TCP/IP协议：三次握手&四次挥手

TCP/IP协议里最常听到的三次握手和四次挥手，是什么意思呢？

TCP三次握手

所谓三次握手（Three-Way Handshake）即建立TCP连接，就是指建立一个TCP连接时，需要客户端和服务端总共发送3个包以确认连接的建立。在socket编程中，这一过程由客户端执行connect来触发，整个流程如下图所示：

简单来说，就是

1、建立连接时，客户端发送SYN包（SYN=i）到服务器，并随机产生seq=J，进入到SYN-SEND状态，等待服务器确认

2、服务器收到SYN包，必须确认客户的SYN（ack=i+1）,同时自己也发送一个SYN包（SYN=k）,即SYN+ACK包，此时服务器进入SYN-RECV状态

3、客户端收到服务器的SYN+ACK包，向服务器发送确认报ACK（ack=k+1）,此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手，客户端与服务器开始传送数据。

也可以通俗的理解为：

第一次握手：A向B说，"我喜欢你"

第二次握手：B回复说，"我喜欢你，我们可以约会吗？"

第三次握手：A再次回复B说，"那我们约会吧。"

其中第一次握手，相当于A发出了一个讯号给B，想要和B取得联系；第二次握手，为B接收到A的讯号并给予回复；第三次握手是B回复的讯号A能够接收到。这样只有完成了第三次握手之后，才是一次完整有效的沟通，成功的建立起会话。否则出现B收不到A的讯号，或者B回复的讯号A收不到时，都不是一次成功的会话。

TCP四次挥手

所谓四次挥手（Four-Way Wavehand）即终止TCP连接，就是指断开一个TCP连接时，需要客户端和服务端总共发送4个包以确认连接的断开。在socket编程中，这一过程由客户端或服务端任一方执行close来触发，整个流程如下图所示：

由于TCP连接时全双工的，因此，每个方向都必须要单独进行关闭，这一原则是当一方完成数据发送任务后，发送一个FIN来终止这一方向的连接，收到一个FIN只是意味着这一方向上没有数据流动了，即不会再收到数据了，但是在这个TCP连接上仍然能够发送数据，直到这一方向也发送了FIN。首先进行关闭的一方将执行主动关闭，而另一方则执行被动关闭，上图描述的即是如此。

（1）第一次挥手：Client发送一个FIN，用来关闭Client到Server的数据传送，Client进入FIN_WAIT_1状态。

（2）第二次挥手：Server收到FIN后，发送一个ACK给Client，确认序号为收到序号+1（与SYN相同，一个FIN占用一个序号），Server进入CLOSE_WAIT状态。

（3）第三次挥手：Server发送一个FIN，用来关闭Server到Client的数据传送，Server进入LAST_ACK状态。

（4）第四次挥手：Client收到FIN后，Client进入TIME_WAIT状态，接着发送一个ACK给Server，确认序号为收到序号+1，Server进入CLOSED状态，完成四次挥手。

也可以通俗的理解为：

第一次挥手：A向B说，"我们分手吧"

第二次挥手：B回复说，"好的，我收到了"

第三次挥手：B再次回复A说，"请确认是否现在就分手了，我已经没什么要回应的了。"

第四次挥手：A再次向B回复，"现在分手"。

其中第一次挥手，相当于A发出了一个讯号给B，想要B中断联系；第二次挥手，B接收到A的讯号并给予回复，表示收到中断联系的讯号并且同意了；第三次挥手是B回复A表示确认是否立刻中断联系；第四次挥手是A收到B的讯号再发出消息确认断了练习。

为什么建立连接是三次握手，而关闭连接却是四次挥手呢？

这是因为服务端在LISTEN状态下，收到建立连接请求的SYN报文后，把ACK和SYN放在一个报文里发送给客户端。而关闭连接时，当收到对方的FIN报文时，仅仅表示对方不再发送数据了但是还能接收数据，己方也未必全部数据都发送给对方了，所以己方可以立即close，也可以发送一些数据给对方后，再发送FIN报文给对方来表示同意现在关闭连接，因此，己方ACK和FIN一般都会分开发送。

为什么TIME_WAIT状态需要经过2MSL(最大报文段生存时间)才能返回到CLOSE状态？

原因：
一是为了保证TCP协议的全双工连接能够可靠关闭。
二是保证这次连接的重复数据段从网络中消失。