Full-Duplex）的协议，这就是“全”的概念。而“半”就允许TCP把自己当做单工的来使用，这就是半开与半关闭的概念。 单工就相当于二极管，数据只能从一端流向另一端。全双工就相当于一个完整的电路，数据可以从A流到B，也可以从B流动会到A，他们甚至还可以同时进行。在计算机连接的另一端发送FIN包时socket不会自动发送FIN包。它为被标识为不可读但可写的状态。 把socket标识为可写不可读的状态就意味着它并没有断开，只是认为对方告诉自己将不再发送数据了而已。如果是Socket程序，就需要手动调用方法去关闭这个连接，否则它会一直工作。有些恶意攻击的程序就利用这个机制让没有限制半开连接的服务器打开大量的半开连接，使对方的连接数消耗殆尽。所以很多操作系统都自带了半开连接数的使用限制。
TCP是面向连接的协议，建立连接需要3次握手，断开需要4次，没结束的时候就是半打开或半关闭的状态