1、wireshark抓包工具使用
下载wireshark抓包工具
Linux下sudo apt-get install wireshark
启动wireshark sudo wireshark
点击options
选择网卡,设置过滤器
抓包的过程
详细的抓包分析,请参考这篇文章
2、eth_ip头原理
以太网头
ip头
3、TCP包头-确认重发机制
TCP时一种面向连接的,可靠的数据传输
TCP头部
1. TCP把所有要发送的数据进行编号(每一个字节用一个号)
2.发送时从当前数据位置,发送window大小的数据
4、TCP三次握手、四次挥手
第一次握手:建立连接时,客户端发送syn包(syn=J)到服务器,并进入SYN_SENT状态,等待服务器确认;SYN:同步序列编号(Synchronize Sequence Numbers)。
第二次握手:服务器收到syn包,必须确认客户的SYN(ack=J+1),同时自己也发送一个SYN包(syn=k),即SYN+ACK包,此时服务器进入SYN_RECV状态;
第三次握手:客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK(ack=k+1),此包发送完毕,客户端和服务器进入ESTABLISHED(TCP连接成功)状态,完成三次握手。
第一次挥手:Clien发送一个FIN(m),用来关闭Client到Server的数据传送,Client进入FIN_WAIT_1状态。
第二次挥手:Server收到FIN后,发送一个ACK(m+1)给Client,Server进入CLOSE_WAIT状态。
第三次挥手: Server发送一个FIN(n),用来关闭Server到Client的数据传送,Server进入LAST_ACK状态。
第四次挥手:Client收到FIN后,Client进入TIME_WAIT状态,发送ACK(n+1)给Server,Server进入CLOSED状态,完成四次握手。