1.客户端发出请求连接报文段，其中报文的控制位SYN=1，初始序号seq=x,客户端进入SYN-SENT同步已发送状态
2.服务端收到请求报文段之后，向客户端发送确认报文段，在确认报文段中，SYN=1,ACK=1,确认号为ack=x+1,同时为自己选择一个初始序列号y,服务端进入SYN-RCVD同步收到状态。
3.客户端收到服务端的确认报文段之后，还要给服务端发送一个确认报文段。这个报文段的ACK=1,确认号为ack=y+1,而自己的序号seq=x+1,这个报文段可以携带数据，如果不携带数据，则不消耗序列号，下一个序列号依旧为seq=x+1
至此，TCP连接已经建立，客户端进入已建立连接状态，当服务端收到确认报文段之后，也进入建立连接状态，它们之间便可以正式传输数据了。
原文：http://www.cnblogs.com/qyps-skills/p/6376914.html