詞語解釋
Established是一個常用的通信術(shù)語,用來表示一種連接已經(jīng)建立。在一個通信系統(tǒng)中,Established表示兩個節(jié)點之間的連接已經(jīng)建立,他們可以開始進(jìn)行信息的傳輸。 Established的應(yīng)用非常廣泛,可以用于各種不同的網(wǎng)絡(luò)和通信系統(tǒng)中。例如,在一個客戶端/服務(wù)器系統(tǒng)中,客戶端可以向服務(wù)器發(fā)送一個連接請求,服務(wù)器可以接受這個請求,然后確認(rèn)連接已經(jīng)建立,并返回一個Established消息。這時,客戶端和服務(wù)器之間的連接就建立成功了,客戶端可以開始發(fā)送請求,服務(wù)器可以接受請求并返回響應(yīng)。 Established也可以用于無線通信系統(tǒng)中。例如,在一個無線網(wǎng)絡(luò)中,用戶可以發(fā)送一個連接請求到基站,基站可以接受請求,并確認(rèn)連接已經(jīng)建立,然后發(fā)送一個Established消息給用戶。這時,用戶和基站之間的連接就建立成功了,用戶可以開始發(fā)送數(shù)據(jù),基站可以接受數(shù)據(jù)并返回響應(yīng)。 此外,Established還可以用于路由器之間的連接。例如,當(dāng)一個路由器發(fā)送一個連接請求給另一個路由器時,另一個路由器可以接受請求,并確認(rèn)連接已經(jīng)建立,然后發(fā)送一個Established消息給第一個路由器。這時,兩個路由器之間的連接就建立成功了,他們可以開始發(fā)送和接收數(shù)據(jù)。 總之,Established是一個常用的通信術(shù)語,用來表示兩個節(jié)點之間的連接已經(jīng)建立。它可以用于客戶端/服務(wù)器系統(tǒng)、無線網(wǎng)絡(luò)和路由器之間的連接,使得這些系統(tǒng)能夠正常的傳輸數(shù)據(jù)。 TCP:連接成功. 附: 服務(wù)端,端口的狀態(tài)變化 先在本機(jī)(IP地址為:192.168.1.10)配置FTP服務(wù),然后在其它計算機(jī)(IP地址為:192.168.1.1)訪問FTP服務(wù),從TCPView看看端口的狀態(tài)變化。 下面黑體字顯示的是從TCPView中截取的部分。 1、LISTENING狀態(tài) FTP服務(wù)啟動后首先處于偵聽(LISTENING)狀態(tài)。 State顯示是LISTENING時表示處于偵聽狀態(tài),就是說該端口是開放的,等待連接,但還沒有被連接。就像你房子的門已經(jīng)敞開的,但還沒有人進(jìn)來。 從TCPView可以看出本機(jī)開放FTP的情況。它的意思是:程序inetinfo.exe開放了21端口,F(xiàn)TP默認(rèn)的端口為21,可見在本機(jī)開放了FTP服務(wù)。目前正處于偵聽狀態(tài)。 inetinfo.exe:1260 TCP 0.0.0.0:21 0.0.0.0:0 LISTENING 2、ESTABLISHED狀態(tài) 現(xiàn)在從192.168.1.1這臺計算機(jī)訪問一下192.168.1.10的FTP服務(wù)。在本機(jī)的TCPView可以看出端口狀態(tài)變?yōu)镋STABLISHED。 ESTABLISHED的意思是建立連接。表示兩臺機(jī)器正在通信。 下面顯示的是本機(jī)的FTP服務(wù)正在被192.168.1.1這臺計算機(jī)訪問。 inetinfo.exe:1260 TCP 192.168.1.10:21 192.168.1.1:3009 ESTABLISHED 注意:處于ESTABLISHED狀態(tài)的連接一定要格外注意,因為它也許不是個正常連接。后面我們要講到這個問題。 3、 TIME_WAIT狀態(tài) 現(xiàn)在從192.168.1.1這臺計算機(jī)結(jié)束訪問192.168.1.10的FTP服務(wù)。在本機(jī)的TCPView可以看出端口狀態(tài)變?yōu)門IME_WAIT。 TIME_WAIT的意思是結(jié)束了這次連接。說明21端口曾經(jīng)有過訪問,但訪問結(jié)束了。 [System Process]:0 TCP 192.168.1.10:21 192.168.1.1:3009 TIME_WAIT 4、小技巧 a、可以telnet一個開放的端口,來觀察該端口的變化。