TCP三次握手、四次挥手原理详解

tcp报文格式：

三次握手：

1.TCP服务器进程先创建传输控制块TCB，时刻准备接受客户进程的连接请求，此时服务器就进入了LISTEN（监听）状态；

2、TCP客户进程也是先创建传输控制块TCB，然后向服务器发出连接请求报文，这是报文首部中的同部位SYN=1，同时选择一个初始序列号 seq=x（此处假设为10000） ，此时，TCP客户端进程进入了 SYN-SENT（同步已发送状态）状态。TCP规定，SYN报文段（SYN=1的报文段）不能携带数据，但需要消耗掉一个序号。

3、TCP服务器收到请求报文后，如果同意连接，则发出确认报文。确认报文中应该 ACK=1，SYN=1，确认号是ack=x+1（此处为10001），同时也要为自己初始化一个序列号 seq=y（此处为20000），此时，TCP服务器进程进入了SYNRCVD（同步收到）状态。这个报文也不能携带数据，但是同样要消耗一个序号。

4、TCP客户进程收到确认后，还要向服务器给出确认。确认报文的ACK=1，ack=y+1（此处为20001），自己的序列号seq=x+1（此处为10001），此时，TCP连接建立，客户端进入ESTABLISHED（已建立连接）状态。TCP规定，ACK报文段可以携带数据，但是如果不携带数据则不消耗序号。

各序列号详解：

一文读懂TCP的三次握手（详细图解）_tcp三次握手_湖水微澜的博客-CSDN博客

四次挥手：
1、客户端进程发出连接释放报文，并且停止发送数据。释放数据报文首部，FIN=1，其序列号为
seq=u（此处假设为25368，等于前面已经传送过来的数据的最后一个字节的序号加1），此时，客户端进入FIN-WAIT-1（终止等待1）状态。TCP规定，FIN报文段即使不携带数据，也要消耗一个序号。

2、服务器收到连接释放报文，发出确认报文，ACK=1，ack=u+1（此处为25369），并且带上自己的序列号seq=v（此处假设10268），此时，服务端就进入了CLOSE-WAIT（关闭等待）状态。TCP服务器通知高层的应用进程，客户端向服务器的方向就释放了，这时候处于半关闭状态，即客户端已经没有数据要发送了，但是服务器若发送据，客户端依然要接受。这个状态还要持续一段时间，也就是整个CLOSE-WAIT状态持续的时间。

3、客户端收到服务器的确认请求后，此时，客户端就进入FIN-WAIT-2（终止等待2）状态，等待服务器发送连接释放报文（在这之前还需要接受服务器发送的最后的数据）。

4、服务器将最后的数据发送完毕后，就向客户端发送连接释放报文，FIN=1，ack=u+1（此处为25369），由于在半关闭状态，服务器很可能又发送了一些数据，假定此时的序列号为seq=w（此处为10568），此时，服务器就进入了LASTACK（最后确认）状态，等待客户端的确认。

5、客户端收到服务器的连接释放报文后，必须发出确认，ACK=1，ack=w+1（此处为10569），而自己的序列号是seq=u+1（此处为25369），此时，客户端就进入了TIME-WAIT（时间等待）状态。注意此时TCP连接还没有释放，必须经过2MSL（最长报文段寿命）的时间后，当客户端撤销相应的TCB后，才进入CLOSED状态。

6、服务器只要收到了客户端发出的确认，立即进入CLOSED状态。同样，撤销TCB后，就结束了这次的TCP连接。可以看到，服务器结束TCP连接的时间要比客户端早一些。

什么是2MSL?

2MSL_最大生存时间_TheStarBoss的博客-CSDN博客

三次握手和四次挥手的理解：

TCP/IP协议是传输层的一个面向连接的安全可靠的传输协议，三次握手的机制是保证能建立一个安全可靠的连接，那么第一次握手是由客户端发起，客户端会向服务端发送一个报文，在报文里SYN=1,当服务端收到这个报文之后，就知道客户端要和我发起一个新的连接，于是，服务端就向客户端发送一个确认消息报，这个消息报文ACK=1，以上两次握手之后，对于客户端来说已经知道，我既能给服务端发消息也能收到服务端发的消息，但是对于服务端来说，两次握手是不够的，因为，到目前为止，服务端只知道一件事情，客户端发给我的消息我能收到，我发给客户端的消息能不能收到不能确认，所以还需要进行第三次握手，当客户端收到服务端发来的确认消息的报文之后，还要继续给服务端发消息确认，也是一个ACk=1确认消息报，通过以上三次连接，不管是客户端还是服务端，都能确认我既能给对方发消息，也能收到对方的消息，那么这个连接可以被安全的建立。

四次挥手也是客户端发起的，客户端会发送一个报文，报文FIN=1，当服务端收到这个报文之后，就知道了客户端想要和我断开连接，但是此时服务端不一定做好准备，因为当客户端发起断开连接的报文的时候，服务端有可能还有未发送完的报文消息需要继续发送，所以此时服务端只能告诉客户端我知道你要和我断开连接了，但是我这里可能还没做好准备，需要等我一下，等会我会告诉你，于是，发完这个消息确认报之后，稍过片刻之后服务端继续发送一个断开连接的报文，FIN=1，表明服务端已经做好断开连接的准备，那么，当这个消息发给客户端的时候，客户端同样需要继续发送一个消息确认的报文，那么通过这四次的相互沟通和连接，我就知道了，不管是客户端还是服务端，都已经做好了断开的准备。这是我对三次握手四次挥手的理解。

学习参考视频：
【深度讲解+面试回答】tcp/ip协议三次握手、四次挥手，通俗易懂，亲自解答_哔哩哔哩_bilibili