使用wireshark抓包来看三次握手过程(TCP建立链接)

一 使用wireshark抓包来看TCP三次握手:
(1)客户端→【FLAG:SYN】→服务端

顺序号seq:3301e5be(随机 不固定值)
确认号ack:0
标志位flag:8002(SYN)


使用wireshark抓包来看三次握手过程(TCP建立链接)
文章图片
(2)客户端←【FLAG:SYN,ACK】←服务器
顺序号seq:4c16de05
确认号ack:3301e5bf(值为第一个包的顺序号+1)
标志位flag:8012(SYN ACK)


使用wireshark抓包来看三次握手过程(TCP建立链接)
文章图片
(3)客户端→【FLAG:ACK】→服务端
顺序号seq:3301e5bf
(这是客户端第二个包,顺序号当然是第一个包3301e5be+1)
确认号ack:4c16de06(第2个包的顺序号+1)
标志位flag:5010(ACK)


使用wireshark抓包来看三次握手过程(TCP建立链接)
文章图片
二 总结:
1.整个过程:
(1)C请求连接
(2)S回复答应
(3)C要让S知道它已收到回复,S才建立连接。
2.三个不同的FLAG:
FLAG:SYN
FLAG:SYN/ACK
FLAG:ACK
3.号码规律:
第一个包:顺序号1000 确认号0
第二个包:顺序号9000 确认号1001
第三个包:顺序号1001 确认号9001
4.知乎关于为什么的回答: 【使用wireshark抓包来看三次握手过程(TCP建立链接)】https://www.zhihu.com/question/24853633

    推荐阅读