WhireShark中的TCP三次握手

1. Wireshark的TCP三次握手

右键->追踪流->TCP

TCP 状态    Source IP        Destination IP Protocol  Info
第一次握手：10.92.246.134 -> 203.208.41.87  TCP      【SYN seq=x】[SYN]Seq=x=0 具体{Flags:0x002(SYN),Sequence number:0}
第二次握手：203.208.41.87 -> 10.92.246.134  TCP      【SYN+ACK seq=y,ack=x+1】[SYN,ACK]Seq=y=0 Ack=x+1=1具体{Flags:0x012(SYN,ACK),Sequence number:0,Acknowledgment number:1}
第三次握手：10.92.246.134 -> 203.208.41.87  TCP      【ACK seq=x+1,ack=y+1】[ACK]Seq=x+1=1 Ack=y+1=1具体{Flags:0x010(ACK),Sequence number:1,Acknowledgment number:1}

缩写术语：

• 大写SYN：TCP标志位，全称为synchronous，表示建立联机
• 大写ACK：TCP标志位，全称为acknowledgement，表示确认
• 小写seq: 全称为 Sequence Number，记录包的序号，TCP 按照报文字节进行编号，用于解决包在网络中的乱序问题
• 小写ack: 全称为 Acknowledgment Number,确认序列号，用于向发送方确定已收到了哪些包，用来解决不丢包的问题
• Flags:包的类型，即TCP标志位，例如SYN、ACK、SYN+ACK

2. TCP状态变化

客户端                               服务端
CLOSED                               CLOSED
SYN-SENT -------SYN seq=x----------> LISTEN
SYN-SENT <--SYN+ACK seq=y,ack=x+1--- LISTEN
SYN-SENT ---ACK seq=x+1,ack=y+1----> SYN-RCVD
ESTABLISHED                          ESTABLISHED

第一次握手：

握手过程：

客户端发生 SYN 报文，并进入 SYN-SENT 状态，等待服务端的确认;

作用：

服务端可以得出结论：客户端的发送能力是OK的，服务端的接收能力是OK的

第二次握手：

握手过程：

a.服务端收到 SYN 报文，需要给客户端发生 ACK 确认报文;
b.同时服务端也要向客户端发生一个 SYN 报文，合计向客户端发送SYN+ACK报文，并进入SYN-RCVD;

作用：

客户端得出结论：客户端得出结论:客户端和服务端的收发能力都是OK，但是服务端还不知道客户端的接收能力

第三次握手：

握手过程：

a. 客户端收到SYN+ACK报文；
b. 并向服务端发送确认包，客户端进入ESTABLISHED状态;
c. 待服务端收到ACK报文后，也会进入ESTABLISHED状态，至此完成三次握手；

作用：

服务端得出结论：客户端的接收能力是OK的，即现在客户端和服务端都相互确定收发能力OK