tcp三次握手(wireshark)抓包分析

打开wireshark,过滤规则输入:ip.addr eq 10.255.251.185 and ip.dst eq 10.255.249.100,我本机是185访问100。

三次握手分析;

第一次握手数据包,客户端发送一个TCP请求,标志位为SYN,序列号为0, 代表客户端请求建立连接,如下图所示。

tcp三次握手(wireshark)抓包分析_第1张图片

第二次握手的数据包,服务器发回确认包, 标志位为 SYN、ACK,将确认序号(Acknowledgement Number)设置为客户端序列号加1,即0+1=1,如下图所示。

tcp三次握手(wireshark)抓包分析_第2张图片

 第三次握手:

客户端再次发送确认包(ACK) ,SYN标志位为1,ACK标志位为1,如下图所示。

tcp三次握手(wireshark)抓包分析_第3张图片

  以上就是 wireshark中的tcp三次握手过程。

 

你可能感兴趣的:(网络)