В чем разница между статусом порта «LISTENING», «TIME_WAIT», «CLOSE_WAIT» и «ESTABLISHED»?

45

Я использую, netstatчтобы проверить статус моего порта.

Мне было интересно , в чем разница между статусом порта LISTENING, TIME_WAIT, CLOSE_WAIT, FIN_WAIT1и ESTABLISHED?

маршрутизатор
источник
@muru, одна и та же терминология может не означать одно и то же в Windows и Ubuntu.
Pacerier

Ответы:

58

Страница руководства из netstatимеет описание краткое каждого состояния:

   ESTABLISHED
          The socket has an established connection.
   SYN_SENT
          The socket is actively attempting to establish a connection.
   SYN_RECV
          A connection request has been received from the network.
   FIN_WAIT1
          The socket is closed, and the connection is shutting down.
   FIN_WAIT2
          Connection is closed, and the socket is waiting for  a  shutdown
          from the remote end.
   TIME_WAIT
          The socket is waiting after close to handle packets still in the
          network.
   CLOSE  The socket is not being used.
   CLOSE_WAIT
          The remote end has shut down, waiting for the socket to close.
   LAST_ACK
          The remote end has shut down, and the socket is closed.  Waiting
          for acknowledgement.
   LISTEN The  socket is listening for incoming connections.  Such sockets
          are  not  included  in  the  output  unless  you   specify   the
          --listening (-l) or --all (-a) option.
   CLOSING
          Both  sockets are shut down but we still don't have all our data
          sent.
   UNKNOWN
          The state of the socket is unknown.

Вы можете использовать диаграммы перехода состояний (примеры здесь , здесь и здесь ), чтобы лучше понять состояния.


Рассмотрим две программы, пытающиеся подключиться через сокет (назовите их aи b). Обе настройки розеток и переход в LISTENсостояние. Затем одна программа (скажем a) пытается подключиться к другой ( b). aотправляет запрос и входит в SYN_SENTсостояние, bполучает запрос и входит в SYN_RECVсостояние. Когда bподтверждается запрос, они входят в ESTABLISHEDштат и занимаются своими делами. Теперь может произойти пара вещей:

  1. aхочет закрыть соединение и входит FIN_WAIT1. bполучает FINзапрос, отправляет ACK(затем aвходит FIN_WAIT2), входит CLOSE_WAIT, сообщает, что aон закрывается и входит LAST_ACK. Как только aподтверждает это (и входит TIME_WAIT), bвходит CLOSE. aнемного ждет, чтобы увидеть, осталось ли что-нибудь, затем входит CLOSE.
  2. aи bзакончили свой бизнес и решили закрыть соединение (одновременное закрытие). Когда aнаходится в FIN_WAIT, и вместо получения ACKот b, он получает FIN(как bхочет, чтобы закрыть его), aвводит CLOSING. Но есть еще несколько сообщений для отправки ( ACKкоторые aдолжны быть получены для оригинала FIN), и как только это ACKприбывает, aвходит TIME_WAITкак обычно.
Мур
источник
Дополнительная информация к ответу Муру. Диаграмма состояний для netstat (цитируется по адресу : http://www4.cs.fau.de/Projects/JX/Projects/TCP/tcpstate.html )! введите описание изображения здесь
charkh