使用wireshark抓取TCP握手.pdfVIP

使用 wireshark 抓取 TCP握手 软件已安装，这次直接进入实验，抓取数据报。 打开 wireshark 监听后，我打开了浏览器，进入了百度，进行了搜索。再转 回来看监听，虽然不清楚报文含义，但找到了完整的 TCP连接和释放的过程。 首先，可以从 IP报文中看出是 TCP协议： 可以看出，目的 IP 是 220.181.37.213，经过百度可以看出是北京的 IP地址， 百度总部在北京也是对的。 下面进入 TCP报文内部看连接过程： 可以看到是我（客户）向目标地址（服务器）发出的第一次握手， seq=0， SYN=1。 这个是服务器的回复， SYN=1，ACK=1，seq=0，ack=1。 这是我再向服务器发出第三次握手，可以看到 ACK=1，seq=1，ack=1。 完全符合 TCP连接建立的三次握手。此时连接建立完成。 下面分析 TCP