Wireshark抓包TCP包头分析
TCP包头分析
端口号范围：0-65535
源端口号：是客户端进程随机生成的，一般是从50000开始的
目标端口号：一般是服务器固定的。如：mysql：3306
序列号seq：TCP为每个字节都进行了编号。
确认号ack：通过ack来确认每个字节是否收到，判断是否需要重传！
控制位：SYN：请求建立连接位
FIN：请求断开连接位
RST：重置位，强制对方断开连接，释放会话
PSH：推送位，推送数据到应用层，为1时为有应用层数据
ACK：确认位，该位为开关，为1时，ack号有效，为0时，ack无效。
URG：紧急位，为1时，
代表有些字节为紧急数据，需要第一时间推送到应用层，需要与紧急指针配合。
窗口大小：win窗口，用于通知发送方自己的缓存大小。
校验和：校验整个TCP段
wireshark的TCP包头分析
TCP三次握手，建立连接，原理图
Wireshark分析
图中可以看到wireshark截获到了三次握手的三个数据包。第四个包才是HTTP的， 这说明HTTP的确是使用TCP建立连接的。
第一次握手数据包
第二次握手数据包
第三次握手数据包
三次握手完成后
TCP的四次握手断开连接
点击下面获取学习链接
wireshark安装及网卡配置
wireshark数据包过滤
Wireshark 窗口介绍
Wireshark抓包TCP包头分析
Wireshark数据流追踪和信息说明
Wireshark抓包页面的登录信息