Interview AiBoxInterview AiBox 实时 AI 助手，让你自信应答每一场面试
请详细解释TCP三次握手的过程及其作用。
题型摘要
TCP三次握手是建立TCP连接的必要过程，通过三个数据包的交换来确认双方的收发能力并同步序列号。第一次握手客户端发送SYN报文，第二次握手服务器回复SYN+ACK报文，第三次握手客户端发送ACK报文。三次握手确保了连接的可靠性，防止了已失效连接请求的影响，并协商了连接参数，为后续数据传输奠定基础。
TCP三次握手的过程及其作用
TCP协议简介
TCP（Transmission Control Protocol，传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议。在TCP/IP协议族中，TCP位于IP层之上，应用层之下，为应用层提供可靠的、面向连接的服务。
TCP三次握手的过程
TCP三次握手（Three-way Handshake）是指建立一个TCP连接时，客户端和服务器总共需要发送三个数据包的过程。这个过程的主要目的是确认双方的接收和发送能力是否正常，并同步双方的序列号（Sequence Number）和确认号（Acknowledgment Number）。
第一次握手（SYN）
客户端向服务器发送一个SYN（Synchronize Sequence Numbers）报文，并指明客户端的初始序列号（ISN，Initial Sequence Number）。此时客户端进入SYN_SENT状态。
- SYN报文段中不包含应用层数据，但会消耗一个序列号。
- 报文段中的标志位SYN=1，表示这是一个请求建立连接的报文段。
第二次握手（SYN+ACK）
服务器收到客户端的SYN报文后，需要对这个SYN报文进行确认，并发送一个SYN+ACK报文作为响应。此时服务器进入SYN_RCVD状态。
- ACK报文段的确认号是客户端ISN+1，表示已经收到了客户端的SYN报文。
- 同时，服务器也会选择自己的初始序列号（ISN），并将SYN=1，表示自己也请求建立连接。
- 这个报文段同样不包含应用层数据，但会消耗一个序列号。
第三次握手（ACK）
客户端收到服务器的SYN+ACK报文后，会发送一个ACK报文作为确认。此时客户端进入ESTABLISHED状态，表示连接已经建立。
- ACK报文段的确认号是服务器ISN+1，表示已经收到了服务器的SYN报文。
- 报文段中的标志位ACK=1，表示这是一个确认报文段。
- 这个报文段可以携带应用层数据，如果不携带数据则不消耗序列号。
- 服务器收到这个ACK报文后，也进入ESTABLISHED状态，此时双方连接建立完成。
TCP三次握手的作用
确认双方的接收和发送能力是否正常
- 第一次握手：客户端确认服务器能够接收数据。
- 第二次握手：服务器确认客户端能够发送数据，并且确认自己能够发送数据。
- 第三次握手：客户端确认服务器能够发送数据。
同步双方的序列号
- 序列号是TCP协议中用于标识数据包顺序的重要参数，通过三次握手，双方可以交换并确认彼此的初始序列号，为后续的数据传输做好准备。
协商窗口大小
- 在三次握手的过程中，双方可以通过TCP选项字段来协商窗口大小，以控制数据传输的速率。
防止已失效的连接请求报文突然又传送到了服务器
- 如果没有第三次握手，服务器可能会因为收到过时的连接请求而建立不必要的连接，浪费资源。第三次握手可以确保客户端确实想要建立连接。
为什么是三次握手而不是两次或四次？
为什么不能是两次握手？
- 如果只有两次握手，服务器无法确认客户端的接收能力是否正常。
- 更重要的是，两次握手无法防止已失效的连接请求报文突然又传送到了服务器，从而产生错误。
- 例如：客户端发送了一个SYN报文，但因为网络延迟，该报文没有及时到达服务器。客户端超时后重新发送了一个SYN报文，并成功建立了连接。当连接释放后，那个延迟的SYN报文到达了服务器，服务器会误认为这是一个新的连接请求，并发送SYN+ACK报文。如果是两次握手，此时连接就会建立，但客户端并不会发送数据，导致服务器资源浪费。
为什么不需要四次握手？
- 三次握手已经足够确认双方的接收和发送能力，并同步序列号。
- 第四次握手不会带来更多的可靠性保证，反而会增加连接建立的延迟，降低效率。
TCP三次握手中的状态变化
在TCP三次握手过程中，客户端和服务器会经历不同的状态变化：
客户端状态变化
CLOSED → SYN_SENT → ESTABLISHED
服务器状态变化
CLOSED → LISTEN → SYN_RCVD → ESTABLISHED
TCP三次握手中的常见问题
SYN洪泛攻击（SYN Flood Attack）
- 攻击者发送大量的SYN报文，但不完成第三次握手，导致服务器维护大量的半连接（SYN_RCVD状态），消耗服务器资源。
