三次握手与四次挥手/windows查找端口号与进程号的关联

查找端口号与进程号的关联：netstat -ano

IP地址冒号后的是对应端口号，PID是进程号

三次握手与四次挥手

三次握手：
第一次握手： 建立连接时，客户端发送syn包（syn=j）到服务器，并进入SYN_SENT状态，等待服务器确认；SYN：同步序列编号（Synchronize Sequence Numbers）。
第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态；
第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=k+1），此包发送完毕，客户端和服务器进入ESTABLISHED（TCP连接成功）状态，完成三次握手。
完成三次握手，客户端与服务器开始传送数据。以上称为三次握手。

图片来源于网络

四次挥手：
第一次挥手：TCP客户端发送一个FIN，用来关闭客户到服务器的数据传送。
第二次挥手：服务器收到这个FIN，它发回一个ACK，确认序号为收到的序号加1。和SYN一样，一个FIN将占用一个序号。
第三次挥手：服务器关闭客户端的连接，发送一个FIN给客户端。
第四次挥手：客户端发回ACK报文确认，并将确认序号设置为收到序号加1。

图片来源于网络

为什么要进行三次握手（个人理解）：
第一次握手，客户端对服务器发出连接请求，并等待对方回应。第二次握手，服务器对客户端的请求进行答复，这个答复代表了服务器收到并通过了连接请求，但不知道这一次答复客户端能否收到。第三次握手，客户端收到答复，再给客户端发送一个包，表示收到了服务器的回复，并且准备进行连接。结论是：三次握手，确保了客户端和服务器之间通信的畅通无阻，服务器的第二次握手代表服务器能收到客户端的包，第三次握手表示客户端也能收到服务器的包。

为什么要进行四次挥手而不是三次（个人理解）：
第一次挥手是客户端停止数据传输并向服务器发出断开连接请求，第二次挥手表示服务器收到请求，并回复，但是自己并没有准备好断开连接，并且传输也没有结束，此时客户端便是在等待状态了。第三次挥手则是服务器向客户端发出断开请求，表示已经准备好断开连接了，数据传输也已经结束。第四次挥手表示客户端收到了服务器的请求，并回复，然后客户端与服务器便断开连接。