使用wireshark查找socket连失败

最新推荐文章于 2024-08-09 11:55:24 发布

lym152898

最新推荐文章于 2024-08-09 11:55:24 发布

阅读量1.6k

点赞数 1

分类专栏： C语言 wireshark

本文链接：https://blog.csdn.net/lym152898/article/details/89874436

版权

本文介绍了在遇到socket连接失败且无错误信息时，如何利用Wireshark进行网络封包分析。通过抓包发现客户端发送的数据段因IP地址初始化错误导致服务器无法接收连接请求。内容涉及字节序、网络字节序的概念，以及如何转换字节序以确保跨平台数据交换的正确性。同时，分析了超时重传的时间规律。

摘要由CSDN通过智能技术生成

管他什么真理无穷，进一寸有一寸的欢喜

使用wireshark查找socket连失败
- 字节序与网络字节序
  - 字节序转换
- 相关代码

使用wireshark查找socket连失败

在实现《TCP/IP网络编程》第5章的计算器服务器端/客户端示例时,服务器端和客户端代码都已经实现好了,相关代码如下.根据代码,当客户端连上服务器时,服务器端会打印Connected...字符串, 客户端会打印Operand count:提示输入相关信息.但是当运行的时候发现服务器端和客户端都没有打印相关信息, 服务器端和客户端一直在阻塞,也没有提示相关错误.大概两分钟后,客户端提示connect() error.

找了好久的原因也没找到(缺少错误信息提示), 于是就想着使用wireshark抓包分析一下, 没想到一抓包就找到了问题.

超时重传

根据抓包信息,可以发现客户端发出的SYN数据段一直在超时重传.也就是服务器端一直收不到客户端的连接请求.再看Destination列发现, 客户端指定的服务IP居然是1.0.0.127, 很明显是客户端在网络地址初始化时出现了错误.查看客户端网络地址初始化的代码(如下):

// init network address
memset(&server_addr, 0, sizeof(server_addr));
server_addr.sin_family = AF_INET;
server_addr.sin_addr.s_addr = htonl(inet_addr(argv[1]));
server_addr.sin_port = htons(atoi(argv[2]));
client_sock = socket(PF_INET, SOCK_STREAM, 0);

与IP地址相关的是第4行代码, 运行时输入的是127.0.0.1,为什么会变成1.0.0.127了呢?这个与CPU在内存中保存数据的方式有关.