一 前言
尽管TCP和UDP都使用相同的网络层（IP），TCP却向应用层提供与UDP完全不同的服务，TCP提供一种面向连接的、可靠的字节流服务
二 TCP报文格式
1 序号：Seq序号，占32位，用来标识从TCP源端向目的端发送的字节流，发起方发送数据时对此进行标记
2 确认序号：Ack序号，占32位，只有ACK标志位为1时，确认序号字段才有效，Ack=Seq+1
3 标志位：共6个，即
URG：紧急指针有效
ACK：确认序号有效
PSH：接收方应该尽快把这个报文交给应用层
RST：重置连接
SYN：发起一个新连接
FIN：释放一个连接
A 不要确认序号Ack与标志位中的ACK搞混了
B 确认方Ack=发起方Req+1,两端配对
三 3次握手过程详解
所谓三次握手即建立TCP连接，需要客户端和服务端总共发送3个包确认连接的建立。在scoket编程中，这一过程由客户端执行connect来触发。整个流程如下图
1 第一次握手
Client将标志位SYN置为1，随机产生一个值seq=J,并将该数据包发送给Server,Client进入SYN_SENT状态，等待Server确认
2 第二次握手
Server收到数据包后由标志位SYN=1知道Client请求建立连接，Server将标志位SYN和ACK都置为1，ack=J+1,随机产生一个值seq=K,并将该数据包发送给Client以确认连接请求，Server进入SYN_RCVD状态
3 第三次握手
Client收到确认后，检查ack=J+1,ACK=1,如果正确则将标志位ACK置为1，ack=K+1,并将该数据包发送给Server,Server检查ack=K+1,ACK=1,如果正确则连接成功，Client和Server进入ESTABLISHED状态，完成三次握手，随后Client与Server之间可以开始传输数据了
SYN攻击：
在三次握手过程中，Server发送SYN-ACK之后，收到Client的ACK之前的TCP连接称为半连接，此时Server处于SYN_RCVD状态，当收到ACK后，Server转入ESTABLISTENED状态。SYN攻击就是Client在短时间内伪造大量不存在的IP地址，并向Server不断的发送SYN包，Server回复确认包，并等待Client的确认，由于源地址不存在，因此Server需要不断重发直至超时，这些伪造的SUYN包将占用未连接队列，导致正常的SYN请求因为队列满而被丢弃，从而引起网络阻塞设置系统瘫痪
四 4次挥手过程详解
四次挥手即终止TCP连接，就是断开一个TCP连接时，需要客户端和服务端总共发送4个包以确认连接的断开。在socket编程中，这一过程由客户端或服务端任一方执行close来触发
由于TCP连接是全双工的，因此，每个方向都必须要单独进行关闭。
第一次挥手
Client发送了一个FIN，用来关闭Client到Server的数据传送，Client进入FIN_WAIT_1状态
第二次挥手
Server收到FIN后，发送一个ACK给Client，确认序号为收到序号+1（与SYN相同，一个FIN占用一个序号），Server进入ClOSE_WAIT状态
第三次挥手
Server发送一个FIN，用来关闭Server到Client的数据传送，Server进入LAST_ACK状态
第四次挥手
Client收到FIN后，Client进入TIME_WAIT状态，接收发送一个ACK给Server，确认序号+1，Server进入CLOSED状态，完成四次握手
五 结语
1 三次握手是什么或流程，四次握手
2 为什么建立连接是三次握手，而关闭需要四次呢
这是因为服务端在LISTEN状态下，收到建立连接请求的SYN报文后，把ACK和SYN放在一个报文里发送给客户端。而关闭连接时，当收到对方的FIN报文时，仅仅表示对方不再发送数据了，但是还是能接收数据，乙方也未必全部数据都发送给对方了，所以乙方可以立即close,也可以发送一些数据给对方后，再发送FIN报文给对方来表示同意现在关闭连接，因此，乙方ACK和FIN一般都会分开发送