Wireshark抓包：详解TCP三次握手报文内容_tcp三次握手抓包(2)

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取

我就看这个，怎么过滤出来这一个连接呢？

右击这个包，选择追踪流（追踪整个这一个连接）-tcp流

将这个连接的所有的数据包都过滤出来了，就看不到其它的杂七杂八的连接。这是指这一个连接的tcp的报文。

二、详解tcp3次握手

第1个报文，请求连接消息：syn：

显示出来这是个syn包：

syn包用来发起连接请求的，客户端向服务器发起连接请求，syn标志位置1。看下标志位置1是什么样子的。双击这个包就可以打开。

看到一个详细的报文显示：

它会把网络中每一层的数据格式都显示在这里：

数据链路层

第2个报文：syn,ack

syn,ack是服务器给客户端返回的确认消息。

双击它，点开看下：

syn，ack包与syn包对比：

第3个报文，确认消息：ack

客户端发给服务器的：

seq=1，是因为syn，ack包中确认号是1，表示我希望你收到下一个包的序列号是1。（也就是第一个syn包的序列号加1。）

这个ack是1是因为给我发的syn，ack包中序列号是0，在这个基础上加1，所以这个包的确认号就是1。

第4个，http报文：

三次握手之后，直接是个http的报文：

传输层已经建立完tcp连接，那应用层才能去在它的这个连接基础上面，去发送http的请求。

以上就是tcp3次握手的过程。

三、总结

以上内容是分两次整理的。所以2次抓包的内容有些区别，但是图片上写的技术内容准确无误。学习时应活学活用，切勿死搬硬套。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

bs.csdn.net/topics/618631832)**

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！