Linux网络编程之tcpdump抓包分析TCP三次握手过程

最新推荐文章于 2023-01-05 14:45:11 发布

cos_sin_tan

最新推荐文章于 2023-01-05 14:45:11 发布

阅读量2.6k

点赞数

分类专栏： linux_socket编程 C 文章标签： tcp 网络 linux 编程 server buffer

C 同时被 2 个专栏收录

50 篇文章 1 订阅

订阅专栏

linux_socket编程

37 篇文章 0 订阅

订阅专栏

博主：这篇文章是真好啊。刚刚在网上看到的都是些tcpdump的参数解析，我了个去！

还是这个好，不过这个运行时

(1)client端要注意：./client 127.0.0.1

(2) tcpdump 'port 20000' -i lo -S //20000后面是字母 l o ，一开始看成是管道符号。。。囧

转自：http://blog.csdn.net/polarbearboy/article/details/6679601

使用TCP协议进行网络通讯时，通信的两端首先需要建立起一条连接链路，当然这并不表示使用UDP通信不需要“连接链路”，这里说的连接链路指的是通信协议范畴的东东，并不是物理介质或者电磁波信号，只所以说TCP是面向连接的网络通信协议，主要是指双方在通信时都会保持一些连接相关的信息，比如已收到的分组的序列号，下一次需要收到的分组的序号，对方的滑动窗口信息等等。

OK，闲话少扯，我们进入主题，下面结合一个简单的TCP服务端与客户端代码，借助tcpdump命令来分析一下TCP建立连接时的三次握手过程(Three-way handshake process)。

server.c

/**
 * server.c
 *
 * TCP server program, it is a simple example only.
 *
 * Writen By: Zhou Jianchun
 * Date: 2011.08.12
 *
 * Compiled With: gcc -o client client.c
 * Tested On: Ubuntu 11.04 LTS
 *
 * gcc version: 4.5.2
 *
 */

#include <stdio.h>
#include <sys/socket.h>
#include <unistd.h>
#include <sys/types.h>
#include <netinet/in.h>
#include <stdlib.h>
#include <time.h>
#include <strings.h>
#include <string.h>

#define SERVER_PORT 20000
#define LENGTH_OF_LISTEN_QUEUE 10
#define BUFFER_SIZE 255
#define WELCOME_MESSAGE "welcome to our server."

int main(int argc, char **argv)
{
	int server_fd, client_fd;
	struct sockaddr_in server_addr, client_addr;

	if((server_fd = socket(AF_INET, SOCK_STREAM, 0)) < 0)
	{
		printf("create socket error, exit!\n");
		exit(1);
	}

	bzero(&server_addr, sizeof(server_addr));
	server_addr.sin_family = AF_INET;
	server_addr.sin_port = htons(SERVER_PORT);
	server_addr.sin_addr.s_addr = htons(INADDR_ANY);

	if(bind(server_fd, (struct sockaddr*)&server_addr, sizeof(server_addr)) < 0)
	{
		printf("bind to port %d failed, exit!\n", SERVER_PORT);
		exit(1);
	}

	if(listen(server_fd, LENGTH_OF_LISTEN_QUEUE) < 0)
	{
		printf("failed to listen, exit!\n");
		exit(1);
	}

	while(1)
	{
		char buf[BUFFER_SIZE];
		long timestamp;
		socklen_t length = sizeof(client_addr);
		client_fd = accept(server_fd, (struct sockaddr*)&client_addr, &length);
		if(client_fd <0)
		{
			printf("call accept error, break from while loop!\n");
			break;
		}
		strcpy(buf, WELCOME_MESSAGE);
		printf("connect from client: IP: %s, Port: %d\n", (char *)inet_ntoa(client_addr.sin_addr), ntohs(client_addr.sin_port));
		timestamp = time(NULL);
		strcat(buf, "timestamp on server:");
		strcat(buf, ctime(×tamp));
		send(client_fd, buf, BUFFER_SIZE, 0);
		close(client_fd);

		close(server_fd);
		return 0;
	}
}

client.c

/**
 * client.c
 *
 * TCP client program, it is a simple example only.
 *
 * Writen By: Zhou Jianchun
 * Date: 2011.08.12
 *
 * Compiled With: gcc -o client client.c
 * Tested On: Ubuntu 11.04 LTS
 *
 * gcc version: 4.5.2
 *
 */

#include <stdio.h>
#include <sys/socket.h>
#include <unistd.h>
#include <sys/types.h>
#include <netinet/in.h>
#include <stdlib.h>
#include <string.h>

#define SERVER_PORT 20000
#define CLIENT_PORT ((20001 + rand()) % 65536)
#define BUFFER_SIZE 255
#define REQUEST_MESSAGE "welcome to connect the server.\n"

void usage(char *name)
{
	printf("usage: %s IP\n", name);
}
int main(int argc, char **argv)
{
	int server_fd, client_fd, length = 0;
	struct sockaddr_in server_addr, client_addr;
	socklen_t socklen = sizeof(server_addr);
	char buf[BUFFER_SIZE];

	if(argc < 2)
	{
		usage(argv[0]);
		exit(1);
	}
	if((client_fd = socket(AF_INET, SOCK_STREAM, 0)) < 0)
	{
		printf("create socket error, exit!\n");
		exit(1);
	}
	srand(time(NULL));
	bzero(&client_addr, sizeof(client_addr));
	client_addr.sin_family = AF_INET;
	//client_addr.sin_port = htons(CLIENT_PORT);
	client_addr.sin_port = htons(40000);
	client_addr.sin_addr.s_addr = htons(INADDR_ANY);

	bzero(&server_addr, sizeof(server_addr));
	server_addr.sin_family = AF_INET;
	inet_aton(argv[1], &server_addr.sin_addr);
	server_addr.sin_port = htons(SERVER_PORT);

