TCP三次握手
所谓三次握手(Three-way Handshake)，是指建立一个TCP连接时，需要客户端和服务器
总共发送3个包。
三次握手的目的是连接服务器指定端口，建立TCP连接,并同步连接双方的序列号和确认号
并交换 TCP 窗口大小信息.在socket编程中，客户端执行connect()时。将触发三次握手。
第一次握手:
客户端发送一个TCP的SYN标志位置1的包指明客户打算连接的服务器的端口，以及
初始序号X,保存在包头的序列号(Sequence Number)字段里。
第二次握手:
服务器发回确认包(ACK)应答。即SYN标志位和ACK标志位均为1同时，将确认序号(Acknowledgement Number)设置为客户的I S N加1以.即X+1。
第三次握手.
客户端再次发送确认包(ACK) SYN标志位为0,ACK标志位为1.并且把服务器发来ACK
的序号字段+1,放在确定字段中发送给对方.并且在数据段放写ISN的+1
TCP(TransmissionControlProtocol)传输控制协议
TCP是主机对主机层的传输控制协议，提供可靠的连接服务，采用三次握手确认建立一个连接:
位码即tcp标志位,有6种标示:SYN(synchronous建立联机)ACK(acknowledgement确认)
PSH(push传送)FIN(finish结束)RST(reset重置)URG(urgent紧急)
Sequencenumber(顺序号码)Acknowledgenumber(确认号码)
第一次握手：主机A发送位码为syn＝1,随机产生seqnumber=1234567的数据包到服务器，主
机B由SYN=1知道，A要求建立联机；
第二次握手：主机B收到请求后要确认联机信息，向A发送acknumber=(主机A的
seq+1),syn=1,ack=1,随机产生seq=7654321的包
第三次握手：主机A收到后检查acknumber是否正确，即第一次发送的seqnumber+1,以及位
码ack是否为1，若正确，主机A会再发送acknumber=(主机B的seq+1),ack=1，主机B收到
后确认seq值与ack=1则连接建立成功。
完成三次握手，主机A与主机B开始传送数据。
在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。
第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待
服务器确认；
第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN
包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态；第三次握手：客户端收到服
务器的SYN＋ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进
入ESTABLISHED状态，完成三次握手。完成三次握手，客户端与服务器开始传送数据.
实例:IP192.168.1.116.3337>192.168.1.123.7788:S3626544836:3626544836
TCP三次握手/四次挥手详解
TCP(Transmission Control Protocol) 传输控制协议
TCP是主机对主机层的传输控制协议，提供可靠的连接服务，采用三次握手确认建立一个连接:
位码即tcp标志位,有6种标示:SYN(synchronous建立联机) ACK(acknowledgement 确认) PSH(push传送ST(reset重置) URG(urgent紧急)
Sequence number(顺序号码) Acknowledge number(确认号码)
第一次握手：主机A发送位码为syn＝1,随机产生seq number=1234567的数据包到服务器，主机B由SYN=机；
第二次握手：主机B收到请求后要确认联机信息，向A发送ack number=(主机A的seq+1),syn=1,ack=1,随1的包
第三次握手：主机A收到后检查ack number是否正确，即第一次发送的seq number+1,以及位码ack是否为再发送ack number=(主机B的seq+1),ack=1，主机B收到后确认seq值与ack=1则连接建立成功。
完成三次握手，主机A与主机B开始传送数据。
在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。
第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认；
第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），时服务器 进入SYN_RECV状态； 第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK(完毕，客户端和服务器进入 ESTABLISHED状态，完成三次握手。 完成三次握手，客户端与服务器开始传送数据
实例:
IP 192.168.1.116.3337 > 192.168.1.123.7788: S 3626544836:3626544836
TCP的三次握⼿过程
1. 说说TCP三次握⼿的过程？
1. 第⼀次握⼿：Client将标志位SYN置为1，随机产⽣⼀个值seq=J，并将该数据包发送给Server，Client进⼊SYN_SENT状
态，等待Server确认。2. 第⼆次握⼿：Server收到数据包后由标志位SYN=1知道Client请求建⽴连接，Server将标志位SYN和ACK都置为
1，ack=J+1，随机产⽣⼀个值seq=K，并将该数据包发送给Client以确认连接请求，Server进⼊SYN_RCVD状态。
3. 第三次握⼿：Client收到确认后，检查ack是否为J+1，ACK是否为1，如果正确则将标志位ACK置为1，ack=K+1，并将该
数据包发送给Server，Server检查ack是否为K+1，ACK是否为1，如果正确则连接建⽴成功，Client和Server进⼊ESTABLISHED状态，完成三次握⼿，随后Client与Server之间可以开始传输数据了。
2. TCP的报⽂格式是怎么样的？
重要字段：
1. 序号：Seq序号，占32位，⽤来标识从TCP源端向⽬的端发送的字节流，发起⽅发送数据时对此进⾏标记。
2. 确认序号：Ack序号，占32位，只有ACK标志位为1时，确认序号字段才有效，Ack=Seq+1。
3. 标志位：共6个，即URG、ACK、PSH、RST、SYN、FIN等，具体含义如下：
1. URG：紧急指针（urgent pointer）有效。
2. ACK：确认序号有效。
3. PSH：接收⽅应该尽快将这个报⽂交给应⽤层。
4. RST：重置连接。
5. SYN：发起⼀个新连接。
6. FIN：释放⼀个连接。
3. 为什么要三次握⼿，两次不可以吗？
为了实现可靠数据传输，TCP协议的通信双⽅都必须维护⼀个序列号，以标识发送出去的数据包中，哪些是已经被对⽅收到的。
三次握⼿的过程即是通信双⽅相互告知序列号起始值， 并确认对⽅已经收到了序列号起始值的必经步骤。如果只是两次握⼿，⾄
TCP UDP报文测试
1.目的:通过wireshark 嗅探（抓包）来熟练掌握TCP UDP，的报文头部，并且通过实验分析出TCP的三次握手建立连接，四次握手断开连接，比较TCP UDP的相同点和不同点。
2.测试环境：本机 wireshark抓包软件
3.测试步骤：本机联网 ，通过访问百度 QQ 分别抓取 TCP UDP报文，且截取报文头部进行分析 ，截图如下:
Source port:源端口 标识报文的返回地址
Destination port：目的端口 这个端口指明接收方的应用程序接口
Sequence number：序列号 标示报文段中的第几个数据字节(32的数)
Header length:头部长度
Window size vlan：窗口 流控 指明每次只能接收多少字节
Checksum：校验和 错误检查 Options：选项 标识哪个选项（如果有的话）有效
TCP:截图进行3次握手分析:截图如下（访问网页）
通过访问百度抓取的连续3个包进行分析
（203）
（204）
（205）
整个过程：本机访问百度发起SYN 对方收到确认并且返回SYN 最后本机收到发起ACK确认建立连接
四次握手断开连接过程：
同样访问百度
截图如下：
用143 144 145包进行分析:
整个过程：三次握手最后ACK确认，下一个包出现FIN=1，表示发送端已经发送到数据末尾，数据传送完成发送FIN标志位的TCP段，连接将被断开。
UDP:访问腾讯QQ 进行抓取
我们选中 110 111包来进行分析：
（110）
（111）
通过包头可以发现UDP包头中的字段都有在TCP中出现，各字段的含义和作用和TCP一样。
4测试结果：
验证了三次握手 四次握手断开得以实验，分析出了TCP UDP
报文头部的基本含义和作用
5.总结：
通过测试了解了TCP UDP的相同点和不同点，记录如下：
相同点 都是传输层的协议
