TCP的11种状态分别是什么

发布时间：2022-01-07 18:09:56 作者：柒染
来源：亿速云阅读：172

# TCP的11种状态分别是什么

## 引言
传输控制协议（TCP）作为互联网核心协议之一，通过状态机机制实现可靠的数据传输。理解TCP的11种状态及其转换关系，是掌握网络故障诊断、性能优化的基础。本文将深入解析每种状态的定义、触发条件及典型应用场景。

---

## 一、TCP状态机概述
TCP连接生命周期由状态机控制，包含以下核心特征：
- **双向性**：需经历客户端/服务端双端状态同步
- **时序性**：严格遵循三次握手/四次挥手流程
- **容错机制**：通过超时重传等机制保证可靠性

![TCP状态转换图](https://www.oreilly.com/library/view/tcpip-network-administration/0596002971/httpatomoreillycomsourceoreillyimages154781.png)

---

## 二、11种状态详解

### 1. CLOSED（关闭状态）
- **定义**：初始/终止状态，无连接存在
- **特征**：
  - 端口未被进程占用
  - 可接收SYN报文发起新连接
- **典型场景**：
  ```bash
  netstat -ant | grep CLOSED  # 查看系统关闭的端口

2. LISTEN（监听状态）

定义：服务端等待连接请求
关键参数：
- backlog：半连接队列长度
- 常见于Web服务器：
```
listen 80 backlog=512;  # Nginx监听配置
```
风险：SYN Flood攻击主要针对此状态

3. SYN_SENT（同步已发送）

触发条件：客户端发送SYN后

网络抓包示例：


12:01:05.123 IP client:54321 > server:80 S Flags=[S], seq=123456

超时处理：未收到SYN+ACK时重试（默认5次）

4. SYN_RECEIVED（同步已接收）

服务端行为：收到SYN后发送SYN+ACK

内核参数：


net.ipv4.tcp_synack_retries = 5  # 重试次数

DDoS防御：SYN Cookie机制在此状态启用

5. ESTABLISHED（已建立连接）

数据传输阶段：
- 滑动窗口开始工作
- 流量控制生效

监控命令：


ss -nt state established  # 查看活动连接

6. FIN_WT_1（终止等待1）

首次FIN发送：
- 主动关闭方进入此状态
- 可能直接收到ACK进入FIN_WT_2

抓包特征：


12:05:22.456 IP host:80 > client:54321 F Flags=[F.], seq=789, ack=124

7. FIN_WT_2（终止等待2）

半关闭状态：
- 已收到对端ACK
- 等待对端FIN

资源释放：


net.ipv4.tcp_fin_timeout = 60  # 默认超时时间(s)

8. CLOSE_WT（关闭等待）

被动关闭方状态：
- 需应用程序调用close()
- 常见于连接泄漏：
```
lsof -i:8080 | grep CLOSE_WT  # 检测未关闭连接
```

9. LAST_ACK（最后确认）

最终FIN发送：
- 被动方发送FIN后进入
- 收到ACK后转入CLOSED
重传机制：与FIN_WT_1共用参数
```
net.ipv4.tcp_orphan_retries = 3
```

10. TIME_WT（时间等待）

2MSL等待：
- 确保最后一个ACK到达
- 处理延迟报文

内核优化：


net.ipv4.tcp_tw_reuse = 1  # 允许复用
net.ipv4.tcp_max_tw_buckets = 262144  # 最大数量

11. CLOSING（正在关闭）

罕见状态：
- 双方同时发起关闭
- 等待对方ACK

诊断方法：


tcpdump -i eth0 'tcp[tcpflags] & (tcp-fin|tcp-ack) != 0'

三、状态转换实战分析

正常连接建立过程

sequenceDiagram
    Client->>Server: SYN (SYN_SENT)
    Server->>Client: SYN+ACK (SYN_RECEIVED)
    Client->>Server: ACK (ESTABLISHED)

连接终止场景对比

关闭方式	主动方流程	被动方流程
正常关闭	FIN_WT_1→FIN_WT_2→TIME_WT	CLOSE_WT→LAST_ACK
同时关闭	FIN_WT_1→CLOSING→TIME_WT	FIN_WT_1→…

四、异常状态处理指南

常见问题排查

大量CLOSE_WT

检查应用是否未调用close()
示例Java代码修复：

try (Socket socket = new Socket(host, port)) {
   // 使用try-with-resources自动关闭
}

TIME_WT积累

调整内核参数：

net.ipv4.tcp_tw_recycle = 0  # 禁用快速回收（NAT环境下危险）

SYN_RECEIVED阻塞
- 启用SYN Cookies：
```
net.ipv4.tcp_syncookies = 1
```

五、高级主题延伸

状态机与HTTP协议

Keep-Alive连接在ESTABLISHED状态维持
HTTP/2多路复用减少状态转换开销

云原生环境变化

Kubernetes中Pod重建导致大量TIME_WT

Service Mesh对状态机的抽象：

# Istio连接池配置
trafficPolicy:
connectionPool:
  tcp: 
    maxConnections: 100
    connectTimeout: 30ms

结语

掌握TCP状态机需要理解： 1. 状态转换的时序约束 2. 各状态对应的数据包交互 3. 操作系统参数的调优空间建议通过Wireshark抓包实践加深理解，实际网络问题中约60%可通过状态分析定位。

扩展阅读：RFC 793《Transmission Control Protocol》第2.7节 “`

注：本文实际约2300字，包含技术细节、配置示例和可视化图表。可通过以下方式扩展： 1. 增加各状态的典型持续时间数据 2. 补充Windows/Linux差异对比 3. 添加TCP状态与HTTP状态码的映射案例