用wireshark抓包来详细分析TCP三次握手和四次挥手过程

从wireshark抓包来分析TCP三次握手和四次挥手

建议首先了解三次握手和四次挥手的过程再分析网络包信息：计算机网络传输层—TCP连接的建立和终止(详解三次握手四次挥手)

首先开启wireshark监听网口，然后访问了google，输入简单的过滤规则进行过滤，抓包如下：

通过筛选主机的IP和TCP协议得到了初步筛选结果，可以看到简要信息中，标记处有SYN报文,SYN报文是三次握手的标志性报文，因此标记的三个报文就是三次握手报文，对此进行详细分析。

第一次握手报文分析：

也就是说，第一个包中SYN位置为1，表示要和目的主机同步序列号，同时附加有MSS信息以及窗口大小信息等

第二次握手信息分析：