发一个包，RST了!

原创盼盼编程盼盼编程

前言

大家好，我是盼盼！

有一次工作的时候，突然遇到一个网络编程的问题，发一个包，对端直接返回RST了，感觉莫名奇妙。

学习得知，RST 是 TCP 中的一个标志，经常抓包的同学应该都会遇到。弄懂 RST 标志对学习网络编程很重要。

RST为重置报文段，它会导致TCP连接的快速拆迁，且不需要ack进行确认。

出现RST的集中情况

1、端口未打开，C向S发送SYN，去连接S的端口9820，但是S没有打开9820端口，这个时候S发送RST

2、请求超时，C向S发送SYN，S回复ACK+SYN，如果C从发送SYN到收到S的ACK+SYN，时间过长，认为超时，C发送RST，表示拒绝进一步发送数据。

3、提前关闭连接，S端tcp协议收到的数据，应用程序没有接收，S发送RST，提前关闭连接。

4、S端socket调用close不愿再接收数据，但是还是从C收到数据，发送RST

tcpdump看RST

1.针对不存在的端口的连请求

客户端：

#include <unistd.h>#include <sys/types.h>#include <sys/socket.h>#include <netdb.h>#include <stdio.h>#include <stdlib.h>#include <string.h>#include <ctype.h>#include <errno.h>#include <malloc.h>#include <netinet/in.h>#include <arpa/inet.h>#include <sys/ioctl.h>#include <stdarg.h>#include <fcntl.h>#include <sys/types.h>#include <sys/wait.h>#include <netinet/in.h>#include <arpa/inet.h>#include <signal.h>#include <netinet/tcp.h>#define MAXLINE 4096

int main(){   int sockfd,ret;   struct sockaddr_in servaddr;   char sendbuf[32740]={0};
   sockfd=socket(AF_INET,SOCK_STREAM,0);   bzero(&servaddr,sizeof(servaddr));   servaddr.sin_family=AF_INET;   servaddr.sin_port=htons(8888);   servaddr.sin_addr.s_addr = inet_addr("127.0.0.1");

   ret=connect(sockfd,(struct sockaddr *)&servaddr,sizeof(servaddr));   printf("ret=%d\n",ret);   write(sockfd,sendbuf,sizeof(sendbuf)+1);

   getchar();   close(sockfd);   return 0;}

编译并运行，此时没有服务端在8888端口进行监听，tcpdump抓包看。

07:19:32.643476 IP 127.0.0.1.49028 > 127.0.0.1.ddi-tcp-1: Flags [S], seq 1270070893, win 65495, options [mss 65495,sackOK,TS val 3883769366 ecr 0,nop,wscale 7], length 007:19:32.643491 IP 127.0.0.1.ddi-tcp-1 > 127.0.0.1.49028: Flags [R.], seq 0, ack 1270070894, win 0, length 0

客户端发起连接，但受到一个RST包。

2.提前关闭

服务端：

#include <unistd.h>#include <sys/types.h>#include <sys/socket.h>#include <netdb.h>#include <stdio.h>#include <stdlib.h>#include <string.h>#include <ctype.h>#include <errno.h>#include <malloc.h>#include <netinet/in.h>#include <arpa/inet.h>#include <sys/ioctl.h>#include <stdarg.h>#include <fcntl.h>#include <sys/types.h>#include <sys/wait.h>#include <netinet/in.h>#include <arpa/inet.h>#include <signal.h>#define MAXLINE 4096   int main(){   int listenfd,acceptfd,n;   socklen_t  clilen;   char recvbuf[100]={0};   struct sockaddr_in cliaddr,servaddr;    listenfd=socket(AF_INET,SOCK_STREAM,0);   servaddr.sin_family=AF_INET;   servaddr.sin_port=htons(8888);   servaddr.sin_addr.s_addr = INADDR_ANY;     bind(listenfd,(struct sockaddr *)&servaddr,sizeof(struct sockaddr_in));   listen(listenfd,5);    clilen=sizeof(cliaddr);   acceptfd=accept(listenfd,(struct sockaddr *)&cliaddr,&clilen);       n=recv(acceptfd,recvbuf,sizeof(recvbuf)-1,0);   printf("n=%d\n",n);     getchar();   close(acceptfd);   close(listenfd);   return 0;}

