如何在Wireshark中查看TCP三次握手的过程？

在Wireshark中观察TCP三次握手过程，你需要抓取网络流量并过滤出TCP连接建立的相关信息。以下是步骤：

1. **启动Wireshark**：首先打开Wireshark，并选择合适的网络接口，如以太网、无线等，开始捕获数据包。

2. **设置过滤器**：在顶部菜单栏点击"Edit"，然后选择"Filter..."。输入以下过滤条件来显示TCP三次握手：

   tcp flags (_SYN,ACK) and not (RST,FIN)

这个过滤条件会筛选出只有SYN（同步序言）和ACK（确认应答）标志的数据包，排除已经完成连接的数据。

3. **查找三次握手序列**：在捕获的数据包列表中，找到三个连续的交互。通常你会看到以下几个关键帧：
- 第一次握手：客户端发送一个SYN包，包含初始序列号（seq）。
- 第二次握手：服务器收到这个SYN包后，回复一个SYN+ACK包，包含了服务器的序列号（ack），同时确认了客户端的序列号。
- 第三次握手：客户端再次发送一个ACK包，确认服务器的序列号（ack），此时连接建立完毕。

4. **分析细节**：对每个数据包检查源IP、目的IP、端口号，以及数据包的内容（如果你需要查看协议头信息）来确定哪个阶段正在进行。