TCP三次握手及相关面试问题汇总解析

一、TCP三次握手过程

TCP（Transmission Control Protocol）传输控制协议，提供可靠的面向连接的服务，采用三次握手建立连接。

1.名词解读

SYN：同步序列号，用来发起一个连接。SYN=1的报文不能携带数据，但是消耗掉一个序号。

ACK：确认标识，当ACK=1时确认字段才有效。

seq：序列号，即数据包本身的序列号，为连接以后传输数据使用；

ack：对收到数据包的确认，值是等待接受的数据包的序列号（即期望对方继续发送的那个数据包的序列号）。

2.TCP三次握手过程

如下图为三次握手的过程。

第一次：客户端C向服务端S发送连接请求报文，该报文首部中的SYN=1，ACK=0，随机选取一个序列号seq=i作为初始序列号。此时，客户端进入SYN_SEND同步已发送状态。

第二次：服务端收到客户端的连接请求报文，如果同意建立连接，则发送确认报文。确认报文首部中SYN=1、ACK=1、ack=i+1、seq=j（服务端的初始序列号）。此时，服务器进入SYN_RCVD同步收到状态。

注：为什么ack=i+1？

答：服务器对客户端的数据进行确认，因为已经收到序列号为i的数据包，准备接受序列号为i+1的数据包，所以确认号ack=i+1。

第三次：客户端收到服务端的确认报文之后，会向服务器发送确认报文，告诉服务器收到了它的确认报文并准备建立连接。确认报文首部中SYN=0、ACK=1、ack=j+1、seq=i+1。服务端收到客户端确认报文，此时，服务端进入ESTABLISHED已建立连接状态。

注：为什么seq=i+1?

答：ACK报文段可以携带数据，因此如果不携带数据，不消耗序列号，则下一个报文的序列号仍然是seq=i+1；如果携带数据，则序列号为在i+1的基础上增加携带数据的大小。此处默认第三次握手客户端不发送携带数据的报文段。

二、TCP为什么采用三次握手，而不是两次握手或四次握手？

1.TCP三次握手理论背景

(a)TCP提供可靠的面向连接的服务，TCP是全双工的，即任意一端可以发送数据，也可以接受数据，需要有一个发送序列号和接受序列号。

(b)TCP三次握手的目的是同步连接双方的序列号和确认号，并交换TCP窗口大小信息，确认双方有收发数据的能力。

2.为什么不是两次握手或四次握手？

防止失效的连接请求报文段被服务端接受，从而产生错误。

(a)如果建立连接需要两次握手，漫画图解：

解读：

皇上让A小栗子宣爱妃，A由于事情耽误没及时赶到宣口谕；

皇上坐等右等，派出B小二去，并成功宣明了口谕；

爱妃收到B小二的口谕，赶来陪皇上解闷儿；

连接成功建立，等释放连接之后，A小栗子此时才姗姗来迟，宣明口谕，爱妃以为皇上独宠于己身，打扮花枝招展前来，由于旨意已失效，连接不存在，找不到是谁人宣，就一直等啊等啊等..........嘎嘎

    两次握手，客户端收到服务端的应答后进入ESTABLISHED（已建立连接状态），而服务端在收到客户端的连接请求之后就进入了ESTABLISHED状态。如果出现网络拥塞，客户端发送的连接请求报文A过了很久没有到达服务端，会超时重发请求报文B，服务端正确接受并确认应答，连接建立并开始通信传输数据，等通信结束之后释放连接。此时，如果之前失效的连接请求A到达服务端，由于两次握手就能成功建立连接，服务端收到请求A之后进入ESTABLISHED已建立连接状态，等待发送数据或者主动发送数据，此时，客户端已经进入CLISED断开连接状态，服务器会一直等下去，浪费服务器连接资源。

(b)建立连接需要四次握手

由于三次握手已经能确保建立可靠的连接，所以不需要四次或更多的握手。

         参考：https://blog.csdn.net/hacker00011000/article/details/52319111                                                                               

以上是TCP三次握手面试过程会问到的一些常见问题个人见解，有误请指正交流。