- 防御方法包括：SYN Cookie、缩短SYN_RCVD状态的等待时间、限制半连接数量等。
连接建立超时
- 如果在规定时间内没有收到对方的响应，连接建立会失败。
- 客户端通常会进行重试，但重试次数和时间间隔由系统决定。
序列号随机化
- 为了防止序列号被预测和攻击，现代TCP实现通常使用随机化的初始序列号。
总结
TCP三次握手是建立TCP连接的必要过程，它确保了连接的可靠性，同步了双方的序列号，并协商了连接参数。通过三次握手，TCP协议能够提供可靠的、面向连接的数据传输服务，为上层应用提供稳定的通信基础。
参考资料
- RFC 793: Transmission Control Protocol - https://tools.ietf.org/html/rfc793
- TCP/IP详解 卷1：协议 - https://book.douban.com/subject/3008029/
- 计算机网络：自顶向下方法 - https://book.douban.com/subject/30284110/
- Wireshark官方文档：TCP三次握手分析 - https://wiki.wireshark.org/TCP
思维导图
Interview AiBoxInterview AiBox — 面试搭档
不只是准备，更是实时陪练
Interview AiBox 在面试过程中提供实时屏幕提示、AI 模拟面试和智能复盘，让你每一次回答都更有信心。
AI 助读
一键发送到常用 AI
TCP三次握手是建立TCP连接的必要过程，通过三个数据包的交换来确认双方的收发能力并同步序列号。第一次握手客户端发送SYN报文，第二次握手服务器回复SYN+ACK报文，第三次握手客户端发送ACK报文。三次握手确保了连接的可靠性，防止了已失效连接请求的影响，并协商了连接参数，为后续数据传输奠定基础。
智能总结
深度解读
考点定位
思路启发
相关题目
你对软件测试的理解是什么？测试在软件开发过程中的作用是什么？
软件测试是使用人工或自动化手段运行或测定系统，检验其是否满足需求或发现预期与实际结果之间差别的过程。测试在软件开发中扮演质量保证、风险控制、需求验证、成本控制等关键角色。测试活动应尽早介入，贯穿整个开发生命周期，包括单元测试、集成测试、系统测试和验收测试等不同级别。测试不仅关注功能正确性，还包括性能、安全、可用性等多个方面。在不同开发模型中，测试的定位和实施方式有所不同，但其核心价值始终是通过发现和预防缺陷来提升产品质量，降低维护成本，增强用户信心，保护品牌声誉，最终为组织创造价值。
谈谈你对测试工作的理解
测试工作是软件质量保障的核心环节，包括发现缺陷、建立信心、预防缺陷和确保质量。测试应遵循七大原则，按阶段可分为单元测试、集成测试、系统测试和验收测试，按目标可分为功能测试、性能测试、安全测试等。测试开发工程师作为连接开发和测试的桥梁，需要具备扎实的编程能力和全面的测试知识，通过自动化测试框架和工具提高测试效率。随着敏捷和DevOps的发展，测试正向AI辅助、测试左移、测试右移、持续测试和质量工程方向发展。
请详细说明Java中抽象类和接口的区别以及各自的适用场景。
Java中抽象类和接口的主要区别在于：抽象类表示"is-a"关系，可包含构造方法、成员变量和具体方法实现，支持单继承；接口表示"can-do"能力，主要定义行为规范，支持多实现。抽象类适用于需要共享代码和状态的场景，如模板方法模式；接口适用于定义能力、API契约和实现解耦的场景。Java 8+后接口增加了默认方法、静态方法和私有方法，使两者界限更加模糊。最佳实践是结合使用，先定义接口，再提供抽象类实现通用功能。
请详细解释Java中的垃圾回收机制及其工作原理
Java垃圾回收机制是JVM自动管理内存的核心功能，通过自动回收不再使用的对象来避免内存泄漏和内存溢出。主要采用可达性分析算法判断对象是否可回收，并结合分代收集策略将内存划分为新生代和老年代，针对不同区域采用不同的回收算法。Java提供了多种垃圾收集器，如Serial、Parallel、CMS、G1、ZGC等，各有特点，适用于不同场景。垃圾回收调优是Java应用性能优化的重要环节，需要根据应用特点选择合适的收集器和参数配置。
请解释乐观锁和悲观锁的区别，以及它们在并发控制中的应用场景和实现方式。
乐观锁和悲观锁是并发控制的两种重要机制。悲观锁假设冲突常发生，提前加锁保护数据，适合写操作频繁、冲突高的场景；乐观锁假设冲突少发生，只在更新时检查，适合读操作频繁、冲突低的场景。悲观锁实现包括synchronized、ReentrantLock和数据库排他锁；乐观锁实现包括版本号机制、CAS操作和时间戳。选择锁机制应根据具体业务场景和数据访问模式，平衡性能与一致性需求。