Wireshark使用——TCP三次握手抓包
TCP报文格式:
TCP连接的建立(三次握手)
1、设计如何获得TCP建立连接使用的三次握手数据包,描述操作过程
(1)建立连接时,客户端发送SYN包到服务器,并进入SYN_SEND状态,等待服务器确认;
(2)服务器收到SYN包,必须确认客户的SYN,同时自己也发送一个SYN包,即SYN+ACK包,此时服务器进入SYN_RECV状态;
(3)客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK,此包发送完毕,客户端和服务器进入established状态,完成三次握手
2、TCP协议分析,查看捕获的数据包:
(1)本地计算机的IP地址是:172.28.19.63;
通讯使用的TCP端口号是:55507
(2)与本地计算机建立连接的IP地址是:49.7.115.36;
对方使用 80端口发送和接收TCP数据包
(3)分析报文段内容
第一次握手:建立连接时,客户端发送syn包(seq&