Яка різниця між статусом порту "LISTENING", "TIME_WAIT", "CLOSE_WAIT" та "ESTABLISHED"?


45

Я використовую netstatдля перевірки стану мого порту.

Мені було цікаво , в чому різниця між статусом порту LISTENING, TIME_WAIT, CLOSE_WAIT, FIN_WAIT1і ESTABLISHED?



@muru, однакова термінологія може не означати однакових речей у Windows та Ubuntu.
Pacerier

Відповіді:


58

Сторінка керівництва з netstatмає опис короткий кожного стану:

   ESTABLISHED
          The socket has an established connection.
   SYN_SENT
          The socket is actively attempting to establish a connection.
   SYN_RECV
          A connection request has been received from the network.
   FIN_WAIT1
          The socket is closed, and the connection is shutting down.
   FIN_WAIT2
          Connection is closed, and the socket is waiting for  a  shutdown
          from the remote end.
   TIME_WAIT
          The socket is waiting after close to handle packets still in the
          network.
   CLOSE  The socket is not being used.
   CLOSE_WAIT
          The remote end has shut down, waiting for the socket to close.
   LAST_ACK
          The remote end has shut down, and the socket is closed.  Waiting
          for acknowledgement.
   LISTEN The  socket is listening for incoming connections.  Such sockets
          are  not  included  in  the  output  unless  you   specify   the
          --listening (-l) or --all (-a) option.
   CLOSING
          Both  sockets are shut down but we still don't have all our data
          sent.
   UNKNOWN
          The state of the socket is unknown.

Ви можете використовувати схеми переходу стану (приклади тут , тут і тут ), щоб краще зрозуміти стани.


Розглянемо дві програми, які намагаються підключити сокет (викликайте їх aі b). Обидва налаштовують розетки та переходять у LISTENстан. Потім одна програма (скажімо a) намагається підключитися до іншої ( b). aнадсилає запит і входить до SYN_SENTштату, а bотримує запит і входить до SYN_RECVштату. Коли bвизнають запит, вони входять до ESTABLISHEDштату і займаються своєю справою. Зараз може статися кілька речей:

  1. aбажає закрити зв’язок і входить FIN_WAIT1. bотримує FINзапит, надсилає ACK(потім aвходить FIN_WAIT2), входить CLOSE_WAIT, повідомляє, що aвін закривається і входить LAST_ACK. Раз aвизнає це (і входить TIME_WAIT), bвходить CLOSE. aзачекає трохи, щоб побачити, чи залишилось щось, то входить CLOSE.
  2. aі bзакінчили свою справу і вирішили перервати з'єднання (одночасне закриття). Коли aвходить FIN_WAIT, а замість того, щоб отримати ACKвід b, він отримує FIN(як bхоче закрити його), aвходить CLOSING. Але ще є кілька повідомлень для надсилання (те, ACKщо aповинно отримати оригінал FIN), і як тільки це ACKнадійде, aвводиться TIME_WAITяк завжди.

Додаткова інформація до відповіді Муру. Діаграма стану до netstat (цитується з: http://www4.cs.fau.de/Projects/JX/Projects/TCP/tcpstate.html )! введіть тут опис зображень
чарк
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.