深入理解 TCP 协议中三次握手建立连接和四次挥手关闭连接的核心逻辑

你想深入理解 TCP 协议中三次握手建立连接和四次挥手关闭连接的核心逻辑，这是 TCP 面向连接、可靠通信的基础。我会用「流程拆解+状态变化+通俗解释+LwIP 实现关联」的方式，帮你把这两个核心机制讲透。

客户端和服务端通过三次交互，同步序列号和确认号、协商初始窗口大小，最终建立双向可靠的通信链路，确保双方都做好了收发数据的准备。

第一次握手（客户端→服务端）：
- 客户端主动发起连接，发送SYN报文（同步报文），携带自己的初始序列号x，并将SYN标志位设为 1。
- 客户端状态从CLOSED→SYN_SENT，等待服务端确认。
- （LwIP 中对应tcp_connect()函数，触发SYN报文发送）
第二次握手（服务端→客户端）：
- 服务端收到SYN报文后，确认客户端的序列号（ACK=x+1），同时发送自己的SYN报文（初始序列号y），将SYN和ACK标志位都设为 1。
- 服务端状态从LISTEN→SYN_RCVD，并进入ESTABLISHED（已建立）状态，准备接收数据。
- （LwIP 中tcp_in.c处理SYN报文，触发SYN+ACK响应）
第三次握手（客户端→服务端）：
- 客户端收到SYN+ACK报文后，确认服务端的序列号（ACK=y+1），发送ACK报文（仅确认，无数据）。
- 客户端状态从SYN_SENT→ESTABLISHED，此时双向连接完全建立，双方可开始收发数据。
- （LwIP 中客户端收到SYN+ACK后，发送最终ACK，完成连接建立）

TCP 是全双工通信（双方可同时收发数据），关闭连接时需要分别关闭“客户端→服务端”和“服务端→客户端”两个方向的链路，因此需要四次交互。

第一次挥手（客户端→服务端）：
- 客户端主动关闭连接，发送FIN报文（终止报文），携带当前序列号u，FIN标志位设为 1，表示“我没有数据要发了”。
- 客户端状态从ESTABLISHED→FIN_WAIT_1，等待服务端确认。
- （LwIP 中对应tcp_close()函数，触发FIN报文发送）
第二次挥手（服务端→客户端）：
- 服务端收到FIN报文后，先发送ACK报文确认（ACK=u+1），表示“我收到你关闭的请求了”。
- 服务端状态从ESTABLISHED→CLOSE_WAIT（关闭等待），此时服务端仍可向客户端发送剩余数据。
- 客户端收到ACK后，状态从FIN_WAIT_1→FIN_WAIT_2，等待服务端发送自己的FIN报文。
第三次挥手（服务端→客户端）：
- 服务端发送完所有数据后，主动发送FIN报文（序列号w），表示“我也没有数据要发了，你可以关闭了”。
- 服务端状态从CLOSE_WAIT→LAST_ACK，等待客户端最终确认。
第四次挥手（客户端→服务端）：
- 客户端收到FIN报文后，发送ACK报文确认（ACK=w+1），状态从FIN_WAIT_2→TIME_WAIT。
- 服务端收到ACK后，状态从LAST_ACK→CLOSED，完成关闭。
- 客户端需等待2MSL（报文最大生存时间）后，才从TIME_WAIT→CLOSED（防止延迟的报文干扰新连接）。

三次握手：tcp.c中的tcp_connect()、tcp_listen()，tcp_in.c中的tcp_process_syn()（处理 SYN 报文）。
四次挥手：tcp.c中的tcp_close()、tcp_abort()，tcp_in.c中的tcp_process_fin()（处理 FIN 报文）。
状态管理：LwIP 用struct tcp_pcb（TCP 协议控制块）中的state字段维护连接状态（如SYN_SENT、ESTABLISHED、TIME_WAIT等）。