tcp协议与wireshark tcp数据流解析

一、 TCP报文格式

在了解三次握手和四次挥手之前，先知道TCP报文内部包含了哪些东西。
1 TCP报头中的源端口号和目的端口号同IP数据报中的源IP与目的IP唯一确定一条TCP连接。TCP在发送数据前必须在彼此间建立连接，这里连接意思是：双方需要内保存对方信息（例如：IP，Port…）
2 报文主要段的意思
　　　　序号：表示发送的数据字节流，确保TCP传输有序，对每个字节编号
　　　　确认序号：发送方期待接收的下一序列号，接收成功后的数据字节序列号加 1。只有ACK=1时才有效。
　　　　ACK：确认序号的标志，ACK=1表示确认号有效，ACK=0表示报文不含确认序号信息
　　　　SYN：连接请求序号标志，用于建立连接，SYN=1表示请求连接
　　　　FIN：结束标志，用于释放连接，为1表示关闭本方数据流
二、“三次握手”
2.1 三次握手过程
建立TCP连接时，需要客户端和服务器共发送3个包。
• 第一次：客户端发送初始序号x和syn=1请求标志
• 第二次：服务器发送请求标志syn，发送确认标志ACK，发送自己的序号seq=y，发送客户端的确认序号ack=x+1
• 第三次：客户端发送ACK确认号，发送自己的序号seq=x+1，发送对方的确认号ack&