三次握手，四次挥手！！！

三次握手：是为了建立双向的连接。

将主动发起请求的称为Client端，把被动连接的一端称为Server端。
（绿色的字代表建立连接前的状态）

1. .首先，建立连接前需要Server端先监听端口，因此初始状态为Listen。这时，Client准备建立连接，发送一个SYN同步包，发送完后Client端的状态变为SYN_SENT。Server端收到SYN后同意建立连接。
2. .Server端同意连接后，向Client端回复ACK，由于TCP双工传输，Server端也会同时向Client发送一个SYN，申请Server向Client方向建立连接。发送完后Server端的状态变为SYN_RCVE，Client收到SYN和ACK后，状态变为ESTABLISHED。
3. .与此同时，Client向Server端发送ACK响应，回复Server端的SYN请求，Server端收到后，状态变为ESTABLISHED。此时，建立完成，双方可以随时进行数据传输。
   （SYN洪水攻击发生的原因：Server端收到Client的SYN请求后，发送了SYN和ACK，但是Client端不进行回复，导致Server端大量连接处于SYN_RCVE的状态，进而影响其他正常请求的建联。）

四次挥手：

TCP连接的关闭，通信双方都可以先发起，我们把先发起的看做Client。

1. 从图中可以看出，通信中的双方的状态都是ESTABLISHED。 然后Client先发起了关闭请求，Client向Server发送了FIN包，表示Client已经没有数据可发送了，然后Client就进入了FIN_WAIT1状态。
2. Server端收到后，返回ACK，然后进入CLOSE_WAIT状态，此时，Server属于半关闭状态，因为此时Client已经没有数据发送了，可是Server端有可能还有数据发送。
3. 当Server端数据发送完成后，Server端会发送FIN，表示Server端也没有数据要发送了。这时Server进入LAST_AVK状态，等待Client的应答。
4. Client收到ACK后，状态变为FIN_WAIT_2，发送ACK，然后进入TIME_WAIT状态，TIME_WAIT状态下需要等待两倍的2MSL(最大报文段生存时间)，来保证连接的可靠关闭，之后才会进入CLOSED状态，而Server端收到ACK后直接就是可以进入CLOSED状态。

问题1：在关闭时为什么等待2MSL？

1.要保证TCP协议全双工连接的可靠关闭。
2.保证这次连接中，重复的数据段能够从网络中消失。防止端口被重用时，可能会产生数据混淆。

问题2：为什么建立连接需要3次，而断开连接需要4次？

因为建立连接时，SYN和ACK和并在一起发送，而断开连接时，两个方向的数据发送的停止时间可能是不同的，所以无法合并FIN和ACK。