摘要：TCP协议通过状态机管理连接，包含11种标准状态。三次握手阶段：客户端发送SYN（SYN_SENT），服务器响应SYN+ACK（SYN_RCVD），最终双方进入ESTABLISHED状态。四次挥手过程分步进行，涉及FIN_WAIT、CLOSE_WAIT等过渡状态，最终通过TIME_WAIT（持续2MSL）确保可靠关闭。异常处理包括SYN超时和RST中断。关键参数MSL默认为2分钟，超时重传采

TCP三次握手与四次挥手是建立和终止连接的核心机制。三次握手通过SYN、SYN-ACK和ACK报文确认双方的收发能力，防止历史连接干扰；两次握手会导致资源浪费和安全隐患。四次挥手因TCP半关闭特性需分阶段释放双向连接，TIME_WAIT状态确保最后ACK可靠传输并过滤延迟报文。SYN攻击会耗尽服务端资源，可通过缩短超时、SYN Cookie等技术防御。关键点包括：动态ISN防止预测、第三次握手可传