1、分析TCP建立连接与释放连接的过程,通过Wireshark捕捉并过滤tcp报文,将捕捉到的数据与tcp握手示意图联系起来。
2、通过分析捕获的数据包,查看发送窗口的变化。通过窗口字段,来约束对方的发送窗口的大小,窗口字段的值就是对方发送窗口的最大值。
3、分析TCP的确认机制,查看数据中的序号字段和确认号字段,分析发送和确认的过程。