TCP三次握手报文分析

于 2024-03-07 22:55:18 发布
阅读量366 收藏 2
点赞数 2
分类专栏： 网络工程 文章标签： tcp/ip 网络 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52170039/article/details/136049483
版权

一、TCP报文结构

在这里插入图片描述

二、抓包分析

1.客户端向服务器发送ftp请求

ftp是应用层协议，基于tcp
在这里插入图片描述
3次握手建立连接

在这里插入图片描述

在这里插入图片描述
把这个随机生成的seq看作是“0”

2.第一次握手

客户机————》服务器
SYN=1，seq=x
x=0x0000196d
在这里插入图片描述

3.第二次握手

SYN=1，ACK=1，seq=y，ack=x+1,
y=0x0000199e
ack=x+1=0x0000196d+1B = 0x00196e
0x6012= 0110 0000 0001 0010B标志字段为01 0010，参考图1可知ACK=1
在这里插入图片描述

4.第三次握手

SYN=0，ACK=1，seq=x+1，ack=y+1
seq=二次握手时服务器发的ack=0x0000196e
ack=y+1=0x0000199f
标志字段为01 0000,所以ACK为1
在这里插入图片描述

_但为君故_
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
详细分析TCP报文首部以及TCP三次握手和四次分手
Abbey_linux的博客
10-22 1062
详细分析TCP报文首部以及TCP三次握手和四次分手 TCP的报文首部 TCP首部各字段的意义和作用 1.source port and destination port (各占2个字节) 用来告知主机该报文段来自哪里，以及传送到那个应用程序（application port）。 2.sequence number(占4个字节) TCP是面向字节流的，在TCP连接中传输的字节流中的每个字节都按照顺...
【网络笔记】：从报文来看TCP的三次握手
xumiya3470的博客
05-02 495
不管从事什么岗位，都离不开网络基础知识，TCP的三次握手又是其中最为经典的问题之一。那么今天就来一起看一下。 TCP 报文 要了解 TCP 的三次握手，我们需要要对 TCP 报文的格式有所了解。 如图所示，TCP报文 主要由 报文头 和 要传输的数据 组成。TCP握手我们主要需要关注报文头这部分。 TCP 报文头 TCP报文头由 固定部分 及 可变部分 组成。固定部分恒定为20 Byte, 可变部分必须是4byte 的倍数。 TCP 在建立连接时，主要需要关注 序列号，确认序列号，以及 控制位中的 ACK
TCP报文分析--三次握手 四次挥手
11-04
TCP报文分析--三次握手 四次挥手 还介绍了一点 SYN洪水攻击
TCP三次握手详解
热门推荐
LOOKTOMMER的博客
11-10 1万+
准备工作 进行连接 能把三次握手改为两次握手吗？ 改为四次握手行不行？ TCP第三次握手失败了怎么办？ 初始序列号ISN(Initial Sequence Number)是固定的吗？ 三次握手是否可以携带数据？ SYN泛洪攻击 TCP提供面向有连接的通信传输。面向有连接是指在数据通信开始之前先做好通信两端之间的准备工作。 准备工作 TCP服务器先创建传输控制块TCB，时刻准备接收客户进程的连接请求，此时服务器处于LISTEN(监听)状态，客户端处于CLOSE(关闭)状态...
详解TCP的三次握手
罗罗的1024
04-13 9532
前置条件 在开始三次握手之前，我们先看看TCP头部结构，如下 了解一下什么是序列号和确认号 Sequence number 表示的是我方（发送方）这边，这个packet的数据部分的第一位应该在整个data stream中所在的位置。（注意这里使用的是“应该”。因为对于没有数据的传输，如ACK，虽然它有一个seq，但是这次传输在整个data stream中是不占位置的。所以下一个实际有数据的传输，会依旧从上一次发送ACK的数据包的seq开始） Acknowledge number 表示的是期望
TCP的报文格式及具体内容分析，TCP三次握手（从wireshark捕获到的TCP包观察）
但行好事，莫问前程
11-06 7065
TCP的报文具体内容： 从下图可以看到wireshark捕获到的TCP包中的每个字段。 TCP三次握手的实例： 1. Wireshark抓包完成后，在wireshark中输入http过滤”tcp.stream eq 5”， 然后选中你要查看的记录，右键然后点击"Follow TCP Stream"（跟踪流）。这样做的目的是为了得到与浏览器打开网站相关的数...
TCP三次握手及四次挥手详细图解分析
mengzhixiaye的博客
04-17 202
1、建立连接协议（三次握手） 　　（1）客户端发送一个带SYN标志的TCP报文到服务器。这是三次握手过程中的报文1。 　　（2） 服务器端回应客户端的，这是三次握手中的第2个报文，这个报文同时带ACK标志和SYN标志。因此它表示对刚才客户端SYN报文的回应；同时又标志SYN给客户端，询问客户端是否准备好进行数据通讯。 　　（3） 客户必须再次回应服务段一个ACK报文，这是报文段3。　　 2...
TCP三次握手PPT课件.ppt
10-09
标题中的“TCP三次握手PPT”指的是TCP协议在建立连接时执行的三次握手过程，这一过程是TCP可靠传输的基础。TCP是一种面向连接的传输层协议，确保数据在传输前双方已建立可靠的通信链路。 描述中提到的“TCP三次握手...
TCP三次握手与四次挥手.pdf
04-23
首先，来详细介绍TCP三次握手的过程： 1. 第一次握手：客户端发送一个带有SYN（同步序列编号）标志的数据包给服务器端，进入SYN_SEND状态，表示客户端希望与服务器建立连接。这个包中同时也会包含客户端的初始...
