计算机网络面试题, 等待 2MSL 会产生什么问题?

Step 1

Q:: 等待 2MSL 会产生什么问题？

A:: 在 TCP 连接中，2MSL（Maximum Segment Lifetime）是指在连接终止后等待的时间，通常是 2 倍的最大分段生存时间。等待 2MSL 可以确保所有可能的延迟数据包被正确接收并丢弃，以防止它们在重新连接时被错误地解释为有效数据。问题在于如果不等待 2MSL，可能会导致旧的重复数据包进入新的连接，造成数据混乱和连接错误。然而，等待时间过长可能会导致资源被不必要地占用，影响服务器性能。

Step 2

Q:: 为什么 TCP 需要 TIME_WAIT 状态？

A:: TCP 需要 TIME_WAIT 状态以确保之前的连接数据包在网络中完全清除，以避免对后续连接造成影响。TIME_WAIT 状态还允许丢弃延迟的数据包，并在必要时重新传输丢失的 FIN 报文，从而确保连接的完整关闭。

Step 3

Q:: 2MSL 相关的安全性问题是什么？

A:: 如果 2MSL 设置不当（例如过短），可能会导致 TCP 重放攻击（replay attack）。攻击者可能利用延迟的数据包和旧的连接信息重新发起恶意连接，影响系统的安全性。2MSL 是防止此类攻击的一个基本措施。