使用wireshark抓取tcp三次握手，四次挥手的过程

Wireshark是一个功能强大的网络协议分析工具，可以用来抓包并分析网络流量。以下是使用Wireshark抓取TCP三次握手和四次挥手的步骤：

1. 打开Wireshark并选择要进行抓包的网络接口。
2. 在过滤器中输入“tcp”，过滤出所有TCP流量。
3. 开始抓包。
4. 执行TCP连接，触发三次握手过程。
5. 在Wireshark中观察抓取到的数据包，可以看到三次握手的过程。第一次握手由客户端发送SYN包，第二次握手由服务器发送SYN-ACK包，第三次握手由客户端发送ACK包。
6. 停止抓包。
7. 执行TCP关闭，触发四次挥手过程。
8. 在Wireshark中观察抓取到的数据包，可以看到四次挥手的过程。第一次挥手由客户端发送FIN包，第二次挥手由服务器发送ACK包，第三次挥手由服务器发送FIN包，第四次挥手由客户端发送ACK包。

通过以上步骤，可以使用Wireshark抓取TCP三次握手和四次挥手的过程，并进行分析。