5.计算机网络_抓包工具wireshark
安装
Linux中安装wireshark：
sudo apt-get install wireshark
Linux中执行wireshark：
sudo wireshark
使用
注意：只有与外网交互的数据才可以被wireshark抓到，本机回环的数据不会被抓到
实验内容：
使用nc命令连接百度，分析tcp三次握手、四次挥手的过程
实验步骤：
1、ping www.baidu.com获取百度的ip
2、打开wireshark，设置捕获tcp协议的数据包，并开启捕捉
3、使用nc 223.109.82.41 443连接百度服务器
223.109.82.41是通过ping命令获取到的百度服务器的ip
nc不用加sudo，因为443是百度服务器的端口，不是本机的端口
4、通过wireshark捕捉到了tcp的包
tcp包分析：
- 123为3次握手过程。
- 4是Linux向baidu发送数据。
- 5是baidu向Linux发送确认信号代表包收到。
- 6789是4次挥手过程。
数据包特点：