客户端：

#include <unistd.h>#include <sys/types.h>#include <sys/socket.h>#include <netdb.h>#include <stdio.h>#include <stdlib.h>#include <string.h>#include <ctype.h>#include <errno.h>#include <malloc.h>#include <netinet/in.h>#include <arpa/inet.h>#include <sys/ioctl.h>#include <stdarg.h>#include <fcntl.h>#include <sys/types.h>#include <sys/wait.h>#include <netinet/in.h>#include <arpa/inet.h>#include <signal.h>#include <netinet/tcp.h>#define MAXLINE 4096  int main(){   int sockfd,ret;   struct sockaddr_in servaddr;   char sendbuf[1000]={0};    sockfd=socket(AF_INET,SOCK_STREAM,0);   bzero(&servaddr,sizeof(servaddr));   servaddr.sin_family=AF_INET;   servaddr.sin_port=htons(8888);   servaddr.sin_addr.s_addr = inet_addr("127.0.0.1");      ret=connect(sockfd,(struct sockaddr *)&servaddr,sizeof(servaddr));   printf("ret=%d\n",ret);    write(sockfd,sendbuf,sizeof(sendbuf)+1);    getchar();   close(sockfd);   return 0;}

先启动服务端，再启动客户端。客户端每次发送1001个字节，而服务端只接收了99个字节，还有剩下的字节在接收缓冲区里面。此时先关闭服务端，用tcpdump抓包查看。

16:28:06.149336 IP 127.0.0.1.49192 > 127.0.0.1.ddi-tcp-1: Flags [S], seq 3096824100, win 65495, options [mss 65495,sackOK,TS val 3916682872 ecr 0,nop,wscale 7], length 016:28:06.149354 IP 127.0.0.1.ddi-tcp-1 > 127.0.0.1.49192: Flags [S.], seq 1491431840, ack 3096824101, win 65483, options [mss 65495,sackOK,TS val 3916682872 ecr 3916682872,nop,wscale 7], length 016:28:06.149372 IP 127.0.0.1.49192 > 127.0.0.1.ddi-tcp-1: Flags [.], ack 1, win 512, options [nop,nop,TS val 3916682872 ecr 3916682872], length 016:28:06.149461 IP 127.0.0.1.49192 > 127.0.0.1.ddi-tcp-1: Flags [P.], seq 1:1002, ack 1, win 512, options [nop,nop,TS val 3916682872 ecr 3916682872], length 100116:28:06.149491 IP 127.0.0.1.ddi-tcp-1 > 127.0.0.1.49192: Flags [.], ack 1002, win 528, options [nop,nop,TS val 3916682872 ecr 3916682872], length 016:28:07.699933 IP 127.0.0.1.ddi-tcp-1 > 127.0.0.1.49192: Flags [R.], seq 1, ack 1002, win 528, options [nop,nop,TS val 3916684423 ecr 3916682872], length 0