比如看1025端口是開放的,在命令狀態(tài)(如圖1運(yùn)行cmd)運(yùn)行: telnet 192.168.1.10 1025 b、從本機(jī)也可以測試,只不過顯示的是本機(jī)連本機(jī) c、在Tcpview中雙擊連接可看出程序的位置,右鍵點擊該連接,選擇End Process即可結(jié)束該連接 客戶端,端口的狀態(tài)變化 客戶端口實際上就是從本機(jī)訪問其它計算機(jī)服務(wù)時打開的源端口,最多的應(yīng)用是上網(wǎng),下面就以訪問www.baidu.com為例來看看端口開放以及狀態(tài)的變化情況。 1、SYN_SENT狀態(tài) SYN_SENT狀態(tài)表示請求連接,當(dāng)你要訪問其它的計算機(jī)的服務(wù)時首先要發(fā)個同步信號給該端口,此時狀態(tài)為SYN_SENT,如果連接成功了就變?yōu)镋STABLISHED,此時SYN_SENT狀態(tài)非常短暫。但如果發(fā)現(xiàn)SYN_SENT非常多且在向不同的機(jī)器發(fā)出,那你的機(jī)器可能中了沖擊波或震蕩波之類的病毒了。這類病毒為了感染別的計算機(jī),它就要掃描別的計算機(jī),在掃描的過程中對每個要掃描的計算機(jī)都要發(fā)出了同步請求,這也是出現(xiàn)許多SYN_SENT的原因。 下面顯示的是本機(jī)連接www.baidu.com網(wǎng)站時的開始狀態(tài),如果你的網(wǎng)絡(luò)正常的,那很快就變?yōu)镋STABLISHED的連接狀態(tài)。 IEXPLORE.EXE:2928 TCP 192.168.1.10:1035 202.108.250.249:80 SYN_SENT 2、ESTABLISHED狀態(tài) 下面顯示的是本機(jī)正在訪問www.baidu.com網(wǎng)站。如果你訪問的網(wǎng)站有許多內(nèi)容比如訪問www.yesky.com,那會發(fā)現(xiàn)一個地址有許多ESTABLISHED,這是正常的,網(wǎng)站中的每個內(nèi)容比如圖片、flash等都要單獨建立一個連接?碋STABLISHED狀態(tài)時一定要注意是不是IEXPLORE.EXE程序(IE)發(fā)起的連接,如果是EXPLORE.EXE之類的程序發(fā)起的連接,那也許是你的計算機(jī)中了木馬了。 IEXPLORE.EXE:3120 TCP 192.168.1.10:1045 202.108.250.249:80 ESTABLISHED 3、TIME_WAIT狀態(tài) 如果瀏覽網(wǎng)頁完畢,那就變?yōu)門IME_WAIT狀態(tài)。 [System Process]:0 TCP 192.168.1.10:4259 202.108.250.249:80 TIME_WAIT
TCP:連接成功. 附: 服務(wù)端,端口的狀態(tài)變化 先在本機(jī)(IP地址為:192.168.1.10)配置FTP服務(wù),然后在其它計算機(jī)(IP地址為:192.168.1.1)訪問FTP服務(wù),從TCPView看看端口的狀態(tài)變化。 下面黑體字顯示的是從TCPView中截取的部分。 1、LISTENING狀態(tài) FTP服務(wù)啟動后首先處于偵聽(LISTENING)狀態(tài)。 State顯示是LISTENING時表示處于偵聽狀態(tài),就是說該端口是開放的,等待連接,但還沒有被連接。就像你房子的門已經(jīng)敞開的,但還沒有人進(jìn)來。 從TCPView可以看出本機(jī)開放FTP的情況。它的意思是:程序inetinfo.exe開放了21端口,F(xiàn)TP默認(rèn)的端口為21,可見在本機(jī)開放了FTP服務(wù)。目前正處于偵聽狀態(tài)。 inetinfo.exe:1260 TCP 0.0.0.0:21 0.0.0.0:0 LISTENING 2、ESTABLISHED狀態(tài) 現(xiàn)在從192.168.1.1這臺計算機(jī)訪問一下192.168.1.10的FTP服務(wù)。在本機(jī)的TCPView可以看出端口狀態(tài)變?yōu)镋STABLISHED。 ESTABLISHED的意思是建立連接。表示兩臺機(jī)器正在通信。 