利用wireshark对TCP抓包分析

抓包结果已上传可免费下载对应观看：
wireshark抓包结果

一、流程梳理

我的机子192.168.1.131简称A与服务端机子223.166.138.30简称B先三次握手建立TCP连接，再进行HTTP请求，最后四次挥手断开TCP连接
1.三次握手：

这里的分段是指：上层协议HTTP的应答由多个分段组成，每个分段都是TCP协议的。TCP本身没有分段的概念，它的sequence number和acknowledge number 是使TCP是基于流的协议的支撑，TCP segment of a reassembled PDU的出现是因为Wireshark分析了其上层的HTTP协议而给出的摘要，如果配置Wireshark不支持HTTP协议解析

参考：https://blog.csdn.net/weixin_30439067/article/details/97999147m=1001.2101.3001.6650.1&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7Edefault-1-97999147-blog-103210932.pc_relevant_multi_platform_whitelistv3&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7Edefault-1-97999147-blog-103210932.pc_relevant_multi_platform_whitelistv3&utm_relevant_index=2

PSH（Push）：告诉对方收到该 文段后是否立即把数据推送给上层。如果值为 1，表示应当立即把数据提交给上层，而不是缓存起来。

3.HTTP的请求与相应

二、读 络包

现在打开B主机响应A主机建立连接请求的第80 包：

流控制：TCP提供一种机制可以让发送端根据接收端的实际接收能力控制发送的数据量，具体操作：接收端主机向发送端主机通知主机可以接收数据的大小，于是发送端会发送不超过这个限度的数据，当接收端的缓冲区溢出时，窗口大小的 值也会随之设置成一个更小的值通知发给发送端，从而控制数据发送量。
注意window size不是指发送窗口，而是告诉对方自己的接受窗口，也就是自己的缓冲区大小

文章知识点与官方知识档案匹配，可进一步学习相关知识 络技能树跨区域 络的通信学习 络层的作用22489 人正在系统学习中