为什么建立连接是三次握手，断开连接确实四次挥手呢？

TCP（Transmission Control Protocol）的三次握手和四次挥手机制是为了确保通信的可靠性和数据完整性。以下是详细的解释：

**三次握手：**
1. **SYN (Synchronize Sequence Numbers)** 发送端（客户端）发送一个SYN包，请求建立连接，包中包含了随机产生的初始序列号（seq）。
2. **SYN/ACK (Acknowledgment of SYN)** 接收端（服务器）收到SYN后，回应一个SYN/ACK包，确认收到了请求并同意连接，同时也发送自己的初始序列号。
3. **ACK (Acknowledge)** 客户端再次发送一个ACK包，确认服务器的SYN/ACK，此时连接建立完成。

这样做的目的是防止已失效的连接请求报文突然又出现在网络中，从而造成错误的连接。

**四次挥手：**
1. **FIN (Finish)** 当一方向另一方发起断开连接请求时，它会发送一个FIN包，表示不再发送数据。
2. **ACK (Acknowledgment)** 另一方接收到FIN后，回复一个ACK，表明已经接收到了断开请求。
3. **FIN (Finish)** 现在，断开请求的一方等待对方的ACK以确认其数据已完全传输完毕，但在此阶段，还可以继续发送数据。
4. **ACK (Acknowledgment)** 最后，收到FIN的一方也发送一个FIN，通知对方可以关闭连接，然后双方都进入TIME_WAIT状态，等待一段时间确保没有未响应的数据包，这被称为“最后挥手”。

为什么要多一次挥手？因为TCP是全双工协议，即使一方关闭，另一方可能还在发送数据。最后一手是用来确保发送方不会意外地发送数据到一个已经关闭的连接上，从而导致数据丢失或错误。