轉載之前：基于HTTP的視頻流中，客戶端有時會打開使用多條TCP與服務器連接，為了驗證每一對話的sessionID是否相同，使用wireshark進行了抓包分析（抓到的都是加密的包，無卵用orz....），這里就需要學會從wireshark中看出握手是否成功，這就是我轉載的原因啦！

開始！：

啟動 點擊start出現下面的對話框 ?
wireshark是捕獲機器上的?某一塊網卡的網絡包，當機器上有多塊網卡的時候，需要選擇一個網卡進行捕獲操作。 選擇網卡 >主頁面上，直接點擊選中后start >capture->interfaces，選擇后start ?
窗口介紹
1. Display Filter(顯示過濾器)， 用于過濾已經捕獲到的數據 ? ?PS:過濾器分為顯示過濾器和捕獲過濾器。捕獲過濾器用來過濾捕獲的封包，以免捕獲到過多的數據。 ? ? ? ?捕獲過濾器的設置方式，capture->capture filters 2. Packet List Pane(封包列表)， 顯示捕獲到的封包， 有源地址和目標地址，端口號。 顏色不同，代表不同的協議。 3. Packet Details Pane(封包詳細信息), 顯示封包中的字段 ? ? 各行信息說明如下： ? ? ? ? ?Frame:??物理層的數據幀概況 ? ? ? ? ??Ethernet II:??數據鏈路層以太網幀頭部信息 ? ? ??? ??Internet Protocol Version 4:??互聯網層IP包頭部信息 ? ? ? ? ?Transmission Control Protocol:??傳輸層T的數據段頭部信息 ? ? ??? ??Hypertext Transfer Protocol:??應用層的信息 4. Dissector Pane(16進制數據) ? ???16進制數據查看面板，也叫做解析器。這里顯示的內容與“封包詳細信息”中相同，只是改為以16進制的格式表述。 5. Miscellanous(地址欄)
三次握手抓包過程分析 ???首先來一張三次握手經典圖解
下面使用wireshark實際分析三次握手過程 1.打開wireshark，打開瀏覽器輸入網址blog.csdn.net/hello_yz并訪問； 2.停止捕獲?，紅方塊。不停止的話后面一直抓一直抓......； 3.在封包列表中可以找到下圖數據： ???? 在圖中可以看到，訪問blog.csdn.net/hello_yz網站過程中，wireshark截獲到了三次握手的三個數據包，第四個包才是http的。這也說明http確實是使用TCP建立連接的。
下面進行三個數據包的詳細分析。 首先對?封包詳細信息分析說明 選中一條TCP協議數據包，它的封包詳細信息如下圖： ?
第一次握手數據包，可以看到客戶端發送一個TCP，標志位為SYN，序列號為0， 代表客戶端請求建立連接。如下圖： ?
第二次握手數據包，可以看到服務器發回確認包, 標志位為 SYN,ACK. 將確認序號ACK設置為1.如下圖： ?
第三次握手數據包，可以看到客戶端再次發送確認包(ACK) ，標志位為ACK，將sequence+1.如下圖： ?
經過上述三次握手過程，即建立了HTTP連接。
當三次握手無法順利進行時，也就不能建立連接。 為了避免抓到過多冗余數據，可以進行捕獲過濾器設置 在host文件中添加如下數據便于測試 102.54.94.97??????www.oa.com 捕獲過濾器設置如下圖： capture->capture filter->new ?
Filter name自己隨意取，host www.oa.com表示只捕獲主機名為www.oa.com的數據包 然后，capture->option,選好之后start ?
抓到的數據包如下所示，可以看到在客戶端發出第一次握手的請求后，沒有得到服務器的應答，握手失敗，無法建立連接。

?

http://www.cnblogs.com/dyllove98/p/3192083.html

總結

以上是生活随笔為你收集整理的三次握手wireshark抓包分析，成功握手和失败握手的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。