原博主加入了很多抓包圖來解釋這個過程，鄙人看不懂抓包的內容，不過大致流程還是看明白了，所以就把抓包部分給去掉了，覺得會好理解一些。

TCP/IP協議分層

這個問題就要從TCP/IP協議說起了，先來看看TCP/IP協議是如何分層的。

• 鏈路層，也稱作資料鏈路層或者網路介面層，通常包括作業系統中的裝置驅動程式和計算機中對應的網路介面卡。它們一起處理與電纜（或其他任何傳輸媒介）的物理介面細節。

• 網路層，也稱作網際網路層，處理分組在網路中的活動，例如分組的選路。網路層協議包括IP協議（網際協議）、ICMP協議（Internet網際網路控制報文協議），以及IGMP協議（Internet組管理協議）。

• 運輸層，主要為兩臺主機上的應用程式提供端到端的通訊。在TCP/IP協議族中，有兩個互不相同的傳輸協議：TCP（傳輸控制協議）和UDP（使用者資料報協議）。
  TCP為兩臺主機提供高可靠性的資料通訊。它所作的工作包括把應用程式交給它的資料分成合適的小塊交給下面的網路層，確認接收到的分組，設定傳送最後確認分組的超時時鐘等。由於運輸層提供了高可靠性的端到端通訊，因此應用層可以忽略所有這些細節。
  而另一方面，UDP則為應用層提供一種非常簡單的服務。它只是把稱作資料報的分組從一臺主機發送到另一臺主機，但並不保證該資料報能到達另一端。任何必須的可靠性必須由應用層來提供。

• 應用層，負責處理特定的應用程式細節。包括Telnet（遠端登入）、FTP（檔案傳輸協議）、SMTP（簡單郵件傳送協議）以及SNMP（簡單網路管理協議）等。

TCP（傳輸控制協議）通訊

TCP是一種面向連線（連線導向）的、可靠的基於位元組流的傳輸層通訊協議。TCP將使用者資料打包成報文段，它傳送後啟動一個定時器，另一端收到的資料進行確認、對失序的資料重新排序、丟棄重複資料。

TCP的特點有：

1. TCP是面向連線的運輸層協議
2. 每一條TCP連線只能有兩個端點，每一條TCP連線只能是點對點的
3. TCP提供可靠交付的服務
4. TCP提供全雙工通訊。資料在兩個方向上獨立的進行傳輸。因此，連線的每一端必須保持每個方向上的傳輸資料序號。
5. 面向位元組流。面向位元組流的含義：雖然應用程式和TCP互動是一次一個資料塊，但TCP把應用程式交下來的資料僅僅是一連串的無結構的位元組流

TCP建立連線時，會有三次握手過程，如下圖所示：

下面來逐步分析三次握手過程：

1. 第一次握手：客戶端向伺服器傳送連線請求包，標誌位SYN（同步序號）置為1，序號為X=0
2. 第二次握手：伺服器收到客戶端發過來報文，由SYN=1知道客戶端要求建立聯機。向客戶端傳送一個SYN和ACK都置為1的TCP報文，設定初始序號Y=0，將確認序號(Acknowledgement Number)設定為客戶的序列號加1，即X+1 = 0+1=1
3. 第三次握手：客戶端收到伺服器發來的包後檢查確認序號(Acknowledgement Number)是否正確，即第一次傳送的序號加1（X+1=1）。以及標誌位ACK是否為1。若正確，伺服器再次傳送確認包，ACK標誌位為1，SYN標誌位為0。確認序號(Acknowledgement Number)=Y+1=0+1=1，傳送序號為X+1=1。客戶端收到後確認序號值與ACK=1則連線建立成功，可以傳送資料了。

TCP四次揮手

TCP斷開連線時，會有四次揮手過程，如下圖所示：

下面來逐步分析四次揮手過程：
1. 第一次揮手：客戶端給伺服器傳送TCP包，用來關閉客戶端到伺服器的資料傳送。將標誌位FIN和ACK置為1，序號為X=1，確認序號為Z=1。
2. 伺服器收到FIN後，發回一個ACK(標誌位ACK=1),確認序號為收到的序號加1，即X=X+1=2。序號為收到的確認序號=Z。
3. 伺服器關閉與客戶端的連線，傳送一個FIN。標誌位FIN和ACK置為1，序號為Y=1，確認序號為X=2。
4. 客戶端收到伺服器傳送的FIN之後，發回ACK確認(標誌位ACK=1),確認序號為收到的序號加1，即Y+1=2。序號為收到的確認序號X=2。

最後，我找了一張整個過程TCP傳輸過程的示意圖，如下圖所示：

此圖轉載自 TCP協議中的三次握手和四次揮手(圖解)