如何使用Wireshark进行TCP三次握手和四次挥手抓包分析？

本文共计1167个文字，预计阅读时间需要5分钟。

1. 目的：建立客户端与服务器之间的TCP/IP连接，我们已知这是通过三次握手、四次挥手实现的。但很多地方对这一知识的描述仅限于理论层面，这次我们通过网络抓包的方式来实际观察。

1.目的

客户端与服务器之间建立TCP/IP连接，我们知道是通过三次握手，四次挥手实现的，但是很多地方对这个知识的描述仅限于理论层面，这次我们通过网络抓包的方式来看一下实际的TCP/IP传输过程。

2.什么是抓包？

网络传输信息是通过层层打包，最终到达客户端物理层，经过网线等设备传输到服务器端后，再进行层层拆包，最后获取信息。而抓包的“包”就是这个打包了信息的“包。抓包（packet capture）就是将网络传输发送与接收的数据包进行截获，来进行分析的过程。

3.如何进行抓包？

我们可以利用现成的网络抓包软件Wireshark，进行抓包，从而分析TCP/IP传输过程。