TCP的三次握手和四次揮手，可以說(shuō)是老生常談的經(jīng)典問(wèn)題了，通常也作為各大公司常見(jiàn)的面試考題，具有一定的水平區(qū)分度。看似是簡(jiǎn)單的面試問(wèn)題，如果你的回答不符合面試官期待的水準(zhǔn)，有可能就直接涼涼了。

本文會(huì)圍繞，三次握手和四次揮手相關(guān)的一些列核心問(wèn)題，分享如何更準(zhǔn)確的回答和應(yīng)對(duì)常見(jiàn)的面試問(wèn)題，以后面對(duì)再刁鉆的面試官，你都可以隨意地跟他扯皮了。

面試TCP的意義

我想要先說(shuō)明一個(gè)重要問(wèn)題，到底面試 TCP 的意義何在？

經(jīng)常會(huì)聽(tīng)到這樣抱怨：我是做業(yè)務(wù)程序開(kāi)發(fā)的，面試官竟然問(wèn)我 TCP 三次握手、TCP 擁塞控制的問(wèn)題，還問(wèn)的這么細(xì)致？

這些同學(xué)會(huì)覺(jué)著面試官是閑的淡疼，或是故意刁難候選人，更有同學(xué)認(rèn)為面試官是為了防止自己技術(shù)退步拿來(lái)練手的，這種想法我也是醉了。

當(dāng)然，不同人對(duì)此可能會(huì)有不同的想法，但我們技術(shù)人應(yīng)該以積極的心態(tài)來(lái)理解和面對(duì)這個(gè)問(wèn)題，在我看來(lái)面試 TCP 有重要的意義：

1. 從面試官的角度，可以快速考察候選人對(duì)基礎(chǔ)知識(shí)的掌握程度，以及候選人對(duì)待技術(shù)的那種知其所以然的態(tài)度。

2. 從求職者的角度，即使工作內(nèi)容中沒(méi)有直接用到 TCP 協(xié)議，但在遇到網(wǎng)絡(luò)故障，調(diào)試和分析問(wèn)題時(shí)，熟悉 TCP 顯得十分重要，要不抓包都看不懂。

3. 從學(xué)習(xí)的角度，我們可以學(xué)習(xí) TCP 的設(shè)計(jì)理念，比如 TCP 重傳、擁塞控制，以及如何在性能和原理之間做權(quán)衡和取舍的，舉一反三，將這些原理細(xì)節(jié)應(yīng)用到我們平時(shí)的軟件設(shè)計(jì)上，也是一種思維上的學(xué)習(xí)成長(zhǎng)。

4. 如果想要調(diào)整 TCP 參數(shù)來(lái)提升傳輸速度，可服務(wù)器上相關(guān)的系統(tǒng)參數(shù)有幾十個(gè)，究竟該怎么調(diào)整呢？

5. 在服務(wù)器本地的 TCP 連接狀態(tài)出現(xiàn)了類似fin_wait、time_wait，該怎么解決，是什么原因引起的？如果不懂 TCP，即使別人告訴你解決方案，你也不能夠真正理解的。

所以，我們非常有必要認(rèn)真學(xué)習(xí) TCP 協(xié)議，對(duì) TCP 熟悉程度，在某種意義上也是你與別人拉開(kāi)距離的重要標(biāo)識(shí)。

TCP 基礎(chǔ)

這里先幫小伙伴們熟悉和回顧下 TCP 的基本概念，以至于能夠更好的理解文章后邊的內(nèi)容。

TCP 其實(shí)是非常復(fù)雜的協(xié)議，我們先聊一些基礎(chǔ)的。我們知道 TCP 是一種可靠的協(xié)議，它主要通過(guò)解決這幾個(gè)問(wèn)題來(lái)實(shí)現(xiàn)可靠性的，分別是：亂序、丟包重傳、流控、擁塞控制。通過(guò)從圖中報(bào)文格式的字段，也能夠簡(jiǎn)單了解到 TCP 的相關(guān)概念。

