TCP三次握手四次挥手

一、三次握手

所谓三次握手（Three-way Handshake），是指建立一个TCP连接时，需要客户端和服务器总共发送3个包。

第一次握手：建立连接时，客户端发送SYN包（SYN = j）到服务器，并进入SYN_SENT状态，等待服务器确认；SYN：同步序列编号（Synchronize Sequence Numbers）。

第二次握手：服务器收到SYN包，必须确认客户的SYN（ACK = j + 1），同时自己也发送一个SYN包（SYN = k），即SYN + ACK 包，此时服务器进入SYN_RECV 状态；

第三次握手：客户端收到服务器的SYN + ACK包，向服务器发送确认包ACK（ACK = k + 1），此包发送完毕，客户端和服务器进入ESTABLISHED（TCP连接成功）状态，完成三次握手。

二、四次挥手

TCP连接的拆除需要发送四个包，因此称为四次挥手（four-way handshake）。客户端或服务器均可主动发起挥手动作，在socket编程中，任何一方执行close()操作即可产生挥手操作。

第一次挥手：Client发送一个FIN，用来关闭Client到Server的数据传送，Client进入FIN_WAIT_1状态。

第二次挥手：Server收到FIN后，发送一个ACK给Client，确认序号为收到序号+1（与SYN相同，一个FIN占用一个序号），Server进入CLOSE_WAIT状态。

第三次挥手：Server发送一个FIN，用来关闭Server到Client的数据传送，Server进入LAST_ACK状态。

第四次挥手：Client收到FIN后，Client进入TIME_WAIT状态，接着发送一个ACK给Server，确认序号为收到序号+1，Server进入CLOSED状态，完成四次挥手。

TCP采用四次挥手关闭连接如图所示为什么建立连接协议是三次握手，而关闭连接却是四次握手呢？

这是因为服务端的LISTEN状态下的SOCKET当收到SYN报文的连接请求后，它可以把ACK和SYN（ACK起应答作用，而SYN起同步作用）放在一个报文里来发送。但关闭连接时，当收到对方的FIN报文通知时，它仅仅表示对方没有数据发送给你了，但未必你所有的数据都全部发送给对方了，所以你可能未必会马上会关闭SOCKET，也即你可能还需要发送一些数据给对方之后，再发送FIN报文给对方来表示你同意现在可以关闭连接了，所以它这里的ACK报文和FIN报文多数情况下都是分开发送的。

问题：四次挥手能否改成三次挥手？

答案：三次挥手是不可行的，因为它无法保证可靠地关闭连接并完成所有的数据传输。如果将挥手过程减少为三次，则可能导致部分数据丢失或无法完全传递给对方。通过四次挥手，确保了双方都能有足够的时间和机会完成未完成的数据传输，并达到可靠关闭连接的目的。所以，TCP的四次挥手是必要的，不能简化为三次挥手。

TCP三次握手四次挥手详解 - zmlctt - 博客园