Wireshark抓包分析 TCP三次握手

Wireshark抓包分析 TCP三次握手/四次挥手详解

抓包界面显示的结果和协议栈的层次关系正好相反，最上面的是物理层，最下面是应用层。具体的对应关系如下：

Frame: 物理层的数据帧概况

Ethernet II: 数据链路层以太网帧头部信息

Internet Protocol Version 4: 互联网层IP包头部信息

Transmission Control Protocol: 传输层的数据段头部信息，此处是TCP

Hypertext Transfer Protocol: 应用层的信息

详细实现三次握手和四次挥手步骤：

先打开root用户终端，输入tcpdump -i any tcp and host XX

再在另外一个新的root用户终端，输入curl http://XX

最后打开wireshark分析

第一次握手：客户端向服务器发送连接请求包，标志位SYN（同步序号）置为1，序号为X=0

第二次握手：服务器收到客户端发过来报文，由SYN=1知道客户端要求建立联机。向客户端发送一个SYN和ACK都置为1的TCP报文，设置初始序号Y=0，将确认序号(Acknowledgement Number)设置为客户的序列号加1，即X+1 = 0+1=1, 如下图：

第三次握手：客户端收到服务器发来的包后检查确认序号(Acknowledgement Number)是否正确，即第一次发送的序号加1（X+1=1）。以及标志位ACK是否为1。若正确，客户端再次发送确认包，ACK标志位为1，SYN标志位为0。确认序号(Acknowledgement Number)=Y+1=0+1=1，发送序号为X+1=1。服务器收到后确认序号值与ACK=1则连接建立成功，可以传送数据了。