网络基础实验（一）wireshark 验证TCP 三次握手

一 TCP 三次握手简介

TCP 三次握手是传输控制协议（TCP）在建立连接时的标准过程，其根本目的是在不可靠的IP网络之上，建立一个可靠的、面向连接的字节流传输通道

1.1 三次握手流程详解

握手阶段	发送方	标志位设置	序列号(SEQ)变化	确认号(ACK)变化	状态变化	核心目的解读
第一次握手	客户端	SYN=1	seq = x (客户端随机生成初始序列号 ISN)	不适用 (因尚未收到服务器序列号)	CLOSED → SYN-SENT	客户端询问："你好服务器，我的起始号是x，你能收到吗？我们建立连接吧。"
第二次握手	服务器	SYN=1, ACK=1	seq = y (服务器随机生成自己的初始序列号 ISN)	ack = x + 1 (确认客户端的序列号x，期望下次从x+1开始接收)	LISTEN → SYN-RCVD	服务器应答："收到你的请求（x），我同意连接。我的起始号是y，请确认。"
第三次握手	客户端	ACK=1	seq = x + 1 (因第一次握手消耗一个序号)	ack = y + 1 (确认服务器的序列号y，期望下次从y+1开始接收)	SYN-SENT → ESTABLISHED	客户端最终确认："好的服务器，确认收到你的起始号y。连接已就绪，可以开始传输数据了。"
服务器收包后	-	-	-	-	SYN-RCVD → ESTABLISHED	服务器收到第三次握手的ACK，确认双向信道畅通，连接正式建立。

二 wireshark 报文分析

Wireshark 抓取的是包含 TCP 头的完整数据包，它同时包含了以太网头、IP 头和 TCP 头。其中以太网头负责数据链路层传输、IP 头负责网络层路由、TCP 头承载握手逻辑；

2.1 以太网帧头 (Ethernet Header)

三 实验验证