HCIA TCP连接

TCP三次握手，四次挥手

三次握手

三次握手的主要目的是保证连接是双工的，可靠更多的是通过重传输机制来保证的。所谓三次握手，即建立TCP连接，需要客户端和服务端总共发送至少三个包确认连接的建立。

第一次握手

Client将标志位SYN置1，随机产生一个值seq=J，并将数据包发给Server
Client进入SYN_SENTZ状态，等待Server确认

第二次握手

Server收到数据包后标志位SYN=1知道Client请求建立连接，Server将标志位SYN和ACK都置1，随机产生一个值，并将数据包发给Client确认连接请求，Server进入SYN_RCVD状态

第三次握手

Client收到确认后若ACK为1，则将该数据包发送给Server，Server检查ACK为1则连接建立成功，Client与Server进入ESTABLISHED状态完成三次握手，可以传输数据

四次挥手

第一次挥手

Client发送一个FIN，用来关闭Client到Server的数据传送，Client进入FIN_WAIT_1状态。

第二次挥手

Server收到FIN后，发送一个ACK给Client，Server进入CLOSE_WAIT状态。

第三次挥手

Server发送一个FIN，用来关闭Server到Client的数据传送，Server进入LAST_ACK状态。

第四次握手

Client收到FIN后，Client进入TIME_WAIT状态，发送ACK给Server，Server进入CLOSED状态，完成四次挥手。

为什么是三次握手，而不是四次或两次

一张图告诉你

由此可见三次是最合适的。

为什么建立连接是三次握手，而关闭连接却是四次挥手呢？

这是因为服务端的LISTEN状态下的SOCKET当收到SYN报文的建连请求后，它可以把ACK和SYN（ACK起应答作用，而SYN起同步作用）放在一个报文里来发送。但关闭连接时，当收到对方的FIN报文通知时，它仅仅表示对方没有数据发送给你了；但未必你所有的数据都全部发送给对方了，所以你未必会马上关闭SOCKET，即你可能还会发送一些数据给对方后，再发送FIN报文给对方来表示你同意现在可以关闭连接了，所以它这里的ACK报文和FIN报文多数情况下都是分开发送的。