wireshark 抓包调试（三路握手、四路断开）

目录

前期准备

TCP三路握手

第一次握手

第二次握手

第三次握手

TCP四路断开

第一次断开:

第二次断开:

第三次断开:

第四次断开:

报文解析

---

前期准备

以百度为例（www.baidu.com），选择一个网络接口WLAN，开始捕获，你会看到很多捕获的内容，在浏览器输入百度的网址，最后通过ping指令看下百度的 IP 地址：

在wireshark筛选条件里输入

显示如下符合筛选条件的数据（就是和百度关联的所有连接）

TCP三路握手

第一次握手

从客户端（10.231.125.86）向百度（220.181.38.150）发出的 [SYN]，

客户端发送一个标识了[SYN=1]的数据段，表示期望与服务器连接，TCP规定[[SYN=1]时不能携带数据，但要消耗一个序号,因此声明自己的序号是 seq=0;