9--Wireshark数据抓包分析之传输层协议（TCP协议）

步骤一

1.配置服务器端

选择10.1.1.33的机器，双击桌面的" TCP&UDP测试工具",右键点击服务器模式，在下拉列表中，选择创建服务器

2.配置客户端

选择10.1.1.142的机器，双击桌面的" TCP&UDP测试工具",右键点击客户端模式，在下拉列表中，选择"创建连接"，

 

在弹出的窗口中，选择TCP协议，服务器IP为10.1.1.33.端口6000，本机随意IP

3.获取TCP数据包

获取的TCP协议的数据包。分为两部分，即TCP三次握手，四次断开的数据。但在实际的操作中，可能遇到的情况较多，比如源IP和目的IP比较多，协议的帧号乱序等各种问题。在此，我们教大家简单的过滤功能，着色功能方便过滤和查看。    启动Wireshark，在Filter中输入tcp，点击Apply会看到很多的数据包，这是因为测试环境中，有很多的应用程序，与其服务器连接，使用TCP协议

步骤二

 

第一次握手

第二次握手

 

第三次握手

 

 

 

 

答题