Wireshark抓包：详解TCP三次握手报文内容_tcp三次握手抓包

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取

一、抓包

通过Wireshark这个抓包工具演示下正常能抓到tcp三次握手，能看到的内容是不是和上篇文章tcp三次握手中用图画出来的内容是一样的呢？

现在就抓个包详细得讲解下。先选择我上网的网卡，然后点击这个蓝色的小鲨鱼，开始抓包了。

现在它在开始抓包，我去访问一个页面。这是个https的连接，肯定是基于tcp的。

点击红色按钮暂停。

抓的是tcp协议，过滤下tcp协议的包。按下回车之后，这边就全是tcp的报文了：

因为刚刚都在这一块网卡上抓的，这块网卡可能有很多别的流量，所以抓到的流量不是很纯净。

随意看下某个tcp连接，它的三次握手的过程。

我就看这个，怎么过滤出来这一个连接呢？

右击这个包，选择追踪流（追踪整个这一个连接）-tcp流

将这个连接的所有的数据包都过滤出来了，就看不到其它的杂七杂八的连接。这是指这一个连接的tcp的报文。

二、详解tcp3次握手

第1个报文，请求连接消息：syn：

显示出来这是个syn包：

syn包用来发起连接请求的，客户端向服务器发起连接请求，syn标志位置1。看下标志位置1是什么样子的。双击这个包就可以打开。

看到一个详细的报文显示：

它会把网络中每一层的数据格式都显示在这里：

数据链路层

第2个报文：syn,ack

syn,ack是服务器给客户端返回的确认消息。

双击它，点开看下：

syn，ack包与syn包对比：

第3个报文，确认消息：ack

客户端发给服务器的：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

bs.csdn.net/topics/618631832)**

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！