重新认识 TCP 的握手和挥手：答案和解析
原文中文，约2200字，阅读约需6分钟。
📝
内容提要
本文介绍了使用Wireshark分析TCP会话的技巧，包括找到握手和挥手包、过滤和展示数据、查看特定会话的数据等。
❓
Q&A
如何使用Wireshark查看TCP会话的统计信息？
可以通过选择Statistics > TCP Tab来查看TCP会话的数量、IP端口、数据量和发送速率等信息。
Wireshark中的Profile功能有什么用？
Profile功能允许用户在分析不同网络问题时使用不同的配置，方便切换和管理不同的分析模式。
如何在Wireshark中快速过滤TCP包？
可以使用Display Filter Button功能，输入过滤条件后，点击按钮即可快速应用过滤器。
TCP的三次握手和四次挥手有什么特别之处？
第一个会话的三次握手实际上只使用了两个包，而第二个会话的四次挥手实际上是三次，FIN和ACK包合并了。
如何在Wireshark中分析特定的TCP会话？
可以右键选择Follow > TCP Stream来过滤并显示与特定TCP会话相关的包。
Wireshark中如何展示seq number和ack number字段？
可以在包列表中右键点击列的header，选择编辑，或在包上右键选择Apply as Column将字段添加到列中。
🏷️
