TCP协议抓包分析及TCP封装格式

TCP协议抓包分析
1.1 问题
1）实验环境由两台主机PC1和PC2组成，PC1使用物理机，PC2使用另一台物理机或VMWare虚拟机。

2）在PC1上开启科来，然后通过远程桌面访问PC2，分析TCP三次握手

3）在PC2运行netstat –na命令查看状态。

1.2 方案
如图-1所示。

图-1

1.3 步骤
实现此案例需要按照如下步骤进行。

1）在PC1上开启科来，然后通过远程桌面访问PC2。点击IP会话，然后双击TCP会话记录，如图-2所示。

图-2

2）查看三次握手，如图-3所示。

图-3

3）在PC2运行netstat –na命令查看状态，如图-4所示。