1、查看windows已经建立的连接数
 
netstat -n | find /C /I "established"
 
 
 
2、windows服务器连接数常见连接数配置参数，注册表  [HKEY_LOCAL_MACHINE \System \CurrentControlSet \Services \Tcpip \Parameters]
 
MaxUserPort = 65534 (Decimal)
 
MaxHashTableSize = 65536 (Decimal)
 
MaxFreeTcbs = 16000 (Decimal)

 
1.请仔细解释建立TCP连接的三个步骤。
 答：三次握手

 ⑴ 请求端发送一个SYN报文段指明客户打算连接的服务器端口号，以及初始化、序号，SYN请求发送后，客户进入SYN_SENT状态。

 ⑵ 服务器启动后首先进入LISTEN状态，当它收到客户发来的SYN请求后，进入SYN_REC状态，发回包含服务器的初始序号的SYN报文段作为应答，同时将确认序号设置为客户的初始序号加1，对客户的SYN报文段进行确认。一个SYN将占用一个序号。

 ⑶ 客户接收到服务器的确认报文后进入ESTABLISHED状态，表明本方连接已成功建立，客户将确认序号设置为服务器的ISN加1，对服务器的SYN报文段进行确认，当服务器接收到确认报文后，也进入ESTABLISHED状态。

 
2.终止TCP连接的具体步骤有哪些？
 答：⑴客户的应用进程主动发起关闭连接请求，它将导致TCP客户发送一个FIN报文段，用来关闭从客户到服务器的数据传送，此时客户进入FIN_WAIT_1状态。

 ⑵当服务器收到这个FIN，它发回一个ACK，进入CLOSE_WAIT状态，确认序号为收到的序号加1.与SYN一样，一个FIN将占用一个序号，客户收到该确认后进入FIN_WAIT_2状态，表明本方连接已关闭，但仍可以接收服务器发来的数据。

 ⑶接着服务器程序关闭本方连接，其TCP端发送一个FIN报文段，进入LAST_AC状态，当客户接收到该报文段后进入TIME_WAIT状态。

 ⑷客户在收到服务器发来的FIN请求后，发回一个确认，并将确认序号设置为收到的序号加1,。发送FIN将导致应用程序关闭它们的连接，服务器接收到该确认后，连接关闭。

问题
 
 
 
 

   大规模Windows环境下，采用Nginx反向代理服务后，操作系统会产生较多TIME_WAIT的TCP（Transmission Control Protocol）连接，操作系统默认TIME_WAIT的TCP连接回收时间是4分钟，TCP默认动态端口范围为开始端口49152，结束端口65535。这样会使回收TCP过慢导致系统吞吐量下降，甚至出现502访问失败问题。如何修改操作系统内核参数来缩短TIME_WAIT状态TCP连接回收时间和添加TCP动态端口范围，保证在大并发场景下操作系统的端口资源可用？
 
 
 
 回答
 
 
 
 以Administrator用户登录Windows操作系统。
 修改TCP回收时间。 
   
在Windows开始菜单中，单击“运行”。
在“运行”对话框中，输入“regedit”后按“Enter”打开注册表编辑器。
在“注册表编辑器”中打开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters”路径。
在“编辑”菜单中，选择“新建 > DWORD （32-位）值”，输入名称“TcpTimedWaitDelay”。
右键单击TcpTimedWaitDelay，选择“修改”。
在“编辑 DWORD（32位）值”对话框的“基数”区域中，选择十进制值为“30”，并“确定”。
关闭注册表编辑器。
 
 修改端口范围。 
   
在Windows开始菜单中，单击“运行”。
输入“cmd”并按“Enter”打开命令执行窗口。
执行如下命令修改端口范围。 
 netsh int ipv4 set dynamicportrange tcp startport=5000 numberofports=60000
 
 
 重启操作系统。
 
 原文地址:http://www.huawei.com/ecommunity/bbs/10221255.html

 

现象：
 通过远程桌面及UNC方式连接服务器时偶尔出现连接中断，并在一段时间内同一IP被拒绝连接。
 检查事件日志，在“系统”分类中有错误记录，来源：TermDD，事件ID：56，描述：终端服务器安全层在协议流中检测到错误，并已取消客户端连接。
 
 解决：
 重置TCP/IP栈，在命令提示符模式下输入netsh int ip reset resetlog.txt，执行。
 重启电脑。
 
 注意：
 重启后原先设定的IP地址、子网掩码以及网关地址会被清空，需要重新设置。
 
 参考链接：
 http://support.microsoft.com/kb/317518