TCP三次握手和四次挥手的过程

三次握手：为TCP建立连接的过程

第一次握手：客户端向服务端发送同步序列号SYN，请求建立连接，这时客户端的状态为SYN_SENT，假设此处SYN为x。
第二次握手：服务端接收到客户端的SYN请求，要做的是确认客户端发送过来的SYN，发送确认包ACK，这里的ACK为x+1，意思是说“我收到了你发送的SYN了”。同时，服务器也会向客户端发送一个SYN包，我们设SYN为y。这时服务器的状态为SYN_RECV。一句话，服务器端发送SYN和ACK两个包。
第三次握手：客户端收到服务端的ACK数据包和SYN数据包，需要向服务端发送确认数据包ACK，此处ACK为y+1，发送完毕后，客户端和服务器的状态为ESTABLISH，即TCP连接成功。

最开始的时候客户端和服务器都是处于CLOSED状态。主动打开连接的为客户端，被动打开连接的是服务器。

为什么TCP客户端最后还要发送一次确认呢？
一句话，主要防止已经失效的连接请求报文突然又传送到了服务器，从而产生错误。

如果使用的是两次握手建立连接，假设有这样一种场景，客户端发送了第一个请求连接并且没有丢失，只是因为在网络结点中滞留的时间太长了，由于TCP的客户端迟迟没有收到确认报文，以为服务器没有收到，此时重新向服务器发送这条报文，此后客户端和服务器经过两次握手完成连接，传输数据，然后关闭连接。此时此前滞留的那一次请求连接，网络通畅了到达了服务器，这个报文本该是失效的，但是，两次握手的机制将会让客户端和服务器再次建立连接，这将导致不必要的错误和资源的浪费。

如果采用的是三次握手，就算是那一次失效的报文传送过来了，服务端接受到了那条失效报文并且回复了确认报文，但是客户端不会再次发出确认。由于服务器收不到确认，就知道客户端并没有请求连接。

四次挥手：为TCP断开连接的过程，可以客户端向服务端，也可服务端向客户端，此处用A端对B端描述

第一次挥手：A发送同步序列号FIN给B端，意思是我的任务完成了，请求断开连接。
第二次挥手：B收到A发送的FIN，但是此时B可能有数据没有传输结束，所以先发送确认数据包ACK给A，不会马上发送FIN给A。
第三次挥手：当B数据传输结束，发送FIN序列号给A，意思是我现在传输结束，可以断开连接了。
第四次挥手：A收到B发送的FIN序列号之后，发送确认数据包ACK给B，等待2MSL断开连接。

为什么客户端最后还要等待2MSL？
MSL（Maximum Segment Lifetime），TCP允许不同的实现可以设置不同的MSL值。
第一，保证客户端发送的最后一个ACK报文能够到达服务器，因为这个ACK报文可能丢失，站在服务器的角度看来，我已经发送了FIN+ACK报文请求断开了，客户端还没有给我回应，应该是我发送的请求断开报文它没有收到，于是服务器又会重新发送一次，而客户端就能在这个2MSL时间段内收到这个重传的报文，接着给出回应报文，并且会重启2MSL计时器。
第二，防止类似与“三次握手”中提到了的“已经失效的连接请求报文段”出现在本连接中。客户端发送完最后一个确认报文后，在这个2MSL时间中，就可以使本连接持续的时间内所产生的所有报文段都从网络中消失。这样新的连接中不会出现旧连接的请求报文。

为什么建立连接是三次握手，关闭连接确是四次挥手呢？

建立连接的时候， 服务器在LISTEN状态下，收到建立连接请求的SYN报文后，把ACK和SYN放在一个报文里发送给客户端。
而关闭连接时，服务器收到对方的FIN报文时，仅仅表示对方不再发送数据了但是还能接收数据，而自己也未必全部数据都发送给对方了，所以己方可以立即关闭，也可以发送一些数据给对方后，再发送FIN报文给对方来表示同意现在关闭连接，因此，己方ACK和FIN一般都会分开发送，从而导致多了一次。