大家好，我是网络系统技艺者，您点一下右上方的关注，每天我都跟您分享有关网络设备、系统还有企业组网和家庭组网方面的实用内容。写这些东西可不容易，如果您觉得这文章还行，那就给我点个赞、关注一下再收藏起来吧，说不定以后啥时候就能派上用场，感谢您的关注！

通过 TCP 三次握手来分析网络不通的原因，是排查网络故障的一种常见方法下面我会通过具体的实例，结合三次握手的过程，来一步步的对问题进行分析。

注：

1、如果对TCP三次握手不是很了解的同学，可以通过 度娘，来了解一文搞懂TCP的三次握手和四次挥手-腾讯云开发者社区-腾讯云是什么？

2、本文采用白话形式呈现，专业词汇已作省略，期望大家经由本文，能够明晰排查的过程。

3、关于抓包工具Wireshark 的使用，如有需要，请关注我的文章板块，后续我会陆续更新上来。

假设的网络问题场景：

假设你公司有一台客户端 A 和一台服务器 B，A 需要连接 B 进行数据传输。但是，A 和 B 之间的连接无法建立，网络不通。我们通过抓包分析三次握手的过程来一步步排查问题。

排查步骤：

1、抓包工具准备

我们首先需要使用抓包工具（例如Wireshark）来抓取 A 和 B 之间的网络通信包，分析三次握手的过程。

2、查看三次握手过程

我们设置 Wireshark 来捕获 TCP 数据包，然后开始 A 和 B 之间的连接尝试。观察数据包，确认是否有以下三步：

1）A 发出 SYN 包：A 发送一个 SYN 包，表示它想建立连接，包里会包含一个随机的序列号。

2）B 发出 SYN-ACK 包：B 收到 SYN 包后，发送一个 SYN-ACK 包，确认收到 A 的连接请求，并告诉 A 自己准备好了，包里会包含 B 的确认号。

3）A 发出 ACK 包：A 收到 SYN-ACK 包后，发送一个 ACK 包，表示自己已准备好，连接建立成功。

3、分析可能的异常情况

通过观察抓包内容，我们可以根据不同情况分析网络不通的原因。下面是几种可能的故障原因，以及如何通过三次握手排查：

场景 1：A 发送 SYN 包，B 没有回应

抓包结果：

A 发送了 SYN 包，但 B 没有回应。

可能的原因：

1）B 没有启动服务：服务器 B 可能没有启动相应的服务（如 Web 服务、数据库服务等），所以它没有返回 SYN-ACK 包。

2）B 防火墙设置问题：B 的防火墙可能屏蔽了来自 A 的 SYN 包，导致 B 没有回应。

3）B 的端口关闭：B 监听的端口可能没有打开，或者端口号错误（例如 A 想连接 80 端口，但 B 的 Web 服务只监听 8080 端口）。

排查步骤：

1）确认 B 服务器上的相关服务是否正常运行。

2）检查 B 服务器的防火墙设置，是否允许 A 的 IP 访问对应端口。

3）使用命令（如netstat或ss）检查 B 服务器的端口是否在监听状态。

场景 2：A 发送 SYN 包，B 回复 SYN-ACK 包，A 没有回应

抓包结果：

A 发送 SYN 包，B 收到后回应了 SYN-ACK 包，但是 A 没有再发送 ACK 包，三次握手没有完成。

可能的原因：

1）A 的防火墙或安全软件阻止了响应**：A 可能有防火墙或安全软件（如杀毒软件）阻止了 SYN-ACK 包的响应，导致 A 没有发送 ACK 包。

2）A 机器的网络连接不稳定：可能由于网络延迟、丢包或连接问题，导致 A 没有收到 B 的 SYN-ACK 包，或者收到了之后没有及时响应。

排查步骤：

1）检查 A 机器上的防火墙配置，确保没有阻止与 B 的连接。

2）使用ping命令测试 A 与 B 之间的网络延迟和丢包情况，确保网络稳定。

3）使用抓包工具查看 A 的响应包是否正常发出，分析是否由于应用层问题导致没有响应。

场景 3：SYN 和 SYN-ACK 包正常，但连接被中断（没有第三次 ACK 包）

抓包结果：

A 发送 SYN 包，B 回复 SYN-ACK 包，但第三次握手的 ACK 包没有完成，连接无法建立。

可能的原因：

1）中间路由器或防火墙干扰：在 A 和 B 之间可能存在中间路由器或防火墙，拦截了第三次 ACK 包。比如，中间设备可能配置了连接超时、会话限制或 SYN Flood 防护。

2）网络不稳定：如果 A 和 B 之间的网络存在高延迟或丢包问题，ACK 包可能丢失，导致连接未能完成。

排查步骤：

1）检查 A 和 B 之间的网络路径，是否存在中间的防火墙或路由器可能拦截 TCP 数据包。

2）通过traceroute或ping测试网络路径，查看是否有丢包或延迟。

3）检查防火墙配置，确保没有误拦截正常的 ACK 包。

场景 4：三次握手正常，但连接依然无法建立

抓包结果：

三次握手过程正常完成，但连接仍然无法建立，可能会出现连接超时或其他应用层错误。

可能的原因：

1）应用层问题：TCP 连接虽然成功建立，但应用层（如 Web 服务、数据库服务等）没有正常响应请求，可能是服务崩溃、配置错误等问题。

2）端口权限问题：即使连接成功，目标端口的服务可能没有正确配置，导致客户端无法进行数据交换。

排查步骤：

1）检查应用服务是否正常运行，并能够接受来自 A 的请求。

2）使用工具（如telnet或nc）手动连接到目标端口，确认是否能建立有效连接。

3）查看目标服务的日志文件，查看是否有错误信息。

总结

通过抓包分析 TCP 三次握手的过程，你可以清晰地了解到连接是否成功建立，在哪个环节出现了问题。每个问题的解决思路和排查方法都可以依据握手的不同阶段来进行具体分析。根据抓包结果，逐步确认是应用层、网络层，还是防火墙等中间设备导致了问题，从而高效解决网络不通的故障。

希望这个实例能帮助你更好地理解如何通过三次握手分析网络不通的原因！

作者简介：

我是网络系统技艺者，网络、系统运维工程师一枚，持续分享【网络技术+系统运维技术】干货。码字不易，如果您觉得文章还可以，就关注+收藏吧，也许在以后某个时间能够用得到。