数据包包头分析

wireshark数据流查看模式fellow steam

数据流 http明文协议 smtp pop3 ssl

udp 是我发送数据包 不管你接不接受 我反正就丢给你了

tcp是要对方连接的包 对方如果没有接收到的话 我这里就会响应超时 发起端就会重新传数据包，tcp是要建立连接会话的 对方接收到信息了 然后返回给我"OK了 我收到信息可以说话了 " 就这么个意思，没收到就说不了话 tcp建立连接的过程就是三次握手 ，三次握手是以 syn包开始 先发syn包，我先发送的是（第一次握手）syn包，（第二次握手）然后对方返回的是syn ack包，我收到syn ack包后在返回给对方ack包(第三次握手) 然后就建立了连接，这是tcp协议，我每发一个包 对方都要返回ack包，tcp的开销比udp大，因为udp直接就扔过去包 不管你收不收到。