1、TCP鏈接創建（三次握手）
過程
客戶端A，服務器B，初始序號seq，確認號ackcss
初始狀態：B處於監聽狀態，A處於打開狀態服務器
-
A -> B : seq = x （A向B發送鏈接請求報文段，A進入同步發送狀態SYN-SENT）網絡
-
B -> A : ack = x + 1,seq = y （B收到報文段，向A發送確認，B進入同步收到狀態SYN-RCVD）tcp
-
A -> B : ack = y+1 （A收到B的確認後，再次確認，A進入鏈接狀態ESTABLISHED）工具
鏈接後的狀態：B收到A的確認後，進入鏈接狀態ESTABLISHED網站
爲何要握手要三次
防止失效的鏈接請求忽然傳到服務器端，讓服務器端誤認爲要創建鏈接。url
2、TCP鏈接釋放（四次揮手）
過程
A -> B : seq = u （A發出鏈接釋放報文段，進入終止等待1狀態FIN-WAIT-1）spa
B -> A : ack = u + 1,seq = v （B收到報文段，發出確認，TCP處於半關閉，B還可向A發數據，B進入關閉等待狀態WAIT）.net
B -> A : ack = u + 1,seq = w （B重複發送確認號，進入最後確認狀態LAST-ACK）code
A -> B : ack = w + 1,seq = u + 1 （A發出確認，進入時間等待狀態TIME-WAIT）
通過時間等待計時器設置的時間2MSL後，A才進入CLOSED狀態
爲何A進入TIME-WAIT後必須等待2MSL
- 保證A發送的最後一個ACK報文段能達到B
- 防止失效的報文段出如今鏈接中
3、Tcpdump使用
tcpdump是對網絡上的數據包進行截獲的包分析工具，它支持針對網絡層、協議、主機、網絡或端口的過濾，並提供and、or、not等邏輯語句來去掉無用的信息。
監視指定主機的數據包
tcpdump host <IP地址>：截獲該IP的主機收到的和發出的全部的數據包tcpdump host <IP地址> and <IP地址>：截獲兩個IP對應主機之間的通訊
監視指定端口的數據包
tcpdump port <端口號>：截獲本機80端口的數據包
4、抓包分析握手過程
抓包方法：首先使用tcpdump命令截獲本機與某遠程主機的數據包，而後打開某遠程主機對應的網站，這裏用個人域名www.fonxian.cn來作試驗。
ping www.fonxian.cn
獲得域名對應的ip：151.101.100.133
ifconfg
獲得本機內網ip：192.168.0.108
-S 參數的目的是得到ack的絕對值，不加該參數，第三次握手的ack爲相對值1
sudo tcpdump -S host 192.168.0.108 and 151.101.100.133
獲得下圖