【LINUX】基于tcpdump介绍传输层协议

由于tcpdump是基于网卡获取流动数据，抓取的数据协议是基于传输层的协议，最常用的两种传输层协议：

TCP 面向连接的可靠协议（eg：打电话）
UDP 面向无连接的不可靠协议（eg：发短信）

 熟知的fiddler是基于端口监听获取数据，只能抓取基于应用层协议的数据

而应用层协议就多了：

HTTP/HTTPS 超文本传输协议
FTP 文件传输协议
SMTP 邮件传输协议
MQ 短消息队列传输协议（物联网实时通讯方面用的比较多）

 TCP三次握手

三次握手 (Three-way Handshake)，是指建立一个TCP连接时，需要客户端和服务器总共发送3个包。 三次握手的目的是连接服务器指定端口，建立TCP连接,并同步连接双方的序列号和确认号并交换 TCP 窗口大小信息.

省流：

客户端：“在？上？”（第一次）

服务器：“在，上”（第二次，如果这时候服务器一个人上了，可能被卖。）

客户端：“上！”（第三次，这个时候服务器就可以上了）