TCP的RST分節解析

轉載：http://hi.baidu.com/tim_bi/blog/item/3daa464a6378ee3208f7ef12.html

有三個條件可以產生RST包：
1. 建立串連的SYN到達某連接埠，但是該連接埠上沒有正在監聽的服務
   如：IP為192.168.1.33的主機上並沒有開啟WEB服務（連接埠號碼為0x50），這時我們通過IE去訪問192.168.1.33，通過Wireshark抓包，可以看到，對此SYN包的回複為RST。說明此伺服器（即IP192.168.1.33）是存在的，不過其上並沒有運行WEB Server(如apache)的程式
2. TCP想取消一個已有串連
基於什麼樣的情況才會取消一個已有的串連？
3. TCP接收到了一個根本不存在的的串連上的分節
   我們知道，TCP在資料轉送前，要通過三路握手(three-way handshake)建立串連，即串連建立起後，伺服器和用戶端都有一個關於此串連的描述，具體形式表現為套介面對，如果收到的某TCP分節，根據源IP，源tcp port number，及目的IP，目的tcp port number在本地（指伺服器或用戶端）找不到相應的套介面對，TCP則認為在一個不存在的串連上收到了分節，說明此串連已錯，要求重建立立串連，於是發出了RST的TCP包！