从实战角度，对TCP的“三次握手”过程详细分析

       之前，一直对TCP的学习处于理论阶段，只是对它进行简单的使用，并没有进行实际详细的观察，总感觉学的太过于表层，下面我就基于WireShark这个工具，对TCP的“三次握手”过程，进行详细的分析。

       首先，使用WireShark工具，对CSDN主页（http://blog.csdn.net/）进行分析，得到其IP为101.200.96.31。

       接着，打开浏览器，打开网页（http://blog.csdn.net/）。

       然后，在WireShark中输入这样的筛选规则：ip.addr==101.200.96.31。

       则会得到“三次握手”如下所示：


        1)对第一次握手(SYN请求)进行展开，如下：


        2)对第二次握手(SYN,ACK)进行展开，如下：



        3)对第三次握手(ACK)进行展开，如下：



以上信息对应的TCP的报头，如下所示：



 值得注意的是：

              1)TCP头长的值，一个表示四个字节，而总共有四位表示头长，故报头最大长度为60字节。

              2)这里的窗口大小是Min(拥塞窗口大小，接收窗口大小)。

              3)窗口大小是告诉对端进行协商的，所以只有在下次才生效。

              4)计算窗口的值是窗口的值*比例因子。如，第三次66240 = 16560 * 4。