下面顯示的是本機(jī)的FTP服務(wù)正在被192.168.1.1這臺計算機(jī)訪問。 inetinfo.exe:1260 TCP 192.168.1.10:21 192.168.1.1:3009 ESTABLISHED 注意:處于ESTABLISHED狀態(tài)的連接一定要格外注意,因為它也許不是個正常連接。后面我們要講到這個問題。 3、 TIME_WAIT狀態(tài) 現(xiàn)在從192.168.1.1這臺計算機(jī)結(jié)束訪問192.168.1.10的FTP服務(wù)。在本機(jī)的TCPView可以看出端口狀態(tài)變?yōu)門IME_WAIT。 TIME_WAIT的意思是結(jié)束了這次連接。說明21端口曾經(jīng)有過訪問,但訪問結(jié)束了。 [System Process]:0 TCP 192.168.1.10:21 192.168.1.1:3009 TIME_WAIT 4、小技巧 a、可以telnet一個開放的端口,來觀察該端口的變化。比如看1025端口是開放的,在命令狀態(tài)(如圖1運(yùn)行cmd)運(yùn)行: telnet 192.168.1.10 1025 b、從本機(jī)也可以測試,只不過顯示的是本機(jī)連本機(jī) c、在Tcpview中雙擊連接可看出程序的位置,右鍵點擊該連接,選擇End Process即可結(jié)束該連接 客戶端,端口的狀態(tài)變化 客戶端口實際上就是從本機(jī)訪問其它計算機(jī)服務(wù)時打開的源端口,最多的應(yīng)用是上網(wǎng),下面就以訪問www.baidu.com為例來看看端口開放以及狀態(tài)的變化情況。 1、SYN_SENT狀態(tài) SYN_SENT狀態(tài)表示請求連接,當(dāng)你要訪問其它的計算機(jī)的服務(wù)時首先要發(fā)個同步信號給該端口,此時狀態(tài)為SYN_SENT,如果連接成功了就變?yōu)镋STABLISHED,此時SYN_SENT狀態(tài)非常短暫。但如果發(fā)現(xiàn)SYN_SENT非常多且在向不同的機(jī)器發(fā)出,那你的機(jī)器可能中了沖擊波或震蕩波之類的病毒了。這類病毒為了感染別的計算機(jī),它就要掃描別的計算機(jī),在掃描的過程中對每個要掃描的計算機(jī)都要發(fā)出了同步請求,這也是出現(xiàn)許多SYN_SENT的原因。 下面顯示的是本機(jī)連接www.baidu.com網(wǎng)站時的開始狀態(tài),如果你的網(wǎng)絡(luò)正常的,那很快就變?yōu)镋STABLISHED的連接狀態(tài)。 IEXPLORE.EXE:2928 TCP 192.168.1.10:1035 202.108.250.249:80 SYN_SENT 2、ESTABLISHED狀態(tài) 下面顯示的是本機(jī)正在訪問www.baidu.com網(wǎng)站。如果你訪問的網(wǎng)站有許多內(nèi)容比如訪問www.yesky.com,那會發(fā)現(xiàn)一個地址有許多ESTABLISHED,這是正常的,網(wǎng)站中的每個內(nèi)容比如圖片、flash等都要單獨建立一個連接?碋STABLISHED狀態(tài)時一定要注意是不是IEXPLORE.EXE程序(IE)發(fā)起的連接,如果是EXPLORE.EXE之類的程序發(fā)起的連接,那也許是你的計算機(jī)中了木馬了。 IEXPLORE.EXE:3120 TCP 192.168.1.10:1045 202.108.250.249:80 ESTABLISHED 3、TIME_WAIT狀態(tài) 如果瀏覽網(wǎng)頁完畢,那就變?yōu)門IME_WAIT狀態(tài)。 [System Process]:0 TCP 192.168.1.10:4259 202.108.250.249:80 TIME_WAIT
抱歉,此頁面的內(nèi)容受版權(quán)保護(hù),復(fù)制需扣除次數(shù),次數(shù)不足時需付費購買。
如需下載請點擊:點擊此處下載
掃碼付費即可復(fù)制
CPRI | BRAS | 切換算法 | IS-95 | 跳線 | DDPU | Drnc | 天饋 | 滑動窗口 | 京信通信 | 門限 | ALOHA |
移動通信網(wǎng) | 通信人才網(wǎng) | 更新日志 | 團(tuán)隊博客 | 免責(zé)聲明 | 關(guān)于詞典 | 幫助