	/*if(bind(client_fd, (struct sockaddr*)&client_addr, sizeof(client_addr)) < 0)
	{
		printf("bind to port %d failed, exit!\n", CLIENT_PORT);
		exit(1);
	}*/

	if(connect(client_fd, (struct sockaddr*)&server_addr, socklen) < 0)
	{
		printf("can not connect to %s, exit!\n", argv[1]);
		exit(1);
	}

	/*length = recv(client_fd, buf, BUFFER_SIZE, 0);
	if(length < 0)
	{
		printf("recieve data from %s error, exit!\n", argv[1]);
		exit(1);
	}
	*/
	char *tmp = buf;
	while((length = read(client_fd, tmp, BUFFER_SIZE)) > 0)
	{
		tmp += length;
	}
	printf("frome server %s:\n\t%s", argv[1], buf);
	close(client_fd);
	return 0;
}

代码逻辑十分简单，服务端程序启动后监听在20000端口，等待外部连接，客户端启动后连接过来，服务端发送一串字符串信息给客户端，然后退出，客户端在读取完信息后也退出。

运行程序之前先在另一个终端下输入如下命令：

tcpdump 'port 20000' -i lo -S

待两端程序退出后可以看到该命令输出如下信息：

17:05:35.358403 IP neptune.local.49493 > neptune.local.20000: Flags [S], seq 1317094743, win 32792, options [mss 16396,sackOK,TS val 7083694 ecr 0,nop,wscale 6], length 0
17:05:35.358439 IP neptune.local.20000 > neptune.local.49493: Flags [S.], seq 1311370954, ack 1317094744, win 32768, options [mss 16396,sackOK,TS val 7083694 ecr 7083694,nop,wscale 6], length 0
17:05:35.358468 IP neptune.local.49493 > neptune.local.20000: Flags [.], ack 1311370955, win 513, options [nop,nop,TS val 7083694 ecr 7083694], length 0
17:05:35.358871 IP neptune.local.20000 > neptune.local.49493: Flags [P.], seq 1311370955:1311371210, ack 1317094744, win 512, options [nop,nop,TS val 7083694 ecr 7083694], length 255
17:05:35.358890 IP neptune.local.49493 > neptune.local.20000: Flags [.], ack 1311371210, win 530, options [nop,nop,TS val 7083694 ecr 7083694], length 0
17:05:35.358913 IP neptune.local.20000 > neptune.local.49493: Flags [F.], seq 1311371210, ack 1317094744, win 512, options [nop,nop,TS val 7083694 ecr 7083694], length 0
17:05:35.359419 IP neptune.local.49493 > neptune.local.20000: Flags [F.], seq 1317094744, ack 1311371211, win 530, options [nop,nop,TS val 7083694 ecr 7083694], length 0
17:05:35.359441 IP neptune.local.20000 > neptune.local.49493: Flags [.], ack 1317094745, win 512, options [nop,nop,TS val 7083694 ecr 7083694], length 0

下面我们逐条进行分析：

1.客户端通过49493端口向服务端的20000端口发送一个SYN同步请求包，展开第一次握手，其中Flags [S]表求数据包的类型为SYN，即同步请求包，seq字段标识数据包序列号。

2.服务端发送ACK确认包，同时附代一个SYN请求包，在确认客户端同步请求的同时向客户端发送同步请求，其中Flags [S.]中的点号表示这是个确认包(ACK),S表示它同时又是一个SYN请求包。因为TCP是双工通信协议，连接建立之后双方可以同时收发数据，所以双方都发送了SYN包请求同步。

3.客户端发送ACK包确认服务端的SYN同步请求，可以看到此时Flags中只有一个小数点，表示这个包只是用来做确认的。

到此为止，三次握手过程就结束了，双方如果都收到了ACK包，则都进入到ESTABLISHED状态，表明此时可以进行数据发送了。

4.服务端向客户端发送一个数据包，包中的内容就是一个字符串，可以看到此时的Flags标识中有个字母P，意为PUSH DATA,就是发送数据的意思。

至此TCP三次握手过程的分析就结束了，由于本人水平有限，博客中的不妥或错误之处在所难免，殷切希望读者批评指正。同时也欢迎读者共同探讨相关的内容，如果乐意交流的话请留下您宝贵的意见，谢谢。

博主：不过我的结果跟上述作者的不一样，窃以为更好解释三次握手四次挥手的一个过程。read,write出错，服务器代码还有待修改修改

cos_sin_tan

关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
Linux网络编程之tcpdump抓包分析TCP三次握手过程

博主：这篇文章是真好啊。刚刚在网上看到的都是些tcpdump的参数解析，我了个去！还是这个好，不过这个运行时(1)client端要注意：./client 127.0.0.1(2) tcpdump 'port 20000' -i lo -S //20000后面是字母 l o ，一开始看成是管道符号。。。囧转自：http://blog.csdn.net/polarb
复制链接

扫一扫

专栏目录