• TCP 在網(wǎng)絡(luò) OSI 七層模型中的第四層，TCP 包是沒(méi)有 IP 地址的，但有源端口和目的端口，用來(lái)標(biāo)識(shí)通信的進(jìn)程。

• Sequence Number是記錄包的序號(hào)，TCP 會(huì)按照?qǐng)?bào)文字節(jié)進(jìn)行編號(hào)，它是用來(lái)解決包在網(wǎng)絡(luò)中亂序的問(wèn)題。

• Acknowledgement Number確認(rèn)序列號(hào)，是用于向發(fā)送方確認(rèn)已經(jīng)收到了哪些包，用來(lái)解決不丟包的問(wèn)題。

• Windows也叫Advertised-Windows，也就是著名的滑動(dòng)窗口，主要是用來(lái)解決流控的。

• TCP Flag就是包的類型，主要是用于操控 TCP 狀態(tài)機(jī)的。

三次握手

三次握手是各個(gè)公司常見(jiàn)的面試考點(diǎn)。以過(guò)來(lái)人經(jīng)驗(yàn)來(lái)講，雖然該問(wèn)題看似簡(jiǎn)單，但你還真不一定能夠回答的好。

見(jiàn)過(guò)比較典型面試問(wèn)答場(chǎng)景：

面試官：請(qǐng)描述一下三次握手的過(guò)程吧
求職者：第一次客戶端給服務(wù)端發(fā)送一個(gè)報(bào)文，第二次是服務(wù)器收到包之后，也給客戶端應(yīng)答一個(gè)報(bào)文，第三次是客戶端再給服務(wù)器發(fā)送一個(gè)回復(fù)報(bào)文，TCP 三次握手成功。
面試官：還有嗎？
求職者：說(shuō)完了哈，這就是三次握手，很簡(jiǎn)單的
面試官：嗯，我沒(méi)什么問(wèn)的了，你還有什么問(wèn)題嗎？

這時(shí)求職者緊張的心終于平靜了，因?yàn)槊嬖嚬贈(zèng)]有深入下去的意思，繼續(xù)問(wèn)下去可能也不懂，皆大歡喜！當(dāng)然本次面試基本上也就game over了。

求職者回答的不正確么？正確，但是回答的過(guò)于簡(jiǎn)單，離面試官的期望的答案還有一定的距離，我們?cè)撛趺椿卮鹉兀?

TCP 三次握手，其實(shí)就是建立一個(gè) TCP 連接，客戶端與服務(wù)器交互需要 3 個(gè)數(shù)據(jù)包。握手的主要作用就是為了確認(rèn)雙方的接收和發(fā)送能力是否正常，初始序列號(hào)，交換窗口大小以及 MSS 等信息。

• 第一次握手：客戶端發(fā)送SYN報(bào)文，并進(jìn)入SYN_SENT狀態(tài)，等待服務(wù)器的確認(rèn)；

• 第二次握手：服務(wù)器收到SYN報(bào)文，需要給客戶端發(fā)送ACK確認(rèn)報(bào)文，同時(shí)服務(wù)器也要向客戶端發(fā)送一個(gè)SYN報(bào)文，所以也就是向客戶端發(fā)送SYN + ACK報(bào)文，此時(shí)服務(wù)器進(jìn)入SYN_RCVD狀態(tài)；

• 第三次握手：客戶端收到SYN + ACK報(bào)文，向服務(wù)器發(fā)送確認(rèn)包，客戶端進(jìn)入ESTABLISHED狀態(tài)。待服務(wù)器收到客戶端發(fā)送的ACK包也會(huì)進(jìn)入ESTABLISHED狀態(tài)，完成三次握手。

我們回答時(shí)，可以先簡(jiǎn)單概述 TCP 過(guò)程，然后三次握手具體描述時(shí)，需要說(shuō)明狀態(tài)的基本轉(zhuǎn)換。

TCP 三次握手，其實(shí)就是 TCP 應(yīng)用在發(fā)送數(shù)據(jù)前，通過(guò) TCP 協(xié)議跟通信對(duì)方協(xié)商好連接信息，建立起TCP的連接關(guān)系。

