目录

一、WireShark介绍

二、什么是TCP

三、TCP三次握手

四、TCP四次挥手

---

一、WireShark介绍

WireShark是一个开源的网络分析工具，用于捕获和分析网络数据包。它可以在多个操作系统上运行，包括Windows、Mac OS和Linux。

使用WireShark，用户可以通过捕获网络接口上的数据包来监控和分析网络流量。它支持多种协议的解析，包括以太网、无线网络、TCP/IP、DNS、HTTP等。用户可以查看和分析数据包的详细信息，如源IP地址、目标IP地址、端口号、协议类型等。

WireShark提供了强大的过滤功能，用户可以使用过滤规则来筛选感兴趣的数据包。它还支持将捕获到的数据包保存为文件，以便后续的分析和查看。

除了捕获和分析网络数据包，WireShark还提供了一些其他功能，如网络流量统计、报文重组、协议异常检测等。它是网络管理员、网络安全专家以及网络开发人员常用的工具之一，用于故障排查、网络性能优化、安全审计等任务。

总而言之，WireShark是一个功能强大的网络分析工具，可以帮助用户监控、调试和分析网络流量，从而提升网络的性能和安全性。

二、什么是TCP

TCP（传输控制协议）是一种在计算机网络中常用的传输层协议。它是一种面向连接、可靠的协议，用于在网络上可靠地传输数据。

TCP使用三次握手建立连接，即客户端发送一个连接请求给服务器，服务器回复确认请求，客户端再次回复确认。连接建立后，双方可以通过TCP协议进行数据传输。

TCP提供了可靠的数据传输服务，通过序号和确认机制来保证数据的可靠性。每个TCP数据包都会分配一个序号，接收方会对收到的数据进行确认，并且发送方会根据确认信息进行重传，以确保数据的完整性和正确性。

TCP还具备流量控制和拥塞控制的机制，以避免网络拥塞和丢包。流量控制通过接收方发送窗口来告知发送方可以接收的数据量，拥塞控制则是通过慢启动、拥塞避免和拥塞恢复等算法来动态调整发送方的发送速率。

TCP协议还支持面向字节流的传输，将应用层数据划分为以字节为单位的数据流进行传输。

总之，TCP是一种可靠的、面向连接的传输协议，通过序号、确认、流量控制和拥塞控制等机制，保证了数据的可靠性、完整性和稳定性。它在互联网中被广泛使用，包括网页浏览、电子邮件、文件传输等应用。

三、TCP三次握手

TCP三次握手是建立TCP连接的过程。在发送端和接收端之间进行通信之前，需要先建立一个可靠的连接。下面是TCP三次握手的步骤：

1. 第一次握手：客户端向服务器发送连接请求报文段（SYN）并指定初始序列号，进入SYN_SENT状态等待服务器确认。

2. 第二次握手：服务器收到客户端的连接请求后，会回复一个带有确认序号（ACK）和自己的初始序列号的报文段，同时也会包含一个自己的连接请求（SYN）的报文段，进入SYN_RCVD状态。

3. 第三次握手：客户端收到服务器的回复后，会再次回复一个带有确认序号（ACK）的报文段，确认服务器的连接请求。这个报文段发送后，客户端和服务器都进入ESTABLISHED状态，连接建立成功。

通过这个三次握手的过程，客户端和服务器都确认了对方的能力和愿望建立连接，并且双方都知道了自己和对方的初始序列号。这样就建立了一个可靠的双向通信通道，可以进行数据的传输。如果在握手过程中发生了超时、丢包或者其他错误，建立连接的过程会失败，需要重新进行握手。

TCP在断开连接时需要进行四次挥手，与建立连接时的握手过程不同。

四、TCP四次挥手

TCP四次挥手是指在TCP连接断开时，双方进行关闭连接的过程。具体步骤如下：

1. 第一次挥手：客户端发送一个FIN（Finish）报文给服务器端，表示客户端不再发送数据。

2. 第二次挥手：服务器端收到FIN报文后，发送一个ACK（Acknowledgment）报文给客户端，表示收到了客户端的关闭请求。

3. 第三次挥手：服务器端发送一个FIN报文给客户端，表示服务器端不再发送数据。

4. 第四次挥手：客户端收到FIN报文后，发送一个ACK报文给服务器端，表示收到了服务器端的关闭请求。

在这个过程中，双方都可以发送和接收数据，因此需要四次挥手来完成连接的关闭。这样可以确保双方都有机会发送和接收剩余的数据，并且可以保证数据的可靠传输。