简介
wireshark 是网络封包分析工具，可与截取各种网络数据包并且显示数据包的详细信息。
使用
打开wireshark ： 在Linux中使用sudo wireshark 打开
打开之后选择对应的网卡，就可以进行网络信息的捕获，开始抓取网络包。
可以使用浏览器打开百度或者其他网页，之后就可以获得数据包。
在上面的标签框中可以选择筛选条件只显示有关的数据包。eg：
标识处为三次握手。
具体分析
第一步：客户端发送一个SYN=1，ACK=0标志的数据包给服务端，请求进行连接，这是第一次握手；
第二步：服务端收到请求并且允许连接的话，就会发送一个SYN=1，ACK=1标志的数据包给发送端，告诉它，可以通讯了，并且让客户端发送一个确认数据包，这是第二次握手；
第三步：服务端发送一个SYN=0，ACK=1的数据包给客户端，告诉它连接已被确认，这就是第三次握手。TCP连接建立，开始通讯。