图解之TCP三次握手与四次挥手

TCP的三次握手：

先看图:

假设主机A运行TCP客户程序，主机B运行TCP服务器程序.A和B最初都是处于CLOSED(关闭)状态.A为主动打开连接，B为被动打开连接.

B的TCP服务器进程首先创建传输控制块TCB,(保存了TCP连接的重要参数信息),准备接受客户进程的连接请求.然后，B处于LISTEN(收听)状态，等待客户的连接请求.A的TCP客户进程首先也创建传输控制块.

1.第一次握手：A的客户端进程发送连接请求报文段(SYN报文段)，首部中同步位SYN置1，并随机选择自己的序列号seq = x,然后A进入SYN-SENT(同步已发送)状态,等待B确认.注：TCP协议规定连接请求报文段不能携带数据，但要消耗一个序列号.

2.第二次握手：B收到连接请求报文段(SYN报文段)后，若同意建立连接，则向A发送确认报文段，同时要发送自己的连接请求报文段，构成一个连接响应报文段(SYN+ACK报文段).在连接响应报文段中，置确定位ACK为1，同步位SYN为1，确认号ack = x+1，并随机选择自己的一个初始序列号seq = y.B进入SYN-RCVD(同步已收到)状态.注：TCP协议规定连接请求报文段不能携带数据，但要消耗一个序列号.

3.第三次握手:A收到B发来的确认后，也向B发送一个确认报文段(ACK报文段)。在确认报文段中，将ACK置1，确认号ack = y+1,序列号seq = x+1.这时，TCP连接已经建立，A进入ESTABLISH(已建立连接)状态.B收到A的确认后，也进入ESTABLISH(已建立连接)状态.注：TCP规定，ACK报文段可以携带数据。如果不携带数据则不消耗序列号.

上述为TCP三次握手机制.

TCP的四次挥手：

数据传输结束后，通信双方都可以释放链接.现在A和B都处于ESTABLISH(已建立连接)状态.

第一次挥手：A的应用进程向其TCP发送连接释放报文段(FIN报文段)，并停止再发送数据，主动关闭TCP连接.A把连接释放报文段的首部中的终止控制位FIN置为1，其序列号seq = u(u为前面已经传送的数据的最后一个字节序列号加1)，这时A进入FIN-WAIT-1(终止等待1)状态，等待B的确认.注：TCP规定连接释放报文段即使不携带数据，也要消耗一个序列号.

第二次挥手：B收到连接释放报文段后即发出确认报文段(ACK报文段)，确认号ack = u+1，自己的序列号seq = v.然后B进入CLOSE-WAIT(关闭等待)状态.TCP服务器进程这时会通知高层应用进程，从A到B这个方向的连接释放了.这时的TCP连接处于半关闭状态，即A已经没有数据要发送，但B若要发送数据，A仍要接受.从B到A这个方向的连接并未关闭，这个状态可能会持续一段时间.A收到B的确认后，就进入FIN-WAIT-2(终止等待2)状态.等待B发出的连接释放报文段.

第三次挥手：若B已经没有要向A发送的数据，其应用进程就会通知TCP释放连接.这时B发出的连接释放报文段(FIN报文段)将FIN置为1，假定B的序列号seq=w(在半关闭状态B可能又向A发送了一些数据)，B还必须重复上次已经发送的确认号ack = u+1，这时B进入LAST-ACK(最终确认)状态,等待A的确认.

第四次挥手：A收到B的连接释放报文段后，必须对此发出确认.在确认报文段中将ACK置1，确认号ack = w+1,seq = u+1,然后进入TIME-WAIT(时间等待)状态.B收到A的确认，就进入CLOSED状态，B撤销其传输控制块后，就结束了这次TCP连接.A等待2MSL后，进入CLOSED状态，撤销其传输控制块后，就结束了这次TCP连接.

上述为TCP四次挥手机制.