TCP的三次握手及其抓包

最新推荐文章于 2023-09-20 10:55:30 发布
最新推荐文章于 2023-09-20 10:55:30 发布
阅读量1k 收藏 2
点赞数
分类专栏： 信息安全 文章标签： 抓包 协议 tcp tcp协议 计算机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/GYZhe/article/details/46389179
版权

TCP的三次握手及其抓包

TCP协议及连接的建立

TCP

TCP是一种面向连接的，可靠的基于字节流的传输层通信协议，TCP协议具有以下特点:

TCP时面向连接的协议
TCP是基面向链接的传输层协议
TCP提供全双工通信
TCP提供可靠交付的服务
TCP时面向字节流的服务

对于协议的详细了解还是要看看wiki和一些书籍的

TCP报文的结构：
图片来自网络

而使用 woreshark 抓包之后得到的对应关系如下图所示:
图片来自网络

TCP连接的建立

TCP是面向连接的协议。运输连接时用来传送TCP报文的。TCP连接的建立、和释放是每次通信中必不可少的部分。

TCP连接的三个阶段

建立连接
数据传送
连接释放

TCP连接的建立采用客户服务器模式

TCP的三次握手

在协议建立的初期，会有3次握手的过程。
图片来自网络

使用wireshark抓包

Wireshark就不多介绍了，直接贴上截图
握手顺序

第一次握手

第二次握手

第三次握手

GYZhe
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
使用wireshark抓包分析TCP三次握手
04-12
用wireshark实际操作来分析tcp三次握手的整个过程，看完会对三次握手有更深入了解
TCP三次握手和四次挥手抓包详解
weixin_54223979的博客
05-24 4890
这是我在ensp上搭建的小实验，并通过Wireshark抓包观察TCP握手过全过程； 服务器配置 客户端访问 抓包观察 第一次握手 TCP 协议规定，SYN 置 1 的报文段不能携带数据，但是要消耗一个序号 第一次握手：客户端发送syn包(seq=x)到服务器，并进入SYN_SENT状态，等待服务器确认； 第二次握手 第二次握手：服务器收到syn包，必须确认客户的SYN（ack=x+1），同时自己也发送一个SYN包（seq=y），即SYN+ACK包..
深入理解TCP三次握手与四次挥手过程以及抓包实验
小菜鸡的博客
06-03 4260
最近，我正好在做socket相关的实验，发现现在对计算机网络知识有一点点模糊，借此机会，熟悉一下TCP连接过程并利用WireShark工具进行测试。三次握手，是指建立一个TCP连接时，需要客户端和服务器总共发送3个包。三次握手的目的是连接服务器指定端口，建立TCP连接，并同步连接双方的序列号和确认号并交换 TCP 窗口大小信息。解释：客户端向服务端发送连接请求报文段，此报文段首部中的同步位被设置为1，表明这是一个tcp连接请求报文段。序号字段被设置了一个初始值作为TCP客户进程所选择的初始序号。服务端收到客
WireShark抓包分析TCP三次握手过程，TCP报文解析
最新发布
wangyuxiang946的博客
09-20 1万+
使用WireShark工具抓取TCP协议三次握手的数据包，分析TCP三次握手过程，分析TCP报文中各个字段的作用。
记不住三次握手的过程？那跟我一块来抓个包吧
伤心的辣条
07-13 934
前段时间在忙一个机器人通信的项目，其中用到一个重要的协议簇就是 TCP/IP (Transmission Control Protocol/Internet Protocol，传输控制协议/国际互联协议）。我一直觉得 TCP/IP 协议设计的真的是太巧妙了，可以说是这个星球上最伟大的通信协议。小到微信的即时通讯，大到航空航天等自动控制工业领域，它的身影无处不在。正是有了 TCP/IP，我们发送的每一条互联网信息才能安全无损地到达对方。比如，你有没有想过你身在北京，打开微信给身在上海的朋友发个祝福短语这期间你
Wireshark 抓包和了解TCP的三次握手
fen_fen的专栏
04-28 2158
Wireshark 抓包和了解TCP的三次握手 1、Wireshark 抓包简单使用 1.1、打开Wireshark，设置input 菜单：“捕获”-->“选项”，勾选跟本地网络设置一致。 1.2、开始抓包，点击左侧的图标 1.3、同时打开浏览器进行想要访问的页面进行操作 1.4、在Filter栏上，填好Filter的表达式进行过滤 在wireshark中输入http过滤， 然后选中POST /scheduler/login HTTP/1.1的那条记录，右键然后点击"Foll
wireshark抓包分析tcp三次握手四次挥手
06-25
使用wireshark抓包分析，并且将特殊字段进行分析。
TCP协议握手挥手抓包分析.pdf
08-06
本文详细分析了TCP三次握手、四次挥手wireshark抓包过程。。传输控制协议（TCP，Transmission Control Protocol）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793 [1] 定义。 TCP旨在适应...
wireshark抓包分析tcp三次握手四次挥手详解及网络命令
06-08
该文档详细描述了wireshark抓包分析tcp三次握手四次挥手详解及网络命令，亲自整理，适合新手借鉴
