《计算机网络：自顶向下方法》笔记

三次握手

第一步：客户端发送特殊报文

客户端的TCP首先向服务器端的TCP发送一个特殊的TCP报文段。该报文不包括应用层数据。但在报文段的首部中的一个标志位（SYN比特）被置为1.这个特殊报文段被称作SYN报文段。另外客户端随机选择一个序号封装在数据报中。

第二步：服务端确认允许连接

服务端接收到SYN报文，为该TCP连接分配TCP缓存和变量，并向该客户端发送允许连接的报文段。这个报文段也不包括应用层数据。中要有三个重要信息，SYN比特位为1，确认号是客户端报文序号+1，并且选择一个自己的初始序号。

第三步：客户端确认

客户端收到SYNACK报文，给该连接分配缓存和变量。向服务端发送报文段确认。SYN比特位0，并且可以负载应用层数据。

---

ps:服务端第二步直接分配缓存和变量，某个客户端不发送ACK来完成第三步，服务器将终止半开连接收回资源。但可能会遭遇SYN洪泛攻击，攻击者发送大量SYN报文而不完成第三次握手，随着报文纷至沓来，服务器不断为半开连接分配资源，导致服务器资源耗尽。有一种SYNcookie的防御系统对应这种情况，在第三次确认时分配资源。

---

四次分手

注意：客户端和服务端任意一个都可以提出分手

第一步：客户端提出分手

客户端发送一个特殊报文段，让标志位FIN比特位设置为1。

第二步：服务器端确认

服务器端接收到该报文返回确认ACK

第三步：服务端提出分手

服务端再发送自己的关闭特殊报文段，让标志位FIN比特位设置为1。

第四步：客户端确认

客户端接收到该报文返回ACK。并且等待一段时间收关闭连接。