wireshark查看TCP三次握手四次挥手

wireshark过滤表达式：

协议过滤：
比如TCP，只显示TCP协议。
IP 过滤：
比如 ip.src ==192.168.1.102 显示源地址为192.168.1.102，
ip.dst==192.168.1.102, 目标地址为192.168.1.102
端口过滤 ：
tcp.port ==80, 端口为80的
tcp.srcport == 80, 只显示TCP协议的源端口为80的。
Http模式过滤 ：
http.request.method==”GET”, 只显示HTTP GET方法的。
逻辑运算符为 AND/ OR ：
ip.src ==192.168.1.102 or ip.dst==192.168.1.102，源地址或者目标地址是192.168.1.102

TCP三次握手（建立连接）：

如图展示的三次握手总结如下：
1、第一个是“连接协定”数据段，用于请求同步（SYN）。
2、接下来的数据段确认请求（ACK），并在主机之间确定连接参数（规则）。这些数据段请求同步接收方排序，以建立双向连接。
3、最后一个数据段也是确认，它通知目标主机，接受了连接协定且连接已建立。现在可以开始传输数据了。

TCP四次挥手（关闭连接）：

wireshark演示：

filter: http >> 右键 >> 追踪流 >> TCP流

多抓几个包就能抓到这样典型的包。第一个方框为三次握手，第二个方框为四次挥手。
容易看出，第四个包首次发送下载网页的请求，http服务器IP地址为52.80.155.220，客户端也就是我的IP地址为192.168.199.222。