wiresharktcp三次握手(wiresharktcp三次握手抓取的是什么数据)

TCP有超时重传机制，如果在定时器范围内未收到确认，会重发数据包。

TCP.总是尽可能的捎带需要回复给对方的数据。 1、ACK是对No 7的那个包seq 0 的确认 2、是捎带数据

1) 请求端（通常称为客户）发送一个S Y N段指明客户打算连接的服务器的端口，以及初始序号（I S N）。这个S Y N段为报文段1。 2) 服务器发回包含服务器的初始序号的S Y N报文段（报文段2）作为应答。同时，将确认序号设置为客户的I S N加1以对客户的S Y N报文段进行确认。一个S Y N将占用一个序号。3) 客户必须将确认序号设置为服务器的I S N加1以对服务器的S Y N报文段进行确认（报文段3）。这三个报文段完成连接的建立。这个过程也称为三次握（three-wayhandshake）。根据这个定义,我们有以下几个问题需要明确:1,报文段1如何确定客户端初始序号ISN, 同理报文段2如何确定服务器端初始序号ISN2,tcp通过三次握手机制保证发送和接受的同步,保证数据的可靠传送.3,和可靠性相关的还有以下三个概念很重要:未连接队列：在三次握手协议中，服务器维护一个未连接队列，该队列为每个客户端的SYN包开设一个条目，该条目表明服务器已收到SYN包，并向客户发出确认，正在等待客户的确认包。这些条目所标识的连接在服务器处于Syn_RECV状态，当服务器收到客户的确认包时，删除该条目，服务器进入ESTABLISHED状态。Backlog参数：表示未连接队列的最大容纳数目。SYN-ACK 重传次数 服务器发送完SYN－ACK包，如果未收到客户确认包，服务器进行首次重传，等待一段时间仍未收到客户确认包，进行第二次重传，如果重传次数超过系统规定的最大重传次数，系统将该连接信息从半连接队列中删除。注意，每次重传等待的时间不一定相同。 半连接存活时间：是指半连接队列的条目存活的最长时间，也即服务从收到SYN包到确认这个报文无效的最长时间，该时间值是所有重传请求包的最长等待时间总和。有时我们也称半连接存活时间为Timeout时间、SYN_RECV存活时间。
如图所示通过wireshark的“Flow Graph”功能，我们可以清楚的看到这个TCP会话建立交互的数据据流图：

(1)TCPClient向TCPServer发送连接请求SYN (2)TCPServer收到连接请求后反馈SYN+ACK (3)TCPClient收到SYN+ACK后反馈ACK，三次握手完成，连接建立 (4)TCPClient向TCPServer发送100字节的数据 (5)TCPServer收到(4)后确认并发送78字节的数据，即捎带...
两种方法:

finack指的是数据已经传完了，可以断开连接，如果你仔细观察的话，可以看到最后有两个finack的。pshack都是tcp的头部字段，psh指的是不用在等待其他包了，自己就可以单独发送，所以带有pshack的是数据发送的包，传的应该就是你要的数据，当然到底是不是要看源和目的的ip对不对。
第一次握手数据包 客户端发送一个TCP，标志位为SYN，序列号为0， 代表客户端请求建立连接。第二次握手的数据包服务器发回确认包, 标志位为 SYN,ACK. 将确认序号(Acknowledgement Number)设置为客户的I S N加1以.即0+1=1。第三次握手的数据包 客户端再次发送确认包(ACK) SYN标志位为0,ACK标志位为1.并且把服务器发来ACK的序号字段+1,放在确定字段中发送给对方.并且在数据段放写ISN的+1。