wireshark三次握手

三次握手是TCP建立连接的过程。在Wireshark中，可以通过抓包工具来分析TCP报文中的syn（同步序列号）和ack（确认字符）来观察三次握手的过程。具体步骤如下：

1. 客户端向服务器发送一个带有SYN标志的TCP报文段，用于请求建立连接。这个报文段中的seq序列号是一个随机生成的初始序列号。

2. 服务器收到客户端的请求后，向客户端发送一个带有SYN和ACK标志的TCP报文段，作为对请求的确认，并且在报文段中的ack确认号字段中包含了客户端发送的seq序列号加1。

3. 客户端收到服务器的确认后，再向服务器发送一个带有ACK标志的TCP报文段，表示已经收到服务器的确认。在这个报文段中的ack确认号字段中包含了服务器发送的seq序列号加1。

至此，三次握手完成，TCP连接建立成功，之后可以进行数据的传输。