TCP分析工具

Wireshark · Go Deep

三次握手

第1次握手

syn设置为1，表明这是一个 SYN包

seq = 1390201126

第2次握手

syn=1 同时 ACK=1，表明这是一个 SYN/ACK包

服务端返回的 ACK = 客户端第一次发送的 seq+1 = 1390201126+1

同时服务端向客户端返回了自己的 seq（如果第三次握手客户端返回的ack=seq+1，代表客户端收到了自己发的seq）

也就是说第三次握手发来的ack应该等于 522897289

第3次握手

可以看到第 3 次握手的 ack=第2次握手seq+1

ack=1，可以看出来这是一个 ACK 请求。

四次挥手

可以看到四次挥手的过程

• FIN、ACK

• ACK

  服务端返回给客户端ACK之后，此时不接收客户端发来的数据。但是服务端可以把剩余数据发给客户端。

  等发送完毕之后，再通知客户端。

• FIN、ACK

  客户端经过 MSL 时间后进入 CLOSED 状态。

• ACK

  服务端收到之后进入 CLOSED 状态，即断开连接。