使用wireshark分析tcp握手过程

开启抓包

tcpdump -i any host 127.0.0.1 and port 123 -w tcp_capture.pcap

使用telnet模拟tcp连接

 telnet 127.0.0.1 123

如果地址无法连接，则会一直重试SYN包，各个平台SYN重试间隔并不一致，如下：

异常站点抓包展示：

可以看到，一直重试SYN包

正常站点抓包展示：

tcp 3次握手正常