wiresharktcp三次握手(wiresharktcp三次握手四次放手抓取的是什么数据)

TCP有超时重传机制，如果在定时器范围内未收到确认，会重发数据包。

TCP.总是尽可能的捎带需要回复给对方的数据。 1、ACK是对No 7的那个包seq 0 的确认 2、是捎带数据

仔细看那些数据包，这个不难....

第一次：客户端向服务器发送连接请求 第二次：服务器向客户端发送请求响应 第三次：完成连接或连接失败

1) 请求端（通常称为客户）发送一个S Y N段指明客户打算连接的服务器的端口，以及初始序号（I S N）。这个S Y N段为报文段1。 2) 服务器发回包含服务器的初始序号的S Y N报文段（报文段2）作为应答。同时，将确认序号设置为客户的I S N加1以对客户的S Y N报文段进行确认。一个S Y N将占用一个序号。3) 客户必须将确认序号设置为服务器的I S N加1以对服务器的S Y N报文段进行确认（报文段3）。这三个报文段完成连接的建立。这个过程也称为三次握（three-wayhandshake）。根据这个定义,我们有以下几个问题需要明确:1,报文段1如何确定客户端初始序号ISN, 同理报文段2如何确定服务器端初始序号ISN2,tcp通过三次握手机制保证发送和接受的同步,保证数据的可靠传送.3,和可靠性相关的还有以下三个概念很重要:未连接队列：在三次握手协议中，服务器维护一个未连接队列，该队列为每个客户端的SYN包开设一个条目，该条目表明服务器已收到SYN包，并向客户发出确认，正在等待客户的确认包。这些条目所标识的连接在服务器处于Syn_RECV状态，当服务器收到客户的确认包时，删除该条目，服务器进入ESTABLISHED状态。Backlog参数：表示未连接队列的最大容纳数目。SYN-ACK 重传次数 服务器发送完SYN－ACK包，如果未收到客户确认包，服务器进行首次重传，等待一段时间仍未收到客户确认包，进行第二次重传，如果重传次数超过系统规定的最大重传次数，系统将该连接信息从半连接队列中删除。注意，每次重传等待的时间不一定相同。 半连接存活时间：是指半连接队列的条目存活的最长时间，也即服务从收到SYN包到确认这个报文无效的最长时间，该时间值是所有重传请求包的最长等待时间总和。有时我们也称半连接存活时间为Timeout时间、SYN_RECV存活时间。
如图所示通过wireshark的“Flow Graph”功能，我们可以清楚的看到这个TCP会话建立交互的数据据流图：