实验五使用 Wireshark分析 TCP 协议一、实验目的分析 TCP协议二、实验环境与因特网连接的计算机，操作系统为Windows，安装有 Wireshark、IE 等软件
三、实验步骤1、捕获一个从你电脑到远程服务器的TCP数据打开 FTP客户端，连接，用 ”TCP”为过滤条件，捕获建立连接和断开连接的数据
图 捕获的 TCP数据（1）连接建立：TCP连接通过称为三次握手的三条报文来建立的
观察以上数据，其中分组10 到 12 显示的就是三次握手
第一条报文没有数据的TCP报文段（分组 10），并将首部 SYN位设置为 1
因此，第一条报文常被称为SYN分组
这个报文段里的序号可以设置成任何值，表示后续报文设定的起始编号
连接不能自动从1开始计数，选择一个随机数开始计数可避免将以前连接的分组错误地解释为当前连接的分组
观察分组10，Wireshark 显示的序号是 0
选择分组首部的序号字段，原始框中显示 “9b 8e d1 f5”
Wireshark 显示的是逻辑序号，真正的初始序号不是 0
如图所示：图 逻辑序号与实际初始序号(分组 10)SYN分组通常是从客户端发送到服务器
这个报文段请求建立连接
一旦成功建立了连接， 服务器进程必须已经在监听SYN分组所指示的 IP 地址和端口号
如果没有建立连接， SYN分组将不会应答
如果第一个分组丢失，客户端通常会发送若干 SYN分组，否则客户端将会停止并报告一个错误给应用程序
如果服务器进程正在监听并接收到来的连接请求，它将以一个报文段进行相应，这个报文段的 SYN位和 ACK位都置为 1
通常称这个报文段为SYNACK分组
SYNACK分组在确认收到 SYN分组的同时发出一个初始的数据流序号给客户端
图 逻辑序号与实际初始序号(分组 11)分组 11 的确认号字段在 Wireshark 的协议框中显示 1，并且在原始
