wireshark

三次握手

首先ping www.baidu.com

（1）TCP三次握手连接建立过程

Step1：客户端发送一个SYN=1，ACK=0标志的数据包给服务端，请求进行连接，这是第一次握手；

Step2：服务端收到请求并且允许连接的话，就会发送一个SYN=1，ACK=1标志的数据包给发送端，告诉它，可以通讯了，并且让客户端发送一个确认数据包，这是第二次握手；

Step3：服务端发送一个SYN=0，ACK=1的数据包给客户端端，告诉它连接已被确认，这就是第三次握手。TCP连接建立，开始通讯。

四次分手

1.第一次分手：客户端传给服务器一个Seq ＝1 ，ACK＝1 ， FIN＝1 的报文，用来关闭客户端到服务端的数据传输

2.第二次分手：服务器收到FIN＝1的报文后，知道客户端要关闭连接，返回ACK＝2（客户端传给服务端的Seq+1），Seq＝1（客户端传给服务端的ACK值）

3.第三次分手：服务器关闭与客户端的连接，返回客户端一个FIN＝1，ACK＝2，Seq＝1

4.第四次分手：客户端收到服务端返回的FIN之后，返回ACK＝2（服务端返回给客户端的Seq＋1），Seq＝2（服务端返回给客户端的ACK）