TCP报文结构以及三次握手以及四次握手

 源端口号:

目标端口号:用来标识接收方计算机的具体应用进程

序号：发送数据组的第一个字节的序号。在TCP传送的流中，每一个字节一个序号。例如：一个报文段的序号为300，此报文段数据部分共有100字节，则下一个报文段的序号为400。序号保证了TCP传输的有序性。

确认序号：即ACK，指明下一个期待收到的字节序号。确认号只有当ACK标志为1时才有效。例如收到一个报文为300，报文段数据部分长度为100字节，回复的ACK的确认序号是400.确认序号保证了序号之前的所有数据正确收到。

标志位：

UGR ACK PSH RST SYN FIN ，六个标志位代表六个不同的功能。

1. UGR： 紧急指针标志，为 1 时表示紧急指针有效，为 0 则忽略紧急指针
2. ACK： 确认序号标志，为 1 时表示确认序号有效，为 0 则表示报文中不含有确认信息，忽略确认字段号
3. PSH： push标志，为 1 表示是带有push标志的数据，指示接收方在接收到数据以后，应尽快的将这个报文交付到应用程序，而不是在缓冲区缓冲
4. RST： 重置连接标志，用于由主机崩溃或者其他原因而出现错误的连接，或者用于拒绝非法的报文段和拒绝连接请求
5. SYN： 同步序号，用于连接建立过程，在请求连接的时候，SYN=1和ACK=0表示该数据段没有捎带确认域，而连接应答捎带一个确认，表示为SYN=1和ACK=1
6. FIN： 断开连接标志，用于释放连接，为 1 表示发送方已经没有数据发送，即关闭数据流

窗口： 滑动窗口大小，用来告知发送端，接收端的缓存大小，以此来控制发送端的发送速率，从而达到流量控制。窗口大小是一个16比特位的字段，因而窗口大小最大为65535字节。

 

TCP三次握手过程

所谓三次握手(Three-way Handshake)，是指建立一个 TCP 连接时，需要客户端和服务器总共发送3个报文。三次握手的目的是连接服务器指定端口，建立 TCP 连接，并同步连接双方的序列号和确认号，交换 TCP 窗口大小信息。在 socket 编程中，客户端执行 connect() 时。将触发三次握手。
三次握手过程的示意图如下：

 

第一次握手：
客户端将TCP报文标志位SYN置为1，随机产生一个序号值seq=J，保存在TCP首部的序列号(Sequence Number)字段里，指明客户端打算连接的服务器的端口，并将该数据包发送给服务器端，发送完毕后。
第二次握手：
服务器端收到数据包后由标志位SYN=1知道客户端请求建立连接，服务器端将TCP报文标志位SYN和ACK都置为1，ack=J+1，随机产生一个序号值seq=K，并将该数据包发送给客户端以确认连接请求，服务器端进入SYN_RCVD状态。
第三次握手：
客户端收到确认后，检查ack是否为J+1，ACK是否为1，如果正确则将标志位ACK置为1，ack=K+1，并将该数据包发送给服务器端，服务器端检查ack是否为K+1，ACK是否为1，如果正确则连接建立成功，客户端和服务器端进入ESTABLISHED状态，完成三次握手，随后客户端与服务器端之间可以开始传输数据了。

四次挥手：

 挥手请求可以是Client端，也可以是Server端发起。

第一次挥手： Client端发起挥手请求，向Server端发送标志位是FIN报文段，设置序列号seq，表示Client端没有数据要发送给Server端了。

第二次分手：Server端收到了Client端发送的FIN报文段，向Client端返回一个标志位是ACK的报文段，ack设为seq加1，Server端告诉Client端，我确认并同意你的关闭请求。

第三次分手： Server端向Client端发送标志位是FIN的报文段，请求关闭连接

第四次分手 ： Client端收到Server端发送的FIN报文段，向Server端发送标志位是ACK的报文段。Server端收到Client端的ACK报文段以后，就关闭连接。此时，Client端等待2MSL的时间后依然没有收到Server的重发FIN报文，则证明Server端已正常关闭，那好，Client端也可以关闭连接了。

为什么连接的时候是三次握手，关闭的时候是四次挥手？

建立连接时因为当Server端收到Client端的SYN连接请求报文后，可以直接发送SYN+ACK报文。其中ACK报文是用来应答的，SYN报文是用来同步的。所以建立连接只需要三次握手。

关闭连接时，当Client端发出FIN报文段时，只是表示Client端告诉Server端数据已经发送完毕了。当Server端收到FIN报文并返回ACK报文段，表示它已经知道Client端没有数据发送了，但是Server端还是可以发送数据到Client端的，所以Server很可能并不会立即关闭SOCKET，直到Server端把数据也发送完毕。
当Server端也发送了FIN报文段时，这个时候就表示Server端也没有数据要发送了，就会告诉Client端，我也没有数据要发送了，之后彼此就会愉快的中断这次TCP连接。