tcp三次握手（wireshark）抓包分析

打开wireshark，过滤规则输入：ip.addr eq 10.255.251.185 and ip.dst eq 10.255.249.100，我本机是185访问100。

三次握手分析；

第一次握手数据包，客户端发送一个TCP请求，标志位为SYN，序列号为0， 代表客户端请求建立连接，如下图所示。

第二次握手的数据包，服务器发回确认包, 标志位为 SYN、ACK，将确认序号(Acknowledgement Number)设置为客户端序列号加1，即0+1=1，如下图所示。

 第三次握手:

客户端再次发送确认包(ACK) ，SYN标志位为1,ACK标志位为1，如下图所示。

  以上就是 wireshark中的tcp三次握手过程。