我們需要知道，TCP 連接并非是在通信設(shè)備兩端之間建立信號(hào)隧道，而本質(zhì)上就是雙方各自維護(hù)所需的狀態(tài)狀態(tài)，以達(dá)到 TCP 連接的效果。所以 TCP 狀態(tài)機(jī)是 TCP 的核心內(nèi)容，學(xué)習(xí) TCP 一定要搞懂這些狀態(tài)機(jī)之間的轉(zhuǎn)換。

二次握手可以嗎

問(wèn)：為什么 TCP 采用三次握手，二次握手可以嗎？

我們可以從幾個(gè)方面來(lái)解釋：

（一）確認(rèn)雙方的收發(fā)能力

TCP 建立連接之前，需要確認(rèn)客戶端與服務(wù)器雙方的收包和發(fā)包的能力。

1. 第一次握手：客戶端發(fā)送網(wǎng)絡(luò)包，服務(wù)端收到了。這樣服務(wù)端就能得出結(jié)論：客戶端的發(fā)送能力、服務(wù)端的接收能力是正常的。

2. 第二次握手：服務(wù)端發(fā)包，客戶端收到了。這樣客戶端就能得出結(jié)論：服務(wù)端的接收、發(fā)送能力，客戶端的接收、發(fā)送能力是正常的。不過(guò)此時(shí)服務(wù)器并不能確認(rèn)客戶端的接收能力是否正常。

3. 第三次握手：客戶端發(fā)包，服務(wù)端收到了。這樣服務(wù)端就能得出結(jié)論：客戶端的接收、發(fā)送能力正常，服務(wù)器自己的發(fā)送、接收能力也正常。

所以，只有三次握手才能確認(rèn)雙方的接收與發(fā)送能力是否正常。

（二）序列號(hào)可靠同步

如果是兩次握手，服務(wù)端無(wú)法確定客戶端是否已經(jīng)接收到了自己發(fā)送的初始序列號(hào)，如果第二次握手報(bào)文丟失，那么客戶端就無(wú)法知道服務(wù)端的初始序列號(hào)，那 TCP 的可靠性就無(wú)從談起。

（三）阻止重復(fù)歷史連接的初始化

客戶端由于某種原因發(fā)送了兩個(gè)不同序號(hào)的SYN包，我們知道網(wǎng)絡(luò)環(huán)境是復(fù)雜的，舊的數(shù)據(jù)包有可能先到達(dá)服務(wù)器。如果是兩次握手，服務(wù)器收到舊的SYN就會(huì)立刻建立連接，那么會(huì)造成網(wǎng)絡(luò)異常。

如果是三次握手，服務(wù)器需要回復(fù)SYN+ACK包，客戶端會(huì)對(duì)比應(yīng)答的序號(hào)，如果發(fā)現(xiàn)是舊的報(bào)文，就會(huì)給服務(wù)器發(fā)RST報(bào)文，直到正常的SYN到達(dá)服務(wù)器后才正常建立連接。

所以三次握手才有足夠的上下文信息來(lái)判斷當(dāng)前連接是否是歷史連接。

（四）安全問(wèn)題

我們知道 TCP 新建連接時(shí)，內(nèi)核會(huì)為連接分配一系列的內(nèi)存資源，如果采用兩次握手，就建立連接，那會(huì)放大 DDOS 攻擊的。

TCP 作為一種可靠傳輸控制協(xié)議，其核心思想：既要保證數(shù)據(jù)可靠傳輸，又要提高傳輸?shù)男?，而三次握手恰好可以滿足以上兩方面的需求！

初始序列號(hào)（ISN）

問(wèn)：ISN 代表什么？意義何在？ISN 是固定不變的嗎？ISN為何要?jiǎng)討B(tài)隨機(jī)？

ISN 是什么？

答：ISN全稱是Initial Sequence Number，是 TCP 發(fā)送方的字節(jié)數(shù)據(jù)編號(hào)的原點(diǎn)，告訴對(duì)方我要開(kāi)始發(fā)送數(shù)據(jù)的初始化序列號(hào)

