题图：by _seo_hanbit from Instagram
某天傍晚，小陈和他的组长在食堂吃完晚饭后，他们俩慢悠悠地走回公司。
在路上，组长蓦然对小陈问道：你对 TCP 协议熟悉吗？
小陈点了点头表示很熟悉，然后一口气将 TCP 连接中三次握手和四次分手详细地说了一遍。心想暗笑，这问题难不倒我的，哈哈。
但组长只是微微一笑，继续问到：你知道在建立 Socket 连接的最开始1 秒，客户端发送了多大的数据吗？
小陈听后，瞬间一脸懵逼, 久久说不出话来。
组长看到小陈这样子，只是会心一笑。拍拍他的肩膀跟他说，有空去读读《TCP/IP详解卷1：协议》，对你深入理解 TCP 协议有多帮助。
小陈是个不服输的人。回到公司后，他一个人静静坐在电脑前思考。面向 Socket 编程，是对 TCP/IP 协议的封装和应用。建立 TCP 连接是三次握手, 那么整个 TCP 连接建立过程，客户端只两次向服务器发送的数据包。这两个数据包的总大小应该是大小了。
怎么才能获取这两个数据库的大小呢？ 突然他想到用抓包的方式。
他用启动 Wireshark 来抓包，以下是他捕获一个完整 TCP 连接的图。
1) 第一次发送是第一次握手，客户端发送 SYN 到服务器，并进入 SYN_SENT 状态。第一次握手详细信息图如下：
从图中可知第一次是发送的数据包是 32 字节。
2）第二次发送数据是第三次握手，客户端收到 SYN ACK 包，向服务器发送确认 ACK包，客户端进入 ESTABLISHED 状态，服务器收到请求后也进入 ESTABLISHED 状态，完成三次握手，此时 TCP 连接成功，客户端与服务器开始传送数据。第三次握手详细信息图如下：
因此，第三次是发送的数据包大小是 20 字节。
综上所述：在建立 Socket 连接的最开始1 秒，客户端一共发送了 32 20 = 52字节。
于是，小陈跑到组长的卡座上，跟他说下......
以上故事纯属虚构，但是内容是真实的。是自己研究 TCP 协议中，在阅读《TCP/IP详解卷1：协议》的过程中，还是云里雾里的。所以通过抓包的方式来加深理解。如果说错的地方，请帮忙指出，另外轻喷。
写在最后，我新建一个 Python Web 学习交流 QQ 群，群号：701534112。或者长按以下二维码加群。欢迎大家加群，一起交流学习，一起进步。
