Netstat 链接状态记录

一般状况下:一个正常的TCP链接，都会有三个阶段:一、TCP三次握手;二、数据传送;三、TCP四次挥手
注:如下说明最好能结合”图:TCP的状态机”来理解。
SYN:(同步序列编号,Synchronize Sequence Numbers)该标志仅在三次握手创建TCP链接时有效。表示一个新的TCP链接请求。
ACK:(确认编号,Acknowledgement Number)是对TCP请求的确认标志,同时提示对端系统已经成功接收全部数据。
FIN:(结束标志,FINish)用来结束一个TCP回话.但对应端口仍处于开放状态,准备接收后续数据。 *

1)、LISTEN:首先服务端须要打开一个socket进行监听，状态为LISTEN. / The socket is listening for incoming connections. 侦听来自远方TCP端口的链接请求 /

2)、SYNSENT:客户端经过应用程序调用connect进行active open.因而客户端tcp发送一个SYN以请求创建一个链接.以后状态置为SYNSENT. /The socket is actively attempting to establish a connection. 在发送链接请求后等待匹配的链接请求 /

3)、SYNRECV:服务端应发出ACK确认客户端的SYN,同时本身向客户端发送一个SYN. 以后状态置为SYNRECV / A connection request has been received from the network. 在收到和发送一个链接请求后等待对链接请求的确认 /

4)、ESTABLISHED: 表明一个打开的链接，双方能够进行或已经在数据交互了。/ The socket has an established connection. 表明一个打开的链接，数据能够传送给用户 /

5)、FINWAIT1:主动关闭(active close)端应用程序调用close，因而其TCP发出FIN请求主动关闭链接，以后进入FINWAIT1状态./ The socket is closed, and the connection is shutting down. 等待远程TCP的链接中断请求，或先前的链接中断请求的确认 /

6)、CLOSEWAIT:被动关闭(passive close)端TCP接到FIN后，就发出ACK以回应FIN请求(它的接收也做为文件结束符传递给上层应用程序),并进入CLOSEWAIT. / The remote end has shut down, waiting for the socket to close. 等待从本地用户发来的链接中断请求 /

7)、FINWAIT2:主动关闭端接到ACK后，就进入了FIN-WAIT-2 ./ Connection is closed, and the socket is waiting for a shutdown from the remote end. 从远程TCP等待链接中断请求 /

8)、LASTACK:被动关闭端一段时间后，接收到文件结束符的应用程序将调用CLOSE关闭链接。这致使它的TCP也发送一个 FIN,等待对方的ACK.就进入了LAST-ACK . / The remote end has shut down, and the socket is closed. Waiting for acknowledgement. 等待原来发向远程TCP的链接中断请求的确认 /

9)、TIMEWAIT:在主动关闭端接收到FIN后，TCP就发送ACK包，并进入TIME-WAIT状态。/ The socket is waiting after close to handle packets still in the network.等待足够的时间以确保远程TCP接收到链接中断请求的确认 /

10)、CLOSING: 比较少见./ Both sockets are shut down but we still don't have all our data sent. 等待远程TCP对链接中断的确认 /

11)、CLOSED: 被动关闭端在接受到ACK包后，就进入了closed的状态。链接结束./ The socket is not being used. 没有任何链接状态 / TIMEWAIT状态的造成只发生在主动关闭链接的一方。

主动关闭方在接收到被动关闭方的FIN请求后，发送成功给对方一个ACK后,将本身的状态由FINWAIT2修改成TIMEWAIT，而必须再等2倍 的MSL(Maximum Segment Lifetime,MSL是一个数据报在internetwork中能存在的时间)时间以后双方才能把状态 都改成CLOSED以关闭链接。目前RHEL里保持TIMEWAIT状态的时间为60秒。

https://blog.csdn.net/s464036801/article/details/9312331