TCP协议学习之三次握手

其实一直都想把知识点复习下,这次不能再拖延了

一.抓包工具是Wireshark

基本的操作就不介绍了,主要就是选择当前网络,然后Start.
在浏览器打开主页zckongbai.farbox.com,然后在Wireshark中过滤当前的IP:

二.握手详情

网络层次划分如下,三次握手是传输层的TCP协议和应用层之间的交互

所有我们在抓包分析的时候主要关注的就是传输层- Transmission Control Protocol ,如上图标注所示.
先看看TCP报文段格式:

对应Wireshark抓包的数据

比较重要的:
Sequence number – 序号
Acknowledgment number – 确认号
Flags – 标志位
— Acknowledgment 确认位
— Push 急迫位
— Reset 重置位
— Syn 同步位
— Fin 终止位

好了, 正式开始分析握手吧.

因为我们打开一个网站的时候,可能会同时建立多个请求,所以在Wireshark里面会抓到很多个请求,这个时候,我们选取一个,右击 Conversation Filter > Tcp 这样就过滤出这次完整的TCP请求流程

1.第一次握手

客户端发送syn包(syn=j)到服务器,并进入SYN_SEND状态,等待服务器确认:
localhost Seq=0 -> 博客地址

从标志位可以看到,同步位Syn有值,在做请求[SYN]: Syn同步位为1

2.第二次握手

服务器收到syn包,必须确认客户的SYN（ack=j+1）,同时自己也发送一个SYN包（syn=k）,即SYN+ACK包，此时服务器进入SYN_RECV状态:
博客地址 Seq=0 Ack=1 -> localhost

从标志位看出,确认位、同步位有值,在做应答（SYN+ACK）：Syn 同步位为 1 、Acknowledgment 确认位为 1

3.第三次握手

客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手:
localhost Seq=1 Ack=1 -> 博客地址 （注: Seq=Seq+1）

从标志位看出,只有确认位有值,在做再次确认(SYN): Acknowledgment确认位为1

到此完成三次握手，客户端与服务器开始传送数据.
完整的步骤就是:
请求(SYN) -> 应答(SYN+ACK) -> 再次确认(SYN)