Wireshark抓包分析TCP“三次握手，四次挥手”.doc
07-08
Wireshark抓包分析TCP“三次握手，四次挥手”.doc
TCP三次握手与Tcpdump抓包分析过程
a5678110的博客
03-19 374
一、TCP连接建立（三次握手） 过程 客户端A，服务器B，初始序号seq，确认号ack 初始状态：B处于监听状态，A处于打开状态 A -> B : seq = x （A向B发送连接请求报文段，A进入同步发送状态SYN-SENT） B -> A : ack = x + 1,seq = y （B收到报文段，向A发送确认，B进入同步收到状态SYN-RCVD） A -> B ...
抓包分析 TCP 握手和挥手
Meldoy_mgh的博客
11-06 1010
首先需要明确的是 TCP 是一个可靠传输协议，它的所有特点最终都是为了这个可靠传输服务。在网上看到过很多文章讲 TCP 连接的三次握手和断开连接的四次挥手，但是都太过于理论，看完感觉总是似懂非懂。反复思考过后，觉得我自己还是偏工程型的人，要学习这些理论性的知识，最好的方式还是要通过实际案例来理解，这样才会具象深刻。本文通过Wireshark抓包来分析 TCP三次握手和四次挥手，如果你也对这些理论感觉似懂非懂，那么强烈建议你也结合抓包实践来强化理解这些理论性的知识。
Wireshark抓包分析TCP协议：三次握手和四次挥手
主要分享测试的学习资源，帮助快速了解测试行业，帮助想转行、进阶、小白成长为高级测试工程师。
11-10 4158
面试中我们经常会被问到TCP协议的三次握手和四次挥手的过程，为什么总喜欢问这个问题呢？其实我们平时使用的很多协议都是应用层协议，比如HTTP协议，https协议，DNS协议，FTP协议等；而应用层协议都是要基于传输层的两个协议之上的，也就是TCP协议和UDP协议。我们在使用应用层协议遇到一些问题需要去分析定位的时候，会需要涉及到底层协议的连接问题上。所以，作为测试UDP协议作为一个不可靠的传输层协议，工作过程相对比较简单！所以我们就重点来大家讲一下。
Wireshark抓包分析TCP的三次握手
caizhih的博客
11-16 1万+
一、TCP三次握手连接建立过程 Step1：客户端发送一个SYN数据包（SYN=1，Seq=X，ACK=0）给服务端，请求进行连接，这是第一次握手； Step2：服务端收到请求并且允许连接的话，就会发送一个SYN+ACK的数据包（SYN=1，Seq=Y，ACK=X+1）给发送端，告诉它，可以通讯了，并且让客户端发送一个确认数据包，这是第二次握手； Step3：服务端发送一个ACK数据包（SYN=1，Seq=Z，ACK=Y+1）给客户端，告诉它连接已被确认，这就是第三次握手。T...
Wireshark零基础使用教程（超详细）
dzqxwzoe的博客
07-17 2万+
菜单栏：用于调试、配置工具栏：常用功能的快捷方式过滤栏：指定过滤条件，过滤数据包数据包列表：核心区域，每一行就是一个数据包数据包详情：数据包的详细数据数据包字节：数据包对应的字节流，二进制。
TCP/IP协议三次握手和四次挥手之抓包详解
逆风水手的博客
11-23 1362
1、TCP/IP： 传输控制协议/网际协议 它是互联网的核心技术，并不是某一个协议而且协议的一个集合T![ （1）源端口和目的端口：各占16bit，端口是传输层与应用层的服务端口。 以HTTP为例，从下往上走分 物理链路层（802.3，802.11，eth）-IP网络层 -传输层（TCP/UDP）-应用层（ HTTPFTP TELNET TFTP） TCP头20字节： （1）源端口和目的...
TCP三次握手wireshark抓包分析
牛仔的blog
12-19 7万+
本文内容有以下三个部分： wireshark过滤规则 osi模型简述 tcp三次握手 一、wireshark过滤规则wireshark只是一个抓包工具，用其他抓包工具同样能够分析tcp三次握手协议。以下这张图片完整地展现了wireshark的面板。使用好wireshark一个关键是如何从抓到的众多的包中找到我们想要的那一个。这里就要说filter过滤规则了。如上图，在过滤器方框，我们加上了ip.sr
tcp三次握手
后台开发
08-25 9994
三次握手： 第一次握手：建立连接时，客户端发送SYN包到服务器，并进入SYN_SEND状态，等待服务器确认 第二次握手：服务器收到SYN包，必须确认客户的SYN,同时自己也发送一个SYN包，即SYN+ACK，此时服务端进入SYN_RECV状态 第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK,此包发送完毕，客户端和服务器进入ESTABLISHED状态 ...
网络抓包工具Wireshark下载安装&使用详细教程
热门推荐
小啊呜的博客
05-30 16万+
网络抓包工具Wireshark下载安装&使用详细教程 一、关于Wireshark 二、下载及安装 安装方法： 三、实施抓包 四、使用显示过滤器 五、分析数据包层次结构 叮嘟！这里是小啊呜的学习课程资料整理。好记性不如烂笔头，今天也是努力进步的一天。一起加油进阶吧！
tcp三次握手抓包分析
07-29
对于TCP三次握手的抓包分析，你需要过滤出与目标IP地址和端口相关的数据包。使用过滤器表达式"tcp.dstport == 目标端口 && ip.dst == 目标IP地址"可以帮助你过滤出特定的数据包。 在抓包的结果中，你应该能够看到三...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值