Wireshark的TCP协议

1. TCP协议的概念

　　TCP协议，全称是（TRansmission  Control  Protocol）传输控制协议，是一种面向连接的，可靠的，基于字节流的传输层通信协议。

2. TCP三次握手

　　浏览器向服务器发送请求，TCP建立连接之前会进行三次握手，通过Wireshark来抓取TCP三次握手的过程　　

 　　第一步：源主机（192.168.31.181）向目标主机（120.133.59.143）进行第一次握手，期间会向目标主机发送SYN包，此时Seq=0

　　第二步：目标主机（120.133.59.143）接收到SYN包之后，才会向源主机（192.168.31.181）发送一个确认包（SYN，ACK），Seq=0，Ack=1，这是第二次握手

　　第三步：源主机（192.168.31.181）接收到目标主机（120.133.59.143）的确认包后，发送一个确认包回去（ACK），Seq=1，Ack=1，建立连接成功，这是第三次握手

3. TCP头部信息

原文地址：http://www.cnblogs.com/chf333/p/16835932.html