TCP 3-way Handshake & 4-way Handshake

 

 

개요

연결형 통신 프로토콜 TCP (Transport Control Porotocol)은

3-way handshake를 통해 송-수신자간 연결하는 과정을 거친다.

 

TCP Header 구조 이미 알고있다고 가정하고 생략한다.

3way handshake 과정

1. Client(요청자) SYN Flag 

2. Server SYN Flag + ACK Flag

3. Client -> ACK Flag

 

---

예제

 

Client: 로컬 호스트 컴퓨터

Server: 블로그 서버 컴퓨터

 

행위: Client에서 웹 브라우저 창을 열고 블로그에 접속한다. (세션 연결을 시작한다.)

 

0. 타겟이 될 서버 혹은 웹사이트 IP주소를 알아낸다.

편의를 위해 제 블로그 메인 주소를 대상으로 했습니다.

 

1. 로컬 호스트 컴퓨터(클라이언트) -> 서버(블로그 주소) 로 SYN Flag 값 1로 설정하여 세그먼트 전송

첫 세그먼트에 sequence number가 0으로 나오지만 사실은 2422673683이다. wireshark에서 보기 쉽게하기 위해 상대적인 값으로 0으로 나타낸 것이다.

2. 서버 -> 클라이언트로 ACK, SYN Flag 값 1로 설정하여 세그먼트 전송

ACK, SYN Flag 1 (확인 응답 + 연결 요청)

 

3. 클라이언트 연결 확인 세그먼트 응답.

Sequence Number 가 맨 첫 SYN Flag 1인 SYN 세그먼트의 Sequence Number 2422673683에서 +1 한 2422673684가 되었다.

 

 

위 과정을 Flow Graph 형태로 한 눈에 살펴보자.

우측의 Seq와 Ack값은 상대적인 값이다.

 

 

 

---

4way handshake 과정

1. Server Fin Flag

2. Client ACK Flag(1번에 대한) 

3. Client Fin Flag

4. Server ACK Flag  (3번에 대한)

 

---

[예제]

 

 

행위: Client 웹 브라우저 창을 닫는다. (세션 연결을 종료한다.)

 

1. 연결을 종료 플래그 'FIN' 값을 Set하여 보냄

이 패킷의 ACK 는 이전에 받은 데이터에 대한 확인 응답 메시지이다.

2. 연결 종료 요청을 받은 쪽에서 'ACK' 플래그를 켜서 보냄.

FIN에 대한 ACK 응답 세그먼트를 전송한다.

3. Client->Server 1번에서 요청했던 주체의 반대 호스트에서 연결 종료 FIN flag 와 ACK Flag 를 응답한다.

RST,ACK는 도중에 연결이 끊겨서 연결 재요청을 한 것이다. (4-way handshake에서 중요한 부분은 아니다)

 

4. Server -> Client 3번에서 요청한 FIN (연결 종료 요청 플래그)에 대한 ACK를 전송한다.

연결이 종료되었다.