利用 Wireshark 观察 TCP 连 接的建立。

查找 tcp 握手的三个包：

方法一：随便找一个 http 协议的包，观察其地址（不同于本机 IP 地址-192.168.……）的地址，查询输入 ip.src == 183.3.233.225 or ip.dst ==183.3.233.225 来搜寻相关包。在搜寻出来的包里头找到三次握手的包（特点：[SYN] seq=0、[SYN,ACK]seq=0,ack=1、[ACK] seq=1）
方法二：因为三次握手的第二个数据包非常特殊，SYN ACK同时置位，可以利用这个特点发现一个三次握手过程。查询输入tcp.flags.syn == 1 && tcp.flags.ack == 1来找到三次握手的第二个包。在得到的列表中单机右键点击追踪流，选择TCP流。之后得到TCP流的各个包。从中即可找到三次握手的三个包。

观察包

第一个握手数据包：客户端发送一个TCP，