wireshark学习——8.tcp和udp协议

步骤2：了解TCP端口
TCP的全称是Transmission Control Protocol，即传输控制协议。它在RFC 793中被定义。所有TCP通信都会使用源端口和目的端口，这些信息可以在每个TCP数据包的头部找到。而为了能够将数据传输到远程服务器或设备的特定应用中去，TCP数据包必须知道远程服务所监听的端口。如果想要尝试连接一个不同于所设置的端口，那么这个通信就会失败。一般来说，TCP通信中的源端口并不重要，可以随机选择。而在使用TCP通信的时候，我们一共可以使用65535个端口。其中1至1023号端口属于标准端口组，往往是特定的服务所使用的。而1024至65535号端口则是临时端口，需要使用时，操作系统会在通信时以随机的方式或者采用一定的策略进行选择。

为了更好地理解端口，这里我们打开Lab8-1.pcap实验文件：

Alt text

我们来查看一下第一个数据包的TCP头部。可以看到这个数据包是从IP地址为172.16.16.128发往212.58.226.142的，它的源端口号是2826，属于临时端口，它是由操作系统选取的。目的端口是80端口，这是一个标准端口，这个端口通常提供给使用HTTP的Web服务器。其实Wireshark自身会维护一个端口列表，记录这些端口关联的常用服务，我们可以选择菜单栏的“Edit”->“Preference”->“Name Resolution”，勾选“Resolve transport names”，就可以打开传输端口的解析。但是有些时候开启解析可能会对我们的分析造成困扰，因此希望大家按照实际情况使用。

第二个数据包是从IP地址为212.58.226.142发往172.16.16.128的，除了IP地址相反之外，源端口和目标端口也是相反的：

Alt te