从抓包的角度来分析tcp建立时的三次握手（好几次笔试面试，都有tcp三次握手）

         三次握手过程如下：



        

       来搭建一个网络环境：

       利用CommView来抓包（因为它可以抓环回包包），开启它， 捕捉8888端口的包包。

       服务端程序为：

#include <stdio.h>
#include <winsock2.h> // winsock接口
#pragma comment(lib, "ws2_32.lib") // winsock实现

int main()
{
WORD wVersionRequested;  // 双字节，winsock库的版本
WSADATA wsaData;         // winsock库版本的相关信息

wVersionRequested = MAKEWORD(1, 1); // 0x0101 即:257

// 加载winsock库并确定winsock版本，系统会把数据填入wsaData中
WSAStartup( wVersionRequested, &wsaData );

// AF_INET 表示采用TCP/IP协议族
// SOCK_STREAM 表示采用TCP协议
// 0是通常的默认情况
unsigned int sockSrv = socket(AF_INET, SOCK_STREAM, 0);

SOCKADDR_IN addrSrv;

addrSrv.sin_family = AF_INET; // TCP/IP协议族
addrSrv.sin_addr.S_un.S_addr = INADDR_ANY;
addrSrv.sin_port = htons(8888); // socket对应的端口

// 将socket绑定到某个IP和端口（IP标识主机，端口标识通信进程）
bind(sockSrv,(SOCKADDR*)&addrSrv, sizeof(SOCKADDR));

// 将socket设置为监听模式，5表示等待连接队列的最大长度
listen(sockSrv, 5);

SOCKADDR_IN addrClient;
int len = sizeof(SOCKADDR);
unsigned int sockConn = accept(sockSrv,(SOCKADDR*)&addrClient, &len);

while(1)
{
char sendBuf[100] = {0};
scanf("%s", sendBuf);
send(sockConn, sendBuf, strlen(sendBuf) + 1, 0); // 发送数据到客户端，最后一个参数一般设置为0

char recvBuf[100] = {0};
recv(sockConn, recvBuf, 100, 0);
printf("%s\n", recvBuf);

}

closesocket(sockConn);
closesocket(sockSrv);
WSACleanup();

return 0;
}

       启动服务器，此时没有包包。

        客户端程序为：

#include <winsock2.h>
#include <stdio.h>
#pragma comment(lib, "ws2_32.lib")

int main()
{
WORD wVersionRequested;
WSADATA wsaData;
wVersionRequested = MAKEWORD(1, 1);

WSAStartup( wVersionRequested, &wsaData );

SOCKET sockClient = socket(AF_INET, SOCK_STREAM, 0);

SOCKADDR_IN addrSrv;
addrSrv.sin_addr.S_un.S_addr = inet_addr("127.0.0.1");
addrSrv.sin_family = AF_INET;
addrSrv.sin_port = htons(8888);

int ret = connect(sockClient, (SOCKADDR*)&addrSrv, sizeof(SOCKADDR));

while(1)
{
char recvBuf[100] = {0};
recv(sockClient, recvBuf, 100, 0);
printf("%s\n", recvBuf);

char sendBuf[100] = {0};
scanf("%s", sendBuf);
send(sockClient, sendBuf, strlen(sendBuf) + 1, 0);

}

closesocket(sockClient);
WSACleanup();

return 0;
}

        开启客户端， 此时观察CommView, 有三个包包，这个就是tcp建立的三次握手。



      为了弄懂tcp的三次握手，大家可以自己亲自抓包包来分析。面试官最喜欢问这个东东了。