ISN 是固定不變的嗎？

答：ISN 如果是固定的，攻擊者很容易猜出后續(xù)的確認(rèn)序號(hào)，為了安全起見(jiàn)，避免被第三方猜到從而發(fā)送偽造的RST報(bào)文，因此 ISN 是動(dòng)態(tài)生成的

半連接隊(duì)列

什么是半連接隊(duì)列？

答：服務(wù)器第一次收到客戶端的SYN之后，就會(huì)處于SYN_RCVD狀態(tài)，此時(shí)雙方還沒(méi)有完全建立連接。服務(wù)器會(huì)把這種狀態(tài)下請(qǐng)求連接放在一個(gè)隊(duì)列里，我們把這種隊(duì)列稱之為半連接隊(duì)列。

當(dāng)然還有一個(gè)全連接隊(duì)列，就是已經(jīng)完成三次握手，建立起連接的就會(huì)放在全連接隊(duì)列中。如果隊(duì)列滿了就有可能會(huì)出現(xiàn)丟包現(xiàn)象。

三次握手可以攜帶數(shù)據(jù)嗎？

問(wèn)：三次握手過(guò)程中，可以攜帶數(shù)據(jù)嗎？

答：第一次、第二次握手不可以攜帶數(shù)據(jù)，而第三次握手是可以攜帶數(shù)據(jù)的。

我們可以思考一個(gè)問(wèn)題，假如第一次握手可以攜帶數(shù)據(jù)的話，如果有人要惡意攻擊服務(wù)器，那他每次都在第一次握手中的 SYN 報(bào)文中放入大量的數(shù)據(jù)，瘋狂著重復(fù)發(fā) SYN 報(bào)文，這會(huì)讓服務(wù)器花費(fèi)大量的內(nèi)存空間來(lái)緩存這些報(bào)文，這樣服務(wù)器就更容易被攻擊了。

對(duì)于第三次握手，此時(shí)客戶端已經(jīng)處于連接狀態(tài)，他已經(jīng)知道服務(wù)器的接收、發(fā)送能力是正常的了，所以可以攜帶數(shù)據(jù)是情理之中。

TCP 四次揮手

當(dāng)我們的應(yīng)用程序不需要數(shù)據(jù)通信了，就會(huì)發(fā)起斷開(kāi) TCP 連接。建立一個(gè)連接需要三次握手，而終止一個(gè)連接需要經(jīng)過(guò)四次揮手。

• 第一次揮手。客戶端發(fā)起FIN包（FIN = 1）,客戶端進(jìn)入FIN_WAIT_1狀態(tài)。TCP 規(guī)定，即使FIN包不攜帶數(shù)據(jù)，也要消耗一個(gè)序號(hào)。

• 第二次揮手。服務(wù)器端收到FIN包，發(fā)出確認(rèn)包ACK（ack = u + 1），并帶上自己的序號(hào) seq=v，服務(wù)器端進(jìn)入了CLOSE_WAIT狀態(tài)。這個(gè)時(shí)候客戶端已經(jīng)沒(méi)有數(shù)據(jù)要發(fā)送了，不過(guò)服務(wù)器端有數(shù)據(jù)發(fā)送的話，客戶端依然需要接收?？蛻舳私邮盏椒?wù)器端發(fā)送的ACK后，進(jìn)入了FIN_WAIT_2狀態(tài)。

• 第三次揮手。服務(wù)器端數(shù)據(jù)發(fā)送完畢后，向客戶端發(fā)送FIN包（seq=w ack=u+1），半連接狀態(tài)下服務(wù)器可能又發(fā)送了一些數(shù)據(jù)，假設(shè)發(fā)送 seq 為 w。服務(wù)器此時(shí)進(jìn)入了LAST_ACK狀態(tài)。

• 第四次揮手?？蛻舳耸盏椒?wù)器的FIN包后，發(fā)出確認(rèn)包（ACK=1，ack=w+1），此時(shí)客戶端就進(jìn)入了TIME_WAIT狀態(tài)。注意此時(shí) TCP 連接還沒(méi)有釋放，必須經(jīng)過(guò)2*MSL后，才進(jìn)入CLOSED狀態(tài)。而服務(wù)器端收到客戶端的確認(rèn)包ACK后就進(jìn)入了CLOSED狀態(tài)，可以看出服務(wù)器端結(jié)束 TCP 連接的時(shí)間要比客戶端早一些。