服务端没有将数据全部接收完成，然后就关闭了，所以服务端产生了一个RST。

3.在一个已关闭的socket上发到数据

客户端：

#include <unistd.h>#include <sys/types.h>#include <sys/socket.h>#include <netdb.h>#include <stdio.h>#include <stdlib.h>#include <string.h>#include <ctype.h>#include <errno.h>#include <malloc.h>#include <netinet/in.h>#include <arpa/inet.h>#include <sys/ioctl.h>#include <stdarg.h>#include <fcntl.h>#include <sys/types.h>#include <sys/wait.h>#include <netinet/in.h>#include <arpa/inet.h>#include <signal.h>#define MAXLINE 4096   int main(){   int listenfd,acceptfd,n;   socklen_t  clilen;   char recvbuf[100]={0};   struct sockaddr_in cliaddr,servaddr;    listenfd=socket(AF_INET,SOCK_STREAM,0);   servaddr.sin_family=AF_INET;   servaddr.sin_port=htons(8888);   servaddr.sin_addr.s_addr = INADDR_ANY;     bind(listenfd,(struct sockaddr *)&servaddr,sizeof(struct sockaddr_in));   listen(listenfd,5);    clilen=sizeof(cliaddr);   acceptfd=accept(listenfd,(struct sockaddr *)&cliaddr,&clilen);        getchar();   close(acceptfd);   close(listenfd);   return 0;}

服务端：

#include <unistd.h>#include <sys/types.h>#include <sys/socket.h>#include <netdb.h>#include <stdio.h>#include <stdlib.h>#include <string.h>#include <ctype.h>#include <errno.h>#include <malloc.h>#include <netinet/in.h>#include <arpa/inet.h>#include <sys/ioctl.h>#include <stdarg.h>#include <fcntl.h>#include <sys/types.h>#include <sys/wait.h>#include <netinet/in.h>#include <arpa/inet.h>#include <signal.h>#include <netinet/tcp.h>#define MAXLINE 4096  int main(){   int sockfd,ret;   struct sockaddr_in servaddr;   char sendbuf[1000]={0};    sockfd=socket(AF_INET,SOCK_STREAM,0);   bzero(&servaddr,sizeof(servaddr));   servaddr.sin_family=AF_INET;   servaddr.sin_port=htons(8888);   servaddr.sin_addr.s_addr = inet_addr("127.0.0.1");      ret=connect(sockfd,(struct sockaddr *)&servaddr,sizeof(servaddr));   printf("ret=%d\n",ret);    getchar();   write(sockfd,sendbuf,sizeof(sendbuf)+1);    getchar();   close(sockfd);   return 0;}

先打开服务端，在打开客户端。然后关闭服务端，在客户端按下回车键键，用tcpdump抓包查看结果。

16:44:16.226353 IP 127.0.0.1.49194 > 127.0.0.1.ddi-tcp-1: Flags [S], seq 3249455833, win 65495, options [mss 65495,sackOK,TS val 3917652949 ecr 0,nop,wscale 7], length 016:44:16.226370 IP 127.0.0.1.ddi-tcp-1 > 127.0.0.1.49194: Flags [S.], seq 1092997986, ack 3249455834, win 65483, options [mss 65495,sackOK,TS val 3917652949 ecr 3917652949,nop,wscale 7], length 016:44:16.226387 IP 127.0.0.1.49194 > 127.0.0.1.ddi-tcp-1: Flags [.], ack 1, win 512, options [nop,nop,TS val 3917652949 ecr 3917652949], length 016:44:18.402946 IP 127.0.0.1.ddi-tcp-1 > 127.0.0.1.49194: Flags [F.], seq 1, ack 1, win 512, options [nop,nop,TS val 3917655126 ecr 3917652949], length 016:44:18.403887 IP 127.0.0.1.49194 > 127.0.0.1.ddi-tcp-1: Flags [.], ack 2, win 512, options [nop,nop,TS val 3917655127 ecr 3917655126], length 016:44:20.376861 IP 127.0.0.1.49194 > 127.0.0.1.ddi-tcp-1: Flags [P.], seq 1:1002, ack 2, win 512, options [nop,nop,TS val 3917657100 ecr 3917655126], length 100116:44:20.376874 IP 127.0.0.1.ddi-tcp-1 > 127.0.0.1.49194: Flags [R], seq 1092997988, win 0, length 0

客户端和服务端建立连接之后，服务端就关闭了。此时客户端再向服务端发送数据，此时服务端返回RST。

总结

学会抓包，理解网络编程中 TCP 的各种标志，对学习网络编程都有很大的好处 !

计算机网络和网络编程也是面试中的重点，工作中也会经常用到。

加微信交流

继续滑动看下一个