通过tcpdump抓包ftp应用（port 21），我们来了解下传输层TCP的三次握手和四次挥手，数据包是什么样的。 准备工作 机器上未安装tcpdump的，先安装下

tcpdump常用参数列表 sudo tcpdump -i eth1 -s0 -v -n -l -A host 124.64.123.235 and port 80 -i 表示哪个网卡的包 -s xxx 截取报文字节数 xxx=0表示全部 -v 详细输出，还有 -vv -vvv -n 不解析域名，直接显示IP，意味

准备工作 client_ip : 111.198.231.243 server_ip : 115.159.105.52 ping命令 一个常见的工具Ping。 ping是利用ICMP，ICMP 依靠IP来完成它的任务，是IP的附属协议。 ICMP协议 ICMP封装在IP