使用WireShark抓包工具深入理解TCP连接的三次握手以及知识延伸

    写博客前先碎碎念，TCP报文三次握手在大二的时候学过，大三的时候《计算机网络》专业课又学了一遍，这次因为是专业课  学习，对整个计算机网络的理解更深刻了。正好我们做了关于用WireShark抓包的实验，写了实验报告，所以有必要记录一下。本博客的大部分内容是我实验报告上的内容，感谢王涛老师给我们上这门计算机网络课程。好，废话不多说，接下来进入正题。

首先我们用书面语言理解TCP三次握手，下面是TCP三次握手的演示图。

1.由客户端发起tcp连接的请求，此时客户端发送一条报文，其中包含SYN标志位，将SYN设置为1；以及seq位。设seq = x ; 该报文段成为SYN报文段。

2.服务器收到这条报文后，返回给客户端一条报文，包含Ack位,SYN,以及seq位。 其中ack = x+1; SYN = 1; seq = y。该报文段称为SYNACK报文段。

3.当客户端收到SYNACK报文段之后，客户端需要再给服务器发送另外一个报文段，进行确认。该报文段的SYN = 0, seq = x +１，　ack =y+1;

我们打开WireShark，选择一个你正在使用的网卡。然后再打开浏览器，输入http://www.hbu.edu.cn/(学校官网)。在wireshark中输入http过滤，然后选中GET /HT