wireshark实战tcp三次握手和四次挥手

1 、安装好后wireshark后,由于我本地起了一个服务,所以我选择的是本地回环地址的这个选项,如下图(网络接口可以选择其它选项).

2、点击进去之后,在头部的栏上输入下面内容并且回车

ip.addr==192.168.3.16 and tcp.port==8080

3、浏览器发送请求 http://192.168.3.16:8080/tomcat_test/api/test

4、看到wireshark如下图的结果

因为浏览器会自动发送一个favicon.ico的请求，所以头尾会有两回握手和两回挥手。中间部分如下解释：

4.1 发送一个当前的请求，服务器确认
4.2 服务器推送数据，浏览器确认
4.3 是浏览器发送一个facicon.ico的请求，服务器确认