TCP、IP协议原理

1、wireshark抓包工具使用

下载wireshark抓包工具
Linux下sudo apt-get install wireshark
启动wireshark sudo wireshark

点击options

选择网卡，设置过滤器

抓包的过程

详细的抓包分析，请参考这篇文章

2、eth_ip头原理

以太网头

ip头

3、TCP包头-确认重发机制

TCP时一种面向连接的，可靠的数据传输
TCP头部
1. TCP把所有要发送的数据进行编号（每一个字节用一个号）
2.发送时从当前数据位置，发送window大小的数据

4、TCP三次握手、四次挥手

第一次握手：建立连接时，客户端发送syn包（syn=J）到服务器，并进入SYN_SENT状态，等待服务器确认；SYN：同步序列编号（Synchronize Sequence Numbers）。

第二次握手：服务器收到syn包，必须确认客户的SYN（ack=J+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态；

第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=k+1），此包发送完毕，客户端和服务器进入ESTABLISHED（TCP连接成功）状态，完成三次握手。

第一次挥手：Clien发送一个FIN（m)，用来关闭Client到Server的数据传送，Client进入FIN_WAIT_1状态。

第二次挥手：Server收到FIN后，发送一个ACK(m+1)给Client,Server进入CLOSE_WAIT状态。

第三次挥手： Server发送一个FIN(n)，用来关闭Server到Client的数据传送，Server进入LAST_ACK状态。

第四次挥手：Client收到FIN后，Client进入TIME_WAIT状态，发送ACK(n+1)给Server，Server进入CLOSED状态，完成四次握手。