Wireshark抓包分析TCP的三次握手

   今天学习了Wireshark工具,对于抓包有了极大的兴趣;特意通过抓包来加深一下TCP三次握手的过程,同时做以记录。

TCP报文段结构

这里写图片描述

过滤规则介绍

   网络中包含着许多的数据报文,但是许多的都不是我们需要的。网上给的大多数规则不够具体,通过查阅资料,用下面的过滤规则可以更快的抓取TCP三次握手的包.

tcp.flags.syn == 0x02 || tcp.flags.ack == 0x02 && tcp.flags.fin != 0x02
这里写图片描述

TCP的三次握手文字表述

####第一步:客户端的TCP首先向服务端的TCP发送一个特殊的TCP报文段。报文段中不包含应用层数据。但是在报文段的首部中的标志位SYN被值为1。这个特殊的报文段通常被称为SYN报文段。同时客户会随机选择一个初始序号(client_isn),并将该序号置于SYN报文段的序号字段中。
####第二步:包含TCP SYN报文段的IP数据报到达服务器主机,服务器会从该数据报中提取TCP SYN报文段,为该TCP连接分配TCP缓存和变量,并向该客户端TCP发送允许连接的报文段。首先,SYN字段被置1.其次该TCP报文段首部的确认号字段被置为client_isn+1;最后,服务器选择自己的初始序号(server_isn),并放入到该TCP的首部的序号字段中,该允许连接的报文段通常被称为SYNACK报文段。
####第三步:在接收到SYNACK报文段后,客户端也要给该TCP连接分配缓存和变量。客户主机想服务端发送另一个报文段;这最后一个报文段对服务器的允许连接的报文段进行了确认。客户端将值server_isn+1放入到TCP首部的确认号字段。因为连接已经建立了,所以SYN比特被置为0。

TCP三次握手抓包结果

TCP三次握手抓包结果
三次握手流图

三次握手每个包中的具体数据

第一次握手数据报,可以看出SYN被置1

第一次握手

第二次握手数据报,可以看出SYN被置1,ACK被置1,确认号字段被置1

第二次握手

第三次握手数据报,SYN置0,ACK置1.序号和确认号被置1

第三次握手

   通过Wireshark工具抓包,对TCP的三次握手过程有了直观化的理解。
  • 1
    点赞
  • 8
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
### 回答1: TCP三次握手和四挥手是TCP协议建立和关闭连接时所采用的步骤。 三次握手是在客户端和服务器之间建立TCP连接时的过程。首先,客户端向服务器发送一个请求连接的数据包,该数据包包含一个随机生成的序列号(SYN),表示客户端希望建立连接。服务器接收到该请求后,向客户端回复一个确认连接的数据包,该数据包包含其自己生成的一个随机序列号(SYN-ACK),表示服务器同意建立连接。最后,客户端再向服务器发送一个确认连接的数据包,该数据包包含服务器的序列号加一(ACK),表示客户端接受服务器的连接请求。这样,TCP连接就建立起来了。 四挥手是在客户端和服务器关闭TCP连接时的过程。首先,客户端发送一个关闭连接的请求数据包(FIN),表示客户端想要关闭连接。服务器收到该请求后,向客户端回复一个确认关闭连接的数据包(ACK),但自己的数据可能没有发送完毕。服务器等到自己的数据发送完毕后,发送一个自己的关闭连接请求数据包(FIN),表示服务器也希望关闭连接。客户端收到服务器的请求后,回复一个确认关闭连接的数据包(ACK),然后等待一段时间,确保服务器收到了该数据包。最后,客户端和服务器都关闭连接,四挥手过程完成。 通过Wireshark抓包分析TCP三次握手和四挥手可以观察到每个数据包的源地址、目标地址、序列号、确认号等信息。可以通过Wireshark的过滤功能筛选出TCP协议相关的数据包进行分析。通过分析数据包的交互过程,可以确认连接建立和关闭的状态是否符合预期,并可以进一步分析网络延迟、丢包等问题。 综上所述,Wireshark抓包分析TCP三次握手和四挥手可以帮助我们深入理解TCP连接的建立和关闭过程,以及发现网络故障的根源。 ### 回答2: TCP是一种常用的传输层协议,它通过进行三次握手来建立连接,并进行四挥手来终止连接。 三次握手的过程如下: 1. 客户端发送一个SYN标志位的TCP报文段给服务器,表示请求建立连接; 2. 服务器收到请求后,回复一个带有SYN和ACK标志位的TCP报文段给客户端,表示同意建立连接; 3. 客户端收到服务器的回复后,再发送一个带有ACK标志位的TCP报文段给服务器,表示连接建立成功。 四挥手的过程如下: 1. 客户端发送一个FIN标志位的TCP报文段给服务器,表示希望断开连接; 2. 服务器收到请求后,回复一个带有ACK标志位的TCP报文段给客户端,表示确认收到断开请求; 3. 服务器完成数据的发送后,发送一个带有FIN标志位的TCP报文段给客户端,表示自己也要断开连接; 4. 客户端收到服务器的断开请求后,发送一个带有ACK标志位的TCP报文段给服务器,表示确认断开,并进入TIME_WAIT状态。 在三次握手的过程,第一握手是客户端发起的,第二握手是服务器回复同意建立连接,第三次握手是客户端回复确认连接。这个过程是为了确保双方都同意建立连接,以保证数据传输的可靠性。 在四挥手的过程,首先客户端发送断开请求,服务器回复确认,然后服务器发送断开请求,客户端回复确认。这个过程是为了保证双方都断开连接,并确保数据完整性。 Wireshark是一款网络抓包分析工具。使用Wireshark可以捕获网络数据包,并对数据包进行解析和分析。通过Wireshark,我们可以看到每个TCP报文段的具体内容,并对三次握手和四挥手的过程进行详细分析
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值