从抓包的角度来分析tcp建立时的三次握手（好几次笔试面试，都有tcp三次握手）

         三次握手过程如下：

        

       来搭建一个网络环境：

       利用CommView来抓包（因为它可以抓环回包包），开启它， 捕捉8888端口的包包。

       服务端程序为：

 

#include <stdio.h>
#include <winsock2.h> // winsock接口
#pragma comment(lib, "ws2_32.lib") // winsock实现

int main()
{
	WORD wVersionRequested;  // 双字节，winsock库的版本
	WSADATA wsaData;         // winsock库版本的相关信息
	
	wVersionRequested = MAKEWORD(1, 1); // 0x0101 即:257
	
	// 加载winsock库并确定winsock版本，系统会把数据填入wsaData中
	WSAStartup( wVersionRequested, &wsaData );

	// AF_INET 表示采用TCP/IP协议族
	// SOCK_STREAM 表示采用TCP协议
	// 0是通常的默认情况
	unsigned int sockSrv = socket(AF_INET, SOCK_STREAM, 0);

	SOCKADDR_IN addrSrv;

	addrSrv.sin_family = AF_INET; // TCP/IP协议族
	addrSrv.sin_addr.S_un.S_addr = INADDR_ANY; 
	addrSrv.sin_port = htons(8888); // socket对应的端口

	// 将socket绑定到某个IP和端口（IP标识主机，端口标识通信进程）
	bind(sockSrv,(SOCKADDR*)&addrSrv, sizeof(SOCKADDR));

	// 将socket设置为监听模式，5表示等待连接队列的最大长度
	listen(sockSrv, 5);

	SOCKADDR_IN addrClient;
	int len = sizeof(SOCKADDR);
	unsigned int sockConn = accept(sockSrv,(SOCKADDR*)&addrClient, &len);
	
	while(1)
	{
		char sendBuf[100] = {0};
		scanf("%s", sendBuf);
		send(sockConn, sendBuf, strlen(sendBuf) + 1, 0); // 发送数据到客户端，最后一个参数一般设置为0

		char recvBuf[100] = {0};
		recv(sockConn, recvBuf, 100, 0);
		printf("%s\n", recvBuf);
	
	}

	closesocket(sockConn);	
	closesocket(sockSrv);
	WSACleanup();
	
	return 0;
}

       启动服务器，此时没有包包。

 

 

        客户端程序为：

 

#include <winsock2.h>
#include <stdio.h>
#pragma comment(lib, "ws2_32.lib")

int main()
{
	WORD wVersionRequested;
	WSADATA wsaData;
	wVersionRequested = MAKEWORD(1, 1);
	
	WSAStartup( wVersionRequested, &wsaData );

	SOCKET sockClient = socket(AF_INET, SOCK_STREAM, 0);

	SOCKADDR_IN addrSrv;
	addrSrv.sin_addr.S_un.S_addr = inet_addr("127.0.0.1");
	addrSrv.sin_family = AF_INET;
	addrSrv.sin_port = htons(8888);
	
	int ret = connect(sockClient, (SOCKADDR*)&addrSrv, sizeof(SOCKADDR));
	
	while(1)
	{
		char recvBuf[100] = {0};
		recv(sockClient, recvBuf, 100, 0);
		printf("%s\n", recvBuf);

		char sendBuf[100] = {0};
		scanf("%s", sendBuf);
		send(sockClient, sendBuf, strlen(sendBuf) + 1, 0);

	}

	closesocket(sockClient);
	WSACleanup();

	return 0;
}

        开启客户端， 此时观察CommView, 有三个包包，这个就是tcp建立的三次握手。

 

 

      为了弄懂tcp的三次握手，大家可以自己亲自抓包包来分析。面试官最喜欢问这个东东了。