wireshark如何查看三次握手
时间: 2023-11-06 11:56:30 浏览: 466
使用wireshark抓包分析TCP三次握手.doc
在wireshark中查看TCP三次握手的过程,你可以按照以下步骤操作:
1. 打开wireshark,点击菜单栏上的"File",选择"Open"。
2. 在弹出的对话框中,选择你想要分析的.cap文件,然后点击"打开"按钮。
3. 在wireshark的主界面中,你会看到一个数据包列表,其中包含了所有捕获到的数据包。
4. 在过滤器框中输入过滤表达式"tcp.flags.syn==1 and tcp.flags.ack==0",然后按下回车键。
5. 数据包列表中将只显示与TCP三次握手相关的数据包。
6. 你可以点击其中的每个数据包,然后在详细信息窗格中查看TCP头部的具体内容,以及源IP地址、目标IP地址等信息。
阅读全文