tcp包頭三次握手四次揮手狀態

要了解三次握手和四次揮手，首先需要了解下tcp資料報頭的結構，如下：

在利用tcp實現源主機和目的主機通訊時，目的主機必須同意，否則tcp連線無法建立。為了確保tcp連線的成功建立，tcp採用了一種稱為三次握手的方式，三次握手方式使得「序號/確認號」系統能夠正常工作，從而使它們的序號達成同步。如果三次握手成功，則連線建立成功，可以開始傳送資料資訊。

三次握手：為應用程式提供可靠的通訊連線，適合於一次傳輸大批資料的情況，並適用於要求得到響應的應用程式。

其三次握手分別為：

執行客戶程序的源主機a的tcp通知上層應用程序，連線已經建立。

當源主機a向目標主機b傳送第乙個資料報文段時，其序號仍為x+1，因為前乙個確認報文段並不消耗序號。

當執行服務程序的目標主機b的tcp收到源主機a的確認後，也通知其上層應用程序，連線已經建立。至此建立了乙個全雙工的連線。

tcp建立連線是三次，但斷開連線卻要四次，是因為tcp是全雙工的，兩個方向上都需要進行關閉。

注意： fin和syn一樣，也要消耗乙個序號。理論上伺服器在tcp連線關閉時傳送的終止資料報中，只有終止位置是1，然後客戶端進行確認。但是在實際的 tcp實現中，在終止資料報中，確認位和終止位是同時置為1的，確認位置為1表示對最後一次傳輸的資料進行確認，終止位置為1表示關閉該方向的tcp連接。

一般我們可以使用netstat檢視當前socket狀態。

有兩個原因：

注意：報文段的生存週期是乙個msl，所以在2msl後，不會還存在遲到的報文段。

tcp包頭 三次握手 四次揮手 狀態