Jaka jest różnica między statusem portu „LISTENING”, „TIME_WAIT”, „CLOSE_WAIT” i „ESTABLISHED”?

Odpowiedzi:

58

Podręcznika z netstatma krótki opis każdego państwa:

   ESTABLISHED
          The socket has an established connection.
   SYN_SENT
          The socket is actively attempting to establish a connection.
   SYN_RECV
          A connection request has been received from the network.
   FIN_WAIT1
          The socket is closed, and the connection is shutting down.
   FIN_WAIT2
          Connection is closed, and the socket is waiting for  a  shutdown
          from the remote end.
   TIME_WAIT
          The socket is waiting after close to handle packets still in the
          network.
   CLOSE  The socket is not being used.
   CLOSE_WAIT
          The remote end has shut down, waiting for the socket to close.
   LAST_ACK
          The remote end has shut down, and the socket is closed.  Waiting
          for acknowledgement.
   LISTEN The  socket is listening for incoming connections.  Such sockets
          are  not  included  in  the  output  unless  you   specify   the
          --listening (-l) or --all (-a) option.
   CLOSING
          Both  sockets are shut down but we still don't have all our data
          sent.
   UNKNOWN
          The state of the socket is unknown.

Możesz użyć diagramów przejścia stanu (przykłady tutaj , tutaj i tutaj ), aby lepiej zrozumieć stany.


Rozważ dwa programy próbujące połączyć się z gniazdem (wywołaj je ai b). Zarówno skonfiguruj gniazda, jak i przejście do LISTENstanu. Następnie jeden program (powiedzmy a) próbuje połączyć się z drugim ( b). awysyła żądanie i wchodzi w SYN_SENTstan, bodbiera żądanie i wchodzi w SYN_RECVstan. Po bpotwierdzeniu wniosku wchodzą w ESTABLISHEDstan i prowadzą działalność. Teraz może się zdarzyć kilka rzeczy:

  1. achce zamknąć połączenie i wchodzi FIN_WAIT1. bodbiera FINżądanie, wysyła ACK(następnie awchodzi FIN_WAIT2), wchodzi CLOSE_WAIT, mówi, aże się zamyka i wchodzi LAST_ACK. Po apotwierdzeniu (i wejściu TIME_WAIT) bwchodzi CLOSE. aczeka chwilę, aby sprawdzić, czy coś zostało, a następnie wchodzi CLOSE.
  2. ai bzakończyli działalność i postanowili zamknąć połączenie (jednoczesne zamknięcie). Kiedy ajest w FIN_WAITśrodku i zamiast odbierać ACKod b, otrzymuje FIN(jak również bchce go zamknąć), awchodzi CLOSING. Ale wciąż jest kilka wiadomości do wysłania ( ACKktóre amają dostać za swój oryginał FIN), a kiedy to ACKdotrze, awchodzi TIME_WAITjak zwykle.
muru
źródło
Dodatkowe informacje do odpowiedzi Muru. Diagram stanu do netstat (cytowano z: http://www4.cs.fau.de/Projects/JX/Projects/TCP/tcpstate.html )! wprowadź opis zdjęcia tutaj
charkh