服务器端接收到SYN握手包，向客户端返回带SYN和ACK的握手包，并将相应TCP控制块置为SYN_RCVD状态，并挂在tcp_active_pcbs链表上。以后，继续等待客户端发送过来的握手包，这次，服务器期望的是接收一个ACK包以完成建立连接要求的三次握手操作。
还是和前几次一样，数据包进来通过ip_input传递给tcp_input，后者在三个链表中查找一个匹配的连接控制块。这次进来的是客户端发送的ACK握手包，服务器端相应的tcp控制块一定是在tcp_active_pcbs链表上。接下来，以查找到的tcp_pcb结构为参数，调用TCP状态机函数tcp_process处理输入数据段。在讲解tcp_process函数之前，先来看看这个状态机函数要用到的一些重要的全局变量，这些变量是在tcp_input函数中，通过接收数据段的各个字段的值进行设置的。全局变量tcphdr指向收到的数据段的TCP头部；全局变量seqno记录了TCP头部中的数据序号字段；全局变量ackno存储确认序号字段；全局变量flags表示TCP首部中的各个标志字段；全局变量tcplen表示数据报中数据的长度，对于SYN包和FIN包，该长度为1；全局变量inseg用于描述收到的数据内容，它是tcp_seg类型的，tcp_seg这个结构体后面再讲；全局变量recv_flags用来标识tcp_process函数对数据段的处理结果，初始化为 0。
tcp_process函数首先判断该数据段是不是一个复位数据段，若是则进行相应的处理，这里先跳过这小部分。直接到达tcp_process函数状态机部分，它就是对TCP状态转换图的简单代码诠释。必须要贴一大段代码上来了，这比任何语言更能说清楚问题，注意下面的代码已经被我去掉了相关注释和编译输出部分。
switch (pcb->state) {
case SYN_SENT: // 客户端将SYN发送到服务器等待握手包返回
if ((flags & TCP_ACK) && (flags & TCP_SYN) // 实际收到ACK和SYN包
&& ackno == ntohl(pcb->unacked->tcphdr->seqno) + 1) {
pcb->snd_buf++;
pcb->rcv_nxt = seqno + 1;
pcb->lastack = ackno;
pcb->snd_wnd = tcphdr->wnd;
pcb->snd_wl1 = seqno - 1;
pcb->state = ESTABLISHED;
tcp_parseopt(pcb); // 处理选项字段
#if TCP_CALCULATE_EFF_SEND_MSS // 根据需要设置有效发送mss字段
pcb->mss = tcp_eff_send_mss(pcb->mss, &(pcb->remote_ip));
#endif
pcb->ssthresh = pcb->mss * 10; // 由于重新设置了mss字段值，所以要重设ssthresh值
pcb->cwnd = ((pcb->cwnd == 1) ? (pcb->mss * 2) : pcb->mss); // 设置阻塞窗口
--pcb->snd_queuelen; // 要发送的数据段个数减1？？
rseg = pcb->unacked; // 取下要被确认的字段
pcb->unacked = rseg->next;
if(pcb->unacked == NULL) // 没有字段需要被确认，则停止定时器
pcb->rtime = -1;
else {
// 否则重新开启定时器
pcb->rtime = 0;
pcb->nrtx = 0;
}
tcp_seg_free(rseg); // 释放已经被确认了的段
TCP_EVENT_CONNECTED(pcb, ERR_OK, err);
tcp_ack_now(pcb); // 返回ACK握手包
}
else if (flags & TCP_ACK) {
// 仅仅只有ACK而无SYN标志
tcp_rst(ackno, seqno + tcplen, &(iphdr->dest), &(iphdr->src),
tcphdr->dest, tcphdr->src); // 不支持半打开状态，所以返回一个复位包
}
break;
case SYN_RCVD: // 服务器端发送出SYN+ACK后便处于该状态
if (flags & TCP_ACK && // 在SYN_RCVD状态接收到ACK返回包
!(flags & TCP_RST)) {
// 判断ACK序号是否合法
if (TCP_SEQ_BETWEEN(ackno, pcb->lastack+1, pcb->snd_nxt)) {
u16_t old_cwnd;
pcb->state = ESTABLISHED; // 进入ESTABLISHED状态
old_cwnd = pcb->cwnd; // 保存旧的阻塞窗口
accepted_inseq = tcp_receive(pcb); // 若包含数据则接收数据段
pcb->cwnd = ((old_cwnd == 1) ? (pcb->mss * 2) : pcb->mss);//重新设置阻塞窗口
if ((flags & TCP_FIN) && accepted_inseq) {
// 如果ACK包同时含有FIN位且
