TCP的三次握手和四次挥手

1、三次握手

1. 客户端发送SYN报文段，该报文段的SYN=1，序列号为客户端选择的一个随机序列号a
2. 服务器端接收到SYN报文段，发送SYN ACK 报文段。该报文段的SYN=1，确认号=a+1，序列号为随机序列号b，并在服务器端分配缓存和变量
3. 客户端接收到SYN ACK报文段，发送另一个报文段，SYN=0，表明已经接收到SYN ACK报文段，确认号=序列号+1，并在客户端分配缓存和变量，可携带数据

    在第二次握手，服务器接收到SYN字段，并分配缓存和变量，可能会引来SYN洪泛攻击。攻击者发送大量SYN报文，服务器端不知道是一个合法的用户还是SYN 洪泛攻击，就为该报文段生成一个半开连接，进而导致服务器资源被消耗完。

    解决方法：
服务器端选择一个特殊的序列号，并且在收到SYN ACK字段的确认报文后再分配缓存和变量

2、四次挥手

服务器端和客户端都可以中止TCP连接，下面以客户端中止TCP 连接为例。

1. 客户端发送一个FIN=1的报文段，并进入第一个等待状态，FIN_WAIT_1，等待ACK报文段
2. 服务器端发送ACK，表示接收到FIN=1报文段，客户端接收到该报文段，进入第二个等待状态，FIN_WAIT_2，等待服务器端发送的FIN报文段
3. 服务器端发送FIN报文段
4. 客户端接收该报文段，并发送ACK，表明接收到服务器端发送的FIN报文段，进入TIME_WAIT状态

TIME_WAIT状态存在的原因：

1. 保证双全工连接的两端可以正常关闭。如果第四次挥手接收客户端发送的ACK丢失，客户端可以重新发送，要是没有该状态，服务器端可能永远无法关闭
2. 保证该次连接的数据包正常过期。如果没有该状态，上一次连接有一个包A正在传输，客户端又马上请求连接，服务器端不知道包A是上一次连接的包还是这一次，会把包A当作这次连接的数据。