TCP三次握手和四次挥手

                 三次握手和四次挥手状态图

三次握手：

1、 请求端（通常称为客户）发送一个SYN报文段指明客户打算连接的服务器的端口，以及初始序号ISN，比如1000，这个SYN报文段为报文段1.

2、 服务器发回包含服务器的初始序号的SYN报文段（报文段2），还有确认序号设置为客户端的序列号（ISN+1），一个SYN占用一个序号

3、 客户必须将确认序号设置为服务器的ISN+1，加以对服务器的报文段进行确认（报文段3）

四次挥手：

1、报文段4 发起终止连接，它由客户端关闭连接发出，发送一个FIN，用来关闭从客户到服务器的数据传送。

2、服务器收到一个FIN，它发回一个ACK，确认序号为收到的序号加1(报文段5)。

3、一个FIN占用一个序号，同时TCP服务器还向应用程序传送一个文件结束符。接着这个服务器程序就关闭它的连接，导致它的TCP发送一个FIN。

4、客户必须发回一个确认，并将确认序号设置为收到的序号+1.

Time_wait   状态存在的原因：

    1、可靠地终止TCP连接

       原因1：如果用于确认报文段6的报文段7丢失，那么服务器端会重传报文段，所以客户端需要停留在某个状态以处理重复收到的结束报文段。否则，客户端将以复位报文段回应客户端。

    2、保证让迟来的TCP报文段有足够的时间被识别并丢弃

          一个TCP端口不能被同时打开多次，我们无法立即使用该连接占用着的端口来建立一个新连接，如果立即使用该链接来占用一个新的连接，则会导致，新的连接会收到原来的报文段，这是不应该发生的

       TCP报文段的最大生存时间是MSL，所以坚持2MSL的time_wait 状态能够确保网络上两个传输方向上的未收到的，迟到的TCP报文段都已经消失（被中转路由器丢弃）。

面试常问：

1、TCP三次握手哪一阶段最容易受到攻击，为什么？

2、TCP三次握手哪一阶段会抛出异常？为什么不能两次握手，原因？

3、time_wait和close_wait  有什么区别？

4、TCP 为什么要三次握手，四次挥手，time_wait 状态出现的时机和意义？

5、四次挥手，为什么是客户端先断开，可不可以服务器先断开？