本文详细介绍了使用Wireshark捕获并分析TCP三次握手的过程。客户端首先发送SYN包进入SYN_SENT状态，服务器响应SYN+ACK，然后客户端发送ACK完成连接建立。在分析中，展示了涉及的IP地址、端口号以及报文段的关键信息。
Wireshark使用——TCP三次握手抓包
TCP报文格式：
TCP连接的建立（三次握手）
1、设计如何获得TCP建立连接使用的三次握手数据包，描述操作过程
（1）建立连接时，客户端发送SYN包到服务器，并进入SYN_SEND状态，等待服务器确认；
（2）服务器收到SYN包，必须确认客户的SYN，同时自己也发送一个SYN包，即SYN+ACK包，此时服务器进入SYN_RECV状态；
（3）客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK，此包发送完毕，客户端和服务器进入established状态，完成三次握手
2、TCP协议分析，查看捕获的数据包：
(1)本地计算机的IP地址是：172.28.19.63；
通讯使用的TCP端口号是：55507
(2)与本地计算机建立连接的IP地址是：49.7.115.36；
对方使用 80端口发送和接收TCP数据包
(3)分析报文段内容
第一次握手：建立连接时，客户端发送syn包（seq&
最低0.47元/天 解锁文章
2293
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
