1.传输层基于tcp协议的三次握手和四次挥手？

传输层有两种数据传输协议，分别为TCP协议和UDP协议，其中TCP协议为可靠传输，数据包没有长度设置，理论可以无限长，而UDP协议为不可靠传输，报头一共就8个字节。

Tcp的三次握手和四次挥手定义为：建立连接时三次握手完成建立连接，然后传输数据，断开连接时是四次挥手。所以tcp传输数据是安全的。

 2. 为什么连接的时候是三次握手，关闭的时候却是四次挥手？

因为当server端收到Client端的SYN连接请求报文后，可以直接发送SYN+ACK报文。其中ACK报文是用来应答的，SYN报文是用来同步的。

但是关闭连接时，当Server端收到FIN报文是，很可能并不会立即关闭SOCKET，所以只能先回复ACK报文，告诉Client端，"你发送的FIN报文我收到了。"

只有等我Server端所有的报文都发送完了，我才能发送FIN报文，因此不能一起发送。所以需要四次挥手。

3.什么是Socket？

一下给出网络上的几种容易理解的解释：

1. 网络上的两个程序通过一个双向的通信连接实现数据的交换，这个连接的一端称为一个socket端

2.TCP/IP只是一个协议栈，就像操作系统的运行机制一样，必须要具体实现，同时还要提供对外的操作接口。
TCP/IP也要提供可供程序员做网络开发所用的接口，这就是Socket编程接口。

HTTP是轿车，提供了封装或者显示数据的具体形式;
Socket是发动，提供了网络通信的能力。

3.socket是对TCP/IP协议的封装，它的出现只是使得程序员更方便地使用TCP/IP协议栈而已。

socket本身并不是协议，它是应用层与TCP/IP协议族通信的中间软件抽象层，是一组调用接口（TCP/IP网络的API函数）

4.

我们在传输数据时，可以只使用(传输层)TCP/IP协议，但是那样的话，如果没有应用层，便无法识别数据内容。如果想要使传输的数据有意义，则必须使用到应用层协议。
应用层协议有很多，比如HTTP、FTP、TELNET等，也可以自己定义应用层协议。
WEB使用HTTP协议作应用层协议，以封装HTTP文本信息，然后使用TCP/IP做传输层协议将它发到网络上。

建立网络通信连接至少要一对端口号(socket)。socket本质是编程接口(API)，对TCP/IP的封装，TCP/IP也要提供可供程序员做网络开发所用的接口，这就是Socket编程接口;HTTP是轿车，提供了封装或者显示数据的具体形式;Socket是发动机，提供了网络通信的能力。

Socket的英文原义是"孔"或"插座"。作为BSD UNIX的进程通信机制，取后一种意思。通常也称作"套接字"，用于描述IP地址和端口，是一个通信链的句柄，可以用来实现不同虚拟机或不同计算机之间的通信。在Internet上的主机一般运行了多个服务软件，同时提供几种服务。每种服务都打开一个Socket，并绑定到一个端口上，不同的端口对应于不同的服务。

Socket正如其英文原意那样，像一个多孔插座。一台主机犹如布满各种插座的房间，每个插座有一个编号，有的插座提供220伏交流电， 有的提供110伏交流电，有的则提供有线电视节目。 客户软件将插头插到不同编号的插座，就可以得到不同的服务。