當面試官問你為什麼需要有三次握手、三次握手的作用、講講三次握手的時候，我想很多人會這樣回答。
首先很多人會先講下握手的過程：
第一次握手：客戶端給伺服器傳送乙個 syn 報文。
第二次握手：伺服器收到 syn 報文之後，會應答乙個 syn+ack 報文。
第三次握手：客戶端收到 syn+ack 報文之後，會回應乙個 ack 報文。
伺服器收到 ack 報文之後，三次握手建立完成。
作用是為了確認雙方的接收與傳送能力是否正常。
抓包工具的三次握手過程：
這裡我順便解釋一下為啥只有三次握手才能確認雙方的接受與傳送能力是否正常，而兩次卻不可以：
第一次握手：客戶端傳送網路包，服務端收到了。
這樣服務端就能得出結論：客戶端的傳送能力、服務端的接收能力是正常的。
第二次握手：服務端發包，客戶端收到了。
這樣客戶端就能得出結論：服務端的接收、傳送能力，客戶端的接收、傳送能力是正常的。不過此時伺服器並不能確認客戶端的接收能力是否正常。
第三次握手：客戶端發包，服務端收到了。
這樣服務端就能得出結論：客戶端的接收、傳送能力正常，伺服器自己的傳送、接收能力也正常。
因此，需要三次握手才能確認雙方的接收與傳送能力是否正常。
這樣回答其實也是可以的，但我覺得，這個過程我們應該要描述的更詳細一點，因為三次握手的過程中，雙方是由很多狀態的改變的，而這些狀態，也是面試官可能會問的點。
所以我覺得在回答三次握手的時候，我們應該要描述的詳細一點，而且描述的詳細一點意味著可以扯久一點。
加分的描述我覺得應該是這樣：剛開始客戶端處於 closed 的狀態，服務端處於 listen 狀態。
然後：第一次握手：客戶端給服務端發乙個 syn 報文，並指明客戶端的初始化序列號 isn(c)。此時客戶端處於 syn_send 狀態。
第二次握手：伺服器收到客戶端的 syn 報文之後，會以自己的 syn 報文作為應答，並且也是指定了自己的初始化序列號 isn(s)。
同時會把客戶端的 isn + 1 作為 ack 的值，表示自己已經收到了客戶端的 syn，此時伺服器處於 syn_revd 的狀態。
第三次握手：客戶端收到 syn 報文之後，會傳送乙個 ack 報文，當然，也是一樣把伺服器的 isn + 1 作為 ack 的值，表示已經收到了服務端的 syn 報文，此時客戶端處於 establised 狀態。
伺服器收到 ack 報文之後，也處於 establised 狀態，此時，雙方已建立起了鏈結。
三次握手的作用也是有好多的，多記住幾個，保證不虧。例如：
單單這樣還不足以應付三次握手，面試官可能還會問一些其他的問題，例如：
①(isn)是固定的嗎
三次握手的乙個重要功能是客戶端和服務端交換 isn(initial sequence number)，以便讓對方知道接下來接收資料的時候如何按序列號組裝資料。
如果 isn 是固定的，攻擊者很容易猜出後續的確認號，因此 isn 是動態生成的。
②什麼是半連線佇列
伺服器第一次收到客戶端的 syn 之後，就會處於 syn_rcvd 狀態，此時雙方還沒有完全建立其連線，伺服器會把此種狀態下請求連線放在乙個佇列裡，我們把這種佇列稱之為半連線佇列。
當然還有乙個全連線佇列，就是已經完成三次握手，建立起連線的就會放在全連線佇列中。如果佇列滿了就有可能會出現丟包現象。
這裡在補充一點關於syn-ack 重傳次數的問題：
注意，每次重傳等待的時間不一定相同，一般會是指數增長，例如間隔時間為 1s，2s，4s，8s......
③三次握手過程中可以攜帶資料嗎
很多人可能會認為三次握手都不能攜帶資料，其實第三次握手的時候，是可以攜帶資料的。
也就是說，第一次、第二次握手不可以攜帶資料，而第三次握手是可以攜帶資料的。
為什麼這樣呢?大家可以想乙個問題，假如第一次握手可以攜帶資料的話，如果有人要惡意攻擊伺服器，那他每次都在第一次握手中的 syn 報文中放入大量的資料。
因為攻擊者根本就不理伺服器的接收、傳送能力是否正常，然後瘋狂著重** syn 報文的話，這會讓伺服器花費很多時間、記憶體空間來接收這些報文。
也就是說，第一次握手可以放資料的話，其中乙個簡單的原因就是會讓伺服器更加容易受到攻擊了。
而對於第三次的話，此時客戶端已經處於 established 狀態，也就是說，對於客戶端來說，他已經建立起連線了，並且也已經知道伺服器的接收、傳送能力是正常的了，所以能攜帶資料頁沒啥毛病。
四次揮手也一樣，千萬不要對方乙個 fin 報文，我方乙個 ack 報文，再我方乙個 fin 報文，對方乙個 ack 報文。
然後結束，要說的詳細一點，例如像下面這樣就差不多了，要把每個階段的狀態記好，我上次面試就被問了幾個了，呵呵。我答錯了，還以為自己答對了，當時還解釋的頭頭是道，呵呵。
剛開始雙方都處於 establised 狀態，假如是客戶端先發起關閉請求，則：
需要過一陣子以確保服務端收到自己的 ack 報文之後才會進入 closed 狀態
這裡特別需要注意的就是 time_wait 這個狀態了，這個是面試的高頻考點，就是要理解，為什麼客戶端傳送 ack 之後不直接關閉，而是要等一陣子才關閉。
這其中的原因就是，要確保伺服器是否已經收到了我們的 ack 報文，如果沒有收到的話，伺服器會重新發 fin 報文給客戶端，客戶端再次收到 ack 報文之後，就知道之前的 ack 報文丟失了，然後再次傳送 ack 報文。
至於 time_wait 持續的時間至少是乙個報文的來回時間。一般會設定乙個計時，如果過了這個計時沒有再次收到 fin 報文，則代表對方成功，就是 ack 報文，此時處於 closed 狀態。
這裡我給出每個狀態所包含的含義，有興趣的可以看看：
最後，再放下三次握手與四次揮手的圖：
tcp 四次揮手 TCP的三次握手和四次揮手
三次握手 第一次握手 客戶端傳送syn包 syn x 到伺服器，並進入syn send狀態，等待伺服器確認 第二次握手 伺服器收到syn包，必須確認客戶的syn ack x 1 同時自己也傳送乙個syn包 syn y 即syn ack包，此時伺服器進入syn recv狀態 第三次握手 客戶端收到伺服...
TCP三次握手和四次揮手
一 tcp三次握手 three way handshake 1 tcp三次握手的作用 三次握手的目的是連線伺服器指定埠，建立tcp連線,並同步連線雙方的序列號和確認號並交換 tcp 視窗大小資訊。在socket程式設計中，客戶端執行connect 時，將觸發三次握手。2 tcp三次握手過程 第一步 ...
TCP三次握手和四次揮手
三次握手 四次揮手 需四次揮手原因 由於tcp的半關閉特性，tcp連線時雙全工 即資料在兩個方向上能同時傳遞 因此，每個方向必須單獨的進行關閉。這個原則就是 當一方完成它的資料傳送任務後就能傳送乙個fin來終止這個方向上的連線。當一端收到乙個fin後，它必須通知應用層另一端已經終止了那個方向的資料傳...