实例分析【TCP】三次握手过程_scapy tcp 数据包三次握手-优快云博客

本文通过Wireshark捕获数据包详细解析了TCP的三次握手过程，展示了从客户端发起连接请求到服务器确认，再到客户端最终确认的完整交互。通过Wireshark的TCP流跟踪功能，验证了HTTP协议依赖于TCP建立连接的事实。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

如下图所示：在这里插入图片描述
打开Wireshark，选中使用的网卡，开始抓取数据包。

Wireshark是开源软件，可以运行在Windows和Mac OS上。

官方下载网站： http://www.wireshark.org
传送门：官方下载网站

打开IE，网页输入http://www.cnblogs.com

在wireshark中输入http过滤， 然后选中GET /lyao HTTP/1.1的那条记录，
右键然后点击"Follow TCP Stream", 
这样做的目的是为了得到与浏览器打开网站相关的数据包，点击close，将得到如下图：

在这里插入图片描述
图中可以看到wireshark截获到了三次握手的三个数据包。
第四个包才是HTTP的，这说明HTTP的确是使用TCP建立连接的。

客户端发送一个TCP，标志位为SYN，序列号为0， 代表客户端请求建立连接。 如下图：

在这里插入图片描述

服务器发回确认包, 标志位为 SYN,ACK. 
将确认序号(Acknowledgement Number)设置为客户的I S N加1以.即0+1=1, 如下图：

在这里插入图片描述

客户端再次发送确认包(ACK) SYN标志位为0,ACK标志位为1.
并且把服务器发来ACK的序号字段+1,放在确定字段中发送给对方.
并且在数据段放写ISN的+1, 如下图：

在这里插入图片描述

实例 分析【TCP】三次握手过程