网络基础实验（一）wireshark 验证TCP 三次握手
一 TCP 三次握手简介
TCP 三次握手是传输控制协议（TCP）在建立连接时的标准过程，其根本目的是在不可靠的IP网络之上，建立一个可靠的、面向连接的字节流传输通道
1.1 三次握手流程详解
| 握手阶段 | 发送方 | 标志位设置 | 序列号(SEQ)变化 | 确认号(ACK)变化 | 状态变化 | 核心目的解读 |
|---|---|---|---|---|---|---|
| 第一次握手 | 客户端 | SYN=1 |
seq = x(客户端随机生成初始序列号 ISN) |
不适用 (因尚未收到服务器序列号) |
CLOSED → SYN-SENT |
客户端询问："你好服务器，我的起始号是x，你能收到吗？我们建立连接吧。" |
| 第二次握手 | 服务器 | SYN=1, ACK=1 |
seq = y(服务器随机生成自己的初始序列号 ISN) |
ack = x + 1(确认客户端的序列号x，期望下次从x+1开始接收) |
LISTEN → SYN-RCVD |
服务器应答："收到你的请求（x），我同意连接。我的起始号是y，请确认。" |
| 第三次握手 | 客户端 | ACK=1 |
seq = x + 1(因第一次握手消耗一个序号) |
ack = y + 1(确认服务器的序列号y，期望下次从y+1开始接收) |
SYN-SENT → ESTABLISHED |
客户端最终确认："好的服务器，确认收到你的起始号y。连接已就绪，可以开始传输数据了。" |
| 服务器收包后 | - | - | - | - | SYN-RCVD → ESTABLISHED |
服务器收到第三次握手的ACK，确认双向信道畅通，连接正式建立。 |
二 wireshark 报文分析
Wireshark 抓取的是包含 TCP 头的完整数据包，它同时包含了以太网头、IP 头和 TCP 头。其中以太网头负责数据链路层传输、IP 头负责网络层路由、TCP 头承载握手逻辑；