Wireshark抓包TCP包头分析

TCP包头分析

• 注释：
     端口号范围：0-65535
     源端口号：是客户端进程随机生成的，一般是从50000开始的
     目标端口号：一般是服务器固定的。如：mysql：3306
     序列号seq：TCP为每个字节都进行了编号。
     确认号ack：通过ack来确认每个字节是否收到，判断是否需要重传！
     控制位：SYN：请求建立连接位
         FIN：请求断开连接位
        RST：重置位，强制对方断开连接，释放会话
        PSH：推送位，推送数据到应用层，为1时为有应用层数据
        ACK：确认位，该位为开关，为1时，ack号有效，为0时，ack无效。
         URG：紧急位，为1时，
           代表有些字节为紧急数据，需要第一时间推送到应用层，需要与紧急指针配合。
     窗口大小：win窗口，用于通知发送方自己的缓存大小。
     校验和：校验整个TCP段
  

• 

  wireshark的TCP包头分析

  
  
  

  TCP三次握手，建立连接，原理图

  

  Wireshark分析

• 图中可以看到wireshark截获到了三次握手的三个数据包。第四个包才是HTTP的， 这说明HTTP的确是使用TCP建立连接的。
• 第一次握手数据包
• 第二次握手数据包
• 第三次握手数据包

  图中可以看到wireshark截获到了三次握手的三个数据包。第四个包才是HTTP的， 这说明HTTP的确是使用TCP建立连接的。

• 

  第一次握手数据包

  

  第二次握手数据包

  

  第三次握手数据包

  

  三次握手完成后

  

  TCP的四次握手断开连接

  
  

  点击下面获取学习链接

  ---

  wireshark安装及网卡配置
  wireshark数据包过滤
  Wireshark 窗口介绍
  Wireshark抓包TCP包头分析
  Wireshark数据流追踪和信息说明
  Wireshark抓包页面的登录信息
  

  ---