电脑桌面
添加小米粒文库到电脑桌面
安装后可以在桌面快捷访问

利用Wireshark进行TCP协议分析VIP免费

利用Wireshark进行TCP协议分析_第1页
1/6
利用Wireshark进行TCP协议分析_第2页
2/6
利用Wireshark进行TCP协议分析_第3页
3/6
利用Wireshark进行TCP协议分析TCP报文首部,如下图所示:1.源端口号:数据发起者的端口号,16bit2.目的端口号:数据接收者的端口号,16bit3.序号:32bit的序列号,由发送方使用4.确认序号:32bit的确认号,是接收数据方期望收到发送方的下一个报文段的序号,因此确认序号应当是上次已成功收到数据字节序号加1。5.首部长度:首部中32bit字的数目,可表示15*32bit=60字节的首部。一般首部长度为20字节。6.保留:6bit,均为07.紧急URG:当URG=1时,表示报文段中有紧急数据,应尽快传送。8.确认比特ACK:ACK=1时代表这是一个确认的TCP包,取值0则不是确认包。9.推送比特PSH:当发送端PSH=1时,接收端尽快的交付给应用进程。10.复位比特(RST):当RST=1时,表明TCP连接中出现严重差错,必须释放连接,再重新建立连接。11.同步比特SYN:在建立连接是用来同步序号。SYN=1,ACK=0表示一个连接请求报文段。SYN=1,ACK=1表示同意建立连接。12.终止比特FIN:FIN=1时,表明此报文段的发送端的数据已经发送完毕,并要求释放传输连接。13.窗口:用来控制对方发送的数据量,通知发放已确定的发送窗口上限。14.检验和:该字段检验的范围包括首部和数据这两部分。由发端计算和存储,并由收端进行验证。15.紧急指针:紧急指针在URG=1时才有效,它指出本报文段中的紧急数据的字节数。16.选项:长度可变,最长可达40字节TCP的三次握手和四次挥手:第一次握手数据包客户端发送一个TCP,标志位为SYN,序列号为0,代表客户端请求建立连接。如下图第二次握手的数据包服务器发回确认包,标志位为SYN,ACK.将确认序号(AcknowledgementNumber)设置为客户的ISN加1以.即0+1=1,如下图第三次握手的数据包客户端再次发送确认包(ACK)SYN标志位为0,ACK标志位为1.并且把服务器发来ACK的序号字段+1,放在确定字段中发送给对方.并且在数据段放写ISN的+1,如下图:四次挥手Four-wayHandshake四次挥手用来关闭已建立的TCP连接1.(Client)–>ACK/FIN–>(Server)2.(Client)<–ACK<–(Server)3.(Client)<–ACK/FIN<–(Server)4.(Client)–>ACK–>(Server)第一次挥手:客户端给服务器发送TCP包,用来关闭客户端到服务器的数据传送。将标志位FIN和ACK置为1,序号为X=1,确认序号为Z=1服务器收到FIN后,发回一个ACK(标志位ACK=1),确认序号为收到的序号加1,即X=X+1=2。序号为收到的确认序号=Z。服务器关闭与客户端的连接,发送一个FIN。标志位FIN和ACK置为1,序号为Y=1,确认序号为X=2。客户端收到服务器发送的FIN之后,发回ACK确认(标志位ACK=1),确认序号为收到的序号加1,即Y+1=2。序号为收到的确认序号X=2。

1、当您付费下载文档后,您只拥有了使用权限,并不意味着购买了版权,文档只能用于自身使用,不得用于其他商业用途(如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利)。
2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。
3、如文档内容存在违规,或者侵犯商业秘密、侵犯著作权等,请点击“违规举报”。

碎片内容

利用Wireshark进行TCP协议分析

确认删除?
VIP
微信客服
  • 扫码咨询
会员Q群
  • 会员专属群点击这里加入QQ群
客服邮箱
回到顶部