TCP三次握手流程

1.客户端发送 SYN 请求报文：

  • 客户端选择一个初始序列号（seq）并将 SYN 标志位置为 1，表示请求建立连接。
  • 客户端将该 SYN 报文发送给服务端，并进入 SYN_SET 状态，等待服务端的响应。

2.服务端接收 SYN 请求报文：

  • 服务端接收到客户端发来的 SYN 请求报文。
  • 服务端将 SYN 标志位置为 1，ACK 标志位置为 1，表示同意建立连接。
  • 服务端选择一个自己的初始序列号（seq）并分配资源，发送 SYN+ACK 响应报文给客户端。

3.客户端接收 SYN+ACK 响应报文：

  • 客户端接收到服务端发来的 SYN+ACK 响应报文。
  • 客户端将 ACK 标志位置为 1，表示确认服务端的同意。
  • 客户端将该 ACK 报文发送给服务端，建立起连接。

完成以上三个步骤后，TCP 连接建立成功，双方可以开始进行数据传输。

Wireshark抓包分析

第一步：开启抓包，ping百度

wireshark抓tcp包_wireshark抓tcp包


第二步：过滤目标主机地址

wireshark抓tcp包_服务端_02


可以看到三个TCP数据包，接下来我们逐个分析。

第一次握手数据包

wireshark抓tcp包_服务端_03


由上图可以看到，seq为0，表示客户端的初始序列号为0；ack为0，代表本机还未确认服务端的同意；syn为1并进入set状态，说明本机请求建立连接并等待baidu.com的响应

第二次握手数据包

wireshark抓tcp包_wireshark_04


由上图可以看到，seq为0，表示服务端的初始序列号为0；ack为1，代表baidu.com同意接受连接；syn为1并进入set状态，说明baidu.com等待本机的响应

第三次握手数据包

wireshark抓tcp包_服务端_05


由上图可以看到，seq为1，表示客户端期望收到的下一个序列号是1；ack为1代表本机同意接受连接；syn为1并进入set状态，表示确认服务端（baidu.com）的同意（即确认服务器的序列号为0）