网络协议中的“三握四挥”

“三握四挥”是网络通信中TCP（传输控制协议）连接建立和断开的过程，具体指的是三次握手（Three-way Handshake）和四次挥手（Four-way Handshake）。

TCP报文结构

TCP有6种标示:SYN(建立联机) ACK(确认) PSH(传送) FIN(结束) RST(重置) URG(紧急)

---

三次握手（Three-way Handshake）

三次握手是TCP/IP协议中，在建立TCP连接时，客户端和服务器之间交换三个TCP报文段以确认双方已准备好发送和接收数据的过程。这个过程的主要目的是确保双方的接收和发送能力正常，并同步双方的序列号和确认号，为后续的可靠数据传输做准备。

三次握手的具体步骤如下：

1. 第一次握手：客户端发送一个带有SYN（synchronize，同步序列编号）标志的TCP报文到服务器。该报文包含客户端的初始序列号x，并请求建立连接。

2. 第二次握手：服务器收到客户端的SYN报文后，以自己的SYN报文作为应答（SYN-ACK），同时包含服务器的初始序列号y和确认号x+1（即对客户端初始序列号的确认）。

3. 第三次握手：客户端收到服务器的SYN-ACK报文后，向服务器发送一个确认报文（ACK），该报文的确认号为y+1（即对服务器初始序列号的确认），此时TCP连接建立成功。

四次挥手（Four-way Handshake）

四次挥手是TCP/IP协议中，在终止TCP连接时，客户端和服务器之间交换四个TCP报文段以关闭连接的过程。由于TCP的半关闭特性（即TCP连接的一端在结束其发送后还能接收来自另一端的数据），因此关闭一个连接需要四个步骤。

四次挥手的具体步骤如下：

1. 第一次挥手：客户端发送一个FIN（finish，结束）报文给服务器，表示客户端没有数据要发送了，请求关闭连接。此时客户端进入FIN-WAIT-1状态。

2. 第二次挥手：服务器收到FIN报文后，发送一个ACK报文给客户端，表示已接收到客户端的关闭请求，但服务器可能还有数据要发送。此时服务器进入CLOSE-WAIT状态，客户端收到ACK后进入FIN-WAIT-2状态。

3. 第三次挥手：当服务器完成数据的发送后，服务器会发送一个FIN报文给客户端，表示服务器也没有数据要发送了，请求关闭连接。此时服务器进入LAST-ACK状态。

4. 第四次挥手：客户端收到服务器的FIN报文后，发送一个ACK报文给服务器，表示已接收到服务器的关闭请求。此时客户端进入TIME-WAIT状态，等待足够的时间（通常是2MSL，即最大报文段生存时间）以确保服务器收到ACK报文后能够正常关闭连接。服务器收到ACK报文后立即关闭连接，进入CLOSED状态。客户端在等待时间结束后也关闭连接，进入CLOSED状态。

综上所述，“三握四挥”是TCP协议中连接建立和断开的重要过程，确保了网络通信的可靠性和有序性。