問(wèn)：為什么建立連接握手三次，關(guān)閉連接時(shí)需要是四次呢？

答：其實(shí)在 TCP 握手的時(shí)候，接收端發(fā)送SYN+ACK的包是將一個(gè)ACK和一個(gè)SYN合并到一個(gè)包中，所以減少了一次包的發(fā)送，三次完成握手。

對(duì)于四次揮手，因?yàn)?TCP 是全雙工通信，在主動(dòng)關(guān)閉方發(fā)送 FIN 包后，接收端可能還要發(fā)送數(shù)據(jù)，不能立即關(guān)閉服務(wù)器端到客戶端的數(shù)據(jù)通道，所以也就不能將服務(wù)器端的FIN包與對(duì)客戶端的ACK包合并發(fā)送，只能先確認(rèn)ACK，然后服務(wù)器待無(wú)需發(fā)送數(shù)據(jù)時(shí)再發(fā)送FIN包，所以四次揮手時(shí)必須是四次數(shù)據(jù)包的交互。

問(wèn)：為什么TIME_WAIT 狀態(tài)需要經(jīng)過(guò) 2MSL 才能返回到 CLOSE 狀態(tài)？

答：MSL指的是報(bào)文在網(wǎng)絡(luò)中最大生存時(shí)間。在客戶端發(fā)送對(duì)服務(wù)器端的FIN的確認(rèn)包ACK后，這個(gè)ACK包是有可能不可達(dá)的，服務(wù)器端如果收不到ACK的話需要重新發(fā)送FIN包。

所以客戶端發(fā)送ACK后需要留出2MSL時(shí)間（ACK 到達(dá)服務(wù)器 + 服務(wù)器發(fā)送 FIN 重傳包，一來(lái)一回）等待確認(rèn)服務(wù)器端確實(shí)收到了 ACK 包。

也就是說(shuō)客戶端如果等待2MSL時(shí)間也沒(méi)有收到服務(wù)器端的重傳包FIN，說(shuō)明可以確認(rèn)服務(wù)器已經(jīng)收到客戶端發(fā)送的ACK。

還有第 2 個(gè)理由，避免新舊連接混淆。

在客戶端發(fā)送完最后一個(gè)ACK報(bào)文段后，在經(jīng)過(guò)2MSL時(shí)間，就可以使本連接持續(xù)的時(shí)間內(nèi)所產(chǎn)生的所有報(bào)文都從網(wǎng)絡(luò)中消失，使下一個(gè)新的連接中不會(huì)出現(xiàn)這種舊的連接請(qǐng)求報(bào)文。

你要知道，有些自作主張的路由器會(huì)緩存 IP 數(shù)據(jù)包，如果連接重用了，那么這些延遲收到的包就有可能會(huì)跟新連接混在一起。

總結(jié)

本篇文章以 TCP 三次握手和四次揮手這個(gè)經(jīng)典問(wèn)題為主題，初步窺探了 TCP 協(xié)議的入門知識(shí)點(diǎn)，后邊會(huì)有一系列的文章，來(lái)分享 TCP 協(xié)議相關(guān)的方方面面，如果感興趣請(qǐng)關(guān)注我，我們一起把 TCP 協(xié)議徹底搞透徹了。

最后，幫大家總結(jié)一下 TCP 的核心知識(shí)點(diǎn)。我們知道 TCP 協(xié)議是可靠的，它主要是通過(guò)解決如下幾個(gè)問(wèn)題來(lái)保證可靠性的：

• 亂序

• 丟包

• 流控

• 擁塞控制

TCP 是一個(gè)巨復(fù)雜的協(xié)議，基本上 TCP 涉及的所有內(nèi)容都是圍繞解決這幾個(gè)問(wèn)題的，請(qǐng)務(wù)必時(shí)刻認(rèn)真牢記。