TCP 协议三次握手四次挥手及报文格式
林肥皂的肥皂盒
11-30 1893
TCP全称为Transmission ControlProtocol（传输控制协议），是一种面向连接的、可靠的、基于字节流的传输层通信协议。TCP是为了在不可靠的互联网络上提供可靠的端到端字节流而专门设计的一个传输协议。 TCP位于OSI基层模型的传输层 本文通过思科模拟器学习TCP协议的三次握手四次挥手及报文格式 首先建立一个简单拓扑，并进行基础配置，配置PC0的IP地址为192.168.1.1 ，配置路由器的IP地址为192.168.1.100并启动HTTP协议。 接下来打开PC0的浏览器对服务.
简述tcp协议三报文握手过程_简述TCP的三次握手过程
weixin_42515177的博客
12-29 3406
TCP握手协议在TCP/IP协议中,TCP协议提供可靠的连接服务,采用三次握手建立一个连接.第一次握手：建立连接时,客户端发送syn包(syn=j)到服务器,并进入SYN_SEND状态,等待服务器确认；SYN：同步序列编号(Synchronize Sequence Numbers)第二次握手：服务器收到syn包,必须确认客户的SYN(ack=j+1),同时自己也发送一个SYN包(syn=k),即S...
简述tcp协议三报文握手过程_TCP三次握手建立连接的过程
weixin_39748183的博客
12-19 3159
TCP 是面向连接的协议，所以每次发出的请求都需要对方进行确认。TCP 客户端与 TCP 服务器在通信之前需要完成三次握手才能建立连接。下面详细讲解三次握手的过程。第 1 次握手第 1 次握手建立连接时，客户端向服务器发送 SYN 报文(SEQ=x，SYN=1)，并进入 SYN_SENT 状态，等待服务器确认，如图所示。第 2 次握手第 2 次握手实际上是分两部分来完成的，即 SYN+ACK(请求...
TCP三次握手协议报文详解2
ligomin的博客
04-01 1280
目录 TCP报文 Source Port(源端口)/Destination Port(目标端口) Sequence Number(拆包序列号) Acknowledge Number(回应序号) Data Offset(数据偏移量) Reserved(保留字段) Code(Control Flag控制标志码) Window(滑动窗口) Checksum(确认检查码) Urgent Pointer(紧...
TCP协议三次握手分析
weixin_43813718的博客
06-01 268
TCP(Transmission Control Protocol)　传输控制协议 TCP是主机对主机层的传输控制协议，提供可靠的连接服务，采用三次握手确认建立一个连接: SYN(synchronous建立联机)：建立连接 ACK(acknowledgement 确认)：表示响应，为1便是确认连接 Sequence number(顺序号码)： 发送这个包的序号 另一个是确认编号(Acknowledgement Number)：即接收到的上一次远端主机传来的seq然后+1，再发送给远端主机。提示远端主机已经成
Wireshark抓包：详解TCP三次握手报文内容
清菡的博客
03-28 1万+
一、抓包通过Wireshark这个抓包工具演示下正常能抓到tcp三次握手，能看到的内容是不是和上篇文章tcp三次握手中用图画出来的内容是一样的呢？现在就抓个包详细得讲解下。先选择我上网的网卡，然后点击这个蓝色的小鲨鱼，开始抓包了。现在它在开始抓包，我去访问一个页面。这是个https的连接，肯定是基于tcp的。点击红色按钮暂停。抓的是tcp协议，过滤下tcp协议的包。按下回...
以太网 TCP三次握手、TCP四次挥手详细介绍与报文简要分析。
最新发布
Hades_Ling的CSDN博客
12-03 2248
1、客户端访问FTP服务器进行下载文件，由于FTP是基于TCP协议进行工作的，所以客户端在访问FTP服务器时必然会进行建立TCP连接。 2、通过在交换机上对任意端口进行抓包，来`分析TCP的三次握手建立连接过程`，以及`TCP连接断开时的四次挥手过程`。
TCP三次握手和四次挥手解析
Ma_JunSSR的博客
09-13 1225
三次握手（建立连接） （1）序号：seq序号，占32位，用来标识从TCP客户端向目的端发送的字节流，发起方发送数据时对此进行标记。 （2）确认序号：ack序号，占32位，这个序号和发起的序号有关，在接受到信号后，将ACK置为1，才可以产生ack，且当ACK为1时，ack确认序号才有效，ack=seq+1。 （3）标志位： SYN：发起一个新连接。 ACK：确认序号有效。 FIN： 释放一个连接。 PSH：接受方应该尽快将这个报文交给应用层。 RST：重置连接。 URG：紧急指针有效。 具体过程如下： SYN
TCP三次握手、四次握手过程，以及原因分析
u013914309的博客
08-04 4436
#.首先，要明白握手的目的是什么 可以将TCP双向通信的过程，看成两个单向通信过程的组合： 一次 “请求连接——确认”操作，可以确保一方做好了发送准备，另一方做好了接收准备，因此可以建议一个单向的连接； 一次 “请求关闭——确认”操作，可以确保一方发完了数据希望关闭发送，另一方收到请求关闭接收，最后关闭掉一个单向的连接。 在建立连接时，是为了判断双方是否能够正常建立连接，即客户端—>服务端、服务端->客户端两个单向的收发都是正常的。 而在关闭连接时，
TCP三次握手详解：端口与插口概念
"TCP三次握手分析" 在TCP/IP协议族中，运输层是网络层与应用层之间的关键层，它负责提供可靠的数据传输服务。TCP（Transmission Control Protocol）和UDP（User Datagram Protocol）是运输层的两个主要协议，分别...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值