Java面试必备：说说TCP的三次握手

Java面试题 - 说说TCP的三次握手?

回答重点

具体流程文字描述就是：客户端首先发送一个SYN（同步序列编号）消息给服务器，服务器收到后回复一个SYN-ACK（同步序列编号-确认）消息，最后客户端再发送一个ACK（确认）消息确认服务器已经收到SYN-ACK消息，从而完成三次握手，建立起一个可靠的TCP连接。

来看下这个图：

---

引言

TCP(传输控制协议)是互联网中最核心的协议之一，而三次握手(Three-way Handshake)是TCP建立连接的关键过程。本文将详细解释TCP三次握手的工作原理及其重要性。

什么是TCP三次握手？

TCP三次握手是TCP协议在建立连接时必须经历的一个过程，它确保了通信双方都能够正常发送和接收数据。这个过程之所以被称为"三次"握手，是因为它需要交换三个数据包来完成连接的建立。

三次握手的详细过程

让我们用mermaid流程图来直观展示这个过程：

第一步：客户端发送SYN包

客户端(通常是连接的发起方)发送一个SYN(Synchronize Sequence Numbers，同步序列号)包到服务器。这个包包含：

• SYN标志位设置为1
• 初始序列号(ISN, Initial Sequence Number)，这里用x表示

此时客户端进入SYN_SENT状态。

第二步：服务器响应SYN-ACK包

服务器收到SYN包后，会发送一个SYN-ACK包作为响应。这个包包含：

• SYN和ACK标志位都设置为1
• 服务器自己的初始序列号(用y表示)
• 确认号设置为客户端的初始序列号加1(即x+1)

此时服务器进入SYN_RECEIVED状态。

第三步：客户端发送ACK包

客户端收到SYN-ACK包后，会发送一个ACK(Acknowledgment，确认)包。这个包包含：

• ACK标志位设置为1
• 序列号设置为x+1(因为第一个SYN包已经消耗了一个序列号)
• 确认号设置为服务器的初始序列号加1(即y+1)

完成这三次握手后，客户端和服务器都进入ESTABLISHED状态，连接正式建立，可以开始传输数据。

为什么需要三次握手？

你可能会有疑问：为什么不是两次或四次握手？三次握手的设计是为了解决以下几个问题：

1. 防止历史重复连接的初始化造成混乱：在网络不稳定的情况下，旧的SYN包可能会在连接关闭后到达服务器。三次握手机制允许服务器确认客户端是否真的想建立新连接。

2. 同步双方的初始序列号：TCP协议依赖序列号来保证数据的有序性和可靠性。三次握手确保双方都确认了对方的初始序列号。

3. 避免资源浪费：如果只有两次握手，服务器在收到SYN后就建立连接，但客户端可能没有收到响应，导致服务器维护大量半开连接，浪费资源。

三次握手在实际中的应用

在实际网络通信中，三次握手过程非常快速，通常只需要几毫秒就能完成。你可以通过以下命令观察TCP连接建立过程：

# Linux/macOS
tcpdump -i any tcp port 80

# Windows
netsh trace start capture=yes protocol=TCP

总结

TCP三次握手是网络通信中确保可靠连接的基础机制。通过SYN、SYN-ACK和ACK三个步骤的交换，通信双方能够同步序列号、确认对方的存在并建立可靠的连接通道。理解这一过程对于网络编程、网络故障排查和性能优化都有重要意义。

希望这篇文章和流程图能帮助你更好地理解TCP三次握手的工作原理！