tcp_ack_now(pcb); // 已经接收完了最后的数据，则响应FIN
pcb->state = CLOSE_WAIT; // 进入CLOSE_WAIT状态
}
}
else {
// 不合法的ACK序号则返回一个复位包
tcp_rst(ackno, seqno + tcplen, &(iphdr->dest), &(iphdr->src),
tcphdr->dest, tcphdr->src);
}
}
break;
case CLOSE_WAIT: // 服务器，TCP处于半打开状态，在该方向上不会再接收到数据包
// 服务器在此状态下会一直等待上层应用执行关闭命令tcp_close，并将状态变为LAST_ACK
case ESTABLISHED://稳定状态，客户端会一直保持稳定状态直到上层应用调用tcp_close函数关闭连接，将状态变为FIN_WAIT_1
accepted_inseq = tcp_receive(pcb); // 直接接收数据
if ((flags & TCP_FIN) && accepted_inseq) {
// 同时数据包有FIN标志，且接收到了最后
tcp_ack_now(pcb); 的数据，则响应FIN
pcb->state = CLOSE_WAIT; // 进入CLOSE_WAIT状态
}
break;
case FIN_WAIT_1: // 客户端独有的状态
tcp_receive(pcb); // 还可以接收来自服务器的数据
if (flags & TCP_FIN) {
// 如果收到FIN包
if (flags & TCP_ACK && ackno == pcb->snd_nxt) {
//且还有ACK，则进入TIME_WAIT
tcp_ack_now(pcb); // 发ACK
tcp_pcb_purge(pcb); // 清除该连接中的所有现存数据
TCP_RMV(&tcp_active_pcbs, pcb); // 从tcp_active_pcbs链表中删除
pcb->state = TIME_WAIT; // 置为TIME_WAIT状态
TCP_REG(&tcp_tw_pcbs, pcb); // 加入tcp_tw_pcbs链表
} else {
// 无ACK，则表示两端同时关闭的情况发生
tcp_ack_now(pcb); // 发送ACK
pcb->state = CLOSING; // 进入CLOSING状态
}
} else if (flags & TCP_ACK && ackno == pcb->snd_nxt) {
//不是FIN包，而是有效ACK
pcb->state = FIN_WAIT_2; // 则进入FIN_WAIT_2状态
}
break;
case FIN_WAIT_2: // 客户端在该状态等待服务器返回的FIN
tcp_receive(pcb); // 还可以接收来自服务器的数据
if (flags & TCP_FIN) {
// 如果收到FIN包
tcp_ack_now(pcb); // 发ACK
tcp_pcb_purge(pcb); // 清除该连接中的所有现存数据
TCP_RMV(&tcp_active_pcbs, pcb); // 从tcp_active_pcbs链表中删除
pcb->state = TIME_WAIT; // 置为TIME_WAIT状态
TCP_REG(&tcp_tw_pcbs, pcb); // 加入tcp_tw_pcbs链表
}
break;
case CLOSING: // 进入了同时关闭的状态，这种情况极少出现
tcp_receive(pcb); // 还可以接收对方的数据
if (flags & TCP_ACK && ackno == pcb->snd_nxt) {
//若是有效ACK
tcp_ack_now(pcb); // 与上面类似的操作，不解释了
tcp_pcb_purge(pcb);
TCP_RMV(&tcp_active_pcbs, pcb);
pcb->state = TIME_WAIT;
TCP_REG(&tcp_tw_pcbs, pcb);
}
break;
case LAST_ACK: // 服务器端(被动关闭端)能出现该状态
tcp_receive(pcb); // 还可以接收对方的数据
if (flags & TCP_ACK && ackno == pcb->snd_nxt) {
//接收到有效ACK
recv_flags = TF_CLOSED; // 全局变量recv_flags用于标识该数据段进行了哪些处理
} // 以便tcp_input的后续处理，此时并没有把pcb->state的状态设置为CLOSED状态
break;
default:
break;
}
这就是TCP状态机的大致流程图，如果对照着TCP状态转换图来看，你会觉得它是如此的简单。不过还有很多搞不清楚的地方，比如控制块中各个字段的值特别是阻塞窗口和发送接收窗口等的值，它们代表了什么意义，为什么要如此设置，等等。
注意TCP状态转换图中的双方同时打开的情况，即从LISTEN状态到SYN_SENT状态，SYN_SENT状态到SYN_RCVD状态，没有被实现。许多其他TCP/IP实现，如BSD中也是这样的，没有实现这部分功能。因为在实际应用中这种情况几乎不可见，所以实现并没有严格按照协议来实行。