三次握手和四次挥手

1.什么是三次握手

三次握手（Three-way Handshake）是指在建立一个TCP连接时，客户端和服务器会一共发送三个报文段。

初始时客户端和服务器都处于CLOSED状态，当服务器应用程序创建一个监听套接字时，服务器处于LISTEN状态。

1.第一次握手：客户端向服务器发送一个SYN报文段，报文段的首部中的标志位SYN置为1，另外还会指明自己的初始化序号seq=x，此时客户端处于SYN_SENT状态。

2.第二次握手：服务器收到SYN的报文段后，会以自己的SYN-ACK报文进行应答。该应答报文的首部有三个重要信息：首先SYN被置为1；其次，确认号字段ack=x+1；最后服务器选择自己的初始序号seq=y。该报文段表明：“我收到了你发起建立连接的请求，该请求报文的初始序号是x（确认号ack=x+1就表明了我收到了初始序号seq=x的报文），我同意建立该连接，我的初始序号是y。”此时服务器处于SYN_RCVD状态。

3.第三次握手：客户端收到SYN-ACK报文后，会发送一个ACK报文段，该报文段中序号seq=x+1，确认号ack=y+1，表明我已经收到了你的确认。此时客户端处于ESTABLISHED状态。

服务器收到 ACK 报文之后，双方此时建立起了链接。

需要注意的是：第一次握手和第二次握手都只是消耗掉一个序号，但不能携带数据；第三次握手可以携带数据。
 

为什么要进行三次握手？四次握手不行吗？

1.1 三次握手的作用：

（1）确认双方的接受能力、发送能力是否正常。
（2）指定自己的初始化序列号，为后面的可靠传送做准备。

1.2 三次握手的目的是什么？

第一次握手：客户端给服务器发送一个报文，告知服务器。

服务器收到第一段报文后得出结论：客户端发送功能正常，服务器接收功能正常。

第二次握手：服务器收到报文后给客户端回复一个报文，告知客户端：“收到了你的请求，同意和你建立连接”。

客户端收到第二段报文后得出结论：客户端发送和接收功能都正常，服务器的发送接收功能也都正常。（但此时服务器不能确认客户端的接收功能和自己的发送功能是否正常）。

第三次握手：客户端收到第二段报文后给服务器回复一个报文，告知服务器：“客户端收到了回复，并同意连接！”

服务器收到第三段报文后得出结论：客户端的接收功能和服务器的发送功能也都正常。

所以当服务器收到第三个报文后，两边就建立起了TCP连接。

四次握手不行嘛？

假设此刻有两台设备A和B

①当A发送同步信号SYN+A的初始序列号后，②B确认收到A的同步信号，并记录A的ISN到本地，命名B的ACK序列号，③B发送同步信号SYN+B的初始序列号，④A确认收到B的同步信号，并记录B的ISN到本地，命名A的ACK序列号。所以很明显并不需要四个步骤，步骤③和步骤④可以合并，提高连接的速度和效率。

TCP协议需考虑到可靠性和传输效率，我们也就明白了为什么只能是三次握手，而不是四次了。

2.四次挥手

四次挥手也就是客户端与服务器断开连接时，需要一共发送四个报文段来完成断开TCP连接。

初始时，客户端与服务器都处于ESTABLISHED状态，假如客户端发起断开连接的请求（服务器也可以发起），四次挥手过程如下：

1.第一次挥手：客户端发送一个FIN报文段，报文段中指定序号seq=u。此时客户端处于FIN_WAIT_1状态。

2.第二次挥手：服务器收到FIN报文后，立即发送一个ACK报文段，确认号为ack=u+1，序号设为seq=v。表明已经收到了客户端的报文。此时服务器处于CLOSE_WAIT状态。

在第二次挥手和第三次挥手之间的时间段内，由于只是半关闭的状态，数据还是可以从服务器传送到客户端的。

3.第三次挥手：如果数据传送完毕，服务器也想断开连接，那么就发送一个FIN报文，并重新指定一个序号seq=w，确认号还是ack=u+1，表明可以断开连接。

4.第四次挥手：客户端收到报文后，一样发出一个ACK报文段做出应答，上一次客户端发送的报文段序号为u，那么这次序号就是seq=u+1，确认号为ack=w+1。此时客户端处于TIME_WAIT状态，需要经过一段时间确保服务器收到自己的应答报文后，才会进入CLOSED状态。

服务器收到ACK报文后，就关闭连接，也处于CLOSED状态了。