tcpdump抓包重复的问题

最新推荐文章于 2022-01-19 16:29:57 发布
最新推荐文章于 2022-01-19 16:29:57 发布
阅读量7.2k 收藏 5
点赞数 2
分类专栏： s2: 活捉Bug s4: 计算机网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/stpeace/article/details/83504541
版权
本文探讨了在TCPdump抓包过程中遇到的‘六次握手’问题。实际上，这并非真正的六次握手，而是由于客户端和服务器位于同一台机器上导致的视觉误解。正常情况下的TCP三次握手在这种情况下面临了额外的本地通信步骤，使得抓包显示为六步。
摘要由CSDN通过智能技术生成

       背景不多说，来看看三次握手的tcpdump抓包：

11:56:59.825162 IP 127.0.0.1.51085 > 127.0.0.1.8080: Flags [S], seq 1973376034, win 65535, options [mss 16344,nop,wscale 5,nop,nop,TS val 783922422 ecr 0,sackOK,eol], length 0
        0x0000:  0200 0000 4500 0040 0000 4000 4006 0000  ....E..@..@.@...
        0x0010:  7f00 0001 7f00 0001 c78d 1f90 759f 5422  ............u.T"
        0x0020:  0000 0000 b002 ffff fe34 0000 0204 3fd8  .........4....?.
        0x0030:  0103 0305 0101 080a 2eb9 b4f6 0000 0000  ................
        0x0040:  0402 0000                                ....
11:56:59.825172 IP 127.0.0.1.51085 > 127.0.0.1.8080: Flags [S], seq 1973376034, win 65535, options [mss 16344,nop,wscale 5,nop,nop,TS val 783922422 ecr 0,sackOK,eol], length 0
        0x0000:  0200 0000 4500 0040 0000 4000 4006 0000  ....E..@..@.@...
        0x0010:  7f00 0001 7f00 0001 c78d 1f90 759f 5422  ............u.T"
        0x0020:  000
最低0.47元/天 解锁文章
涛歌依旧
关注
  • 2
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
linux抓取tcp为3302的数据包,tcpdump在bond环境下抓到重复报文的问题说明
weixin_28880179的博客
05-12 1190
文章目录[隐藏]环境说明网络结构问题说明分析处理总结近期在排查问题时, 使用 tcpdump 抓包发现一个很奇怪的现象, 所有抓到的包都有重复的一份, 使用 wireshark 查看则表现为 tcp out of order, tcp dup ack 以及 tcp retransmission 这三种提示特别多, 如下图所示:我们在 centos 6 和 centos 7 系统中验证都有这样的问题...
vmware 桥接模式 重复数据包 ping DUP 问题
rclijia的专栏
10-22 2495
vmware虚拟机装centos7，win10物理机， 用网卡桥接模式，网络连接经常卡顿，甚至异常中断，ping 其他主机显示DUP: 64 bytes from 192.168.0.1: icmp_seq=1 ttl=252 time=13.5 ms (DUP!) 64 bytes from 192.168.0.1: icmp_seq=1 ttl=251 time=13.5 ms (DUP...
tcpdump得到重复的包
IT架构师
01-19 1196
tcpdump得到重复的包 参考 https://access.redhat.com/solutions/3568351
tcpdump抓包却抓到两个相同包的奇葩问题
认知 行动 坚持
06-17 1万+
去年， 在某次调测中， 用发包工具发包， 结果抓到两个包， 每次都是这样， 但log却显示只有一次。 这就纳闷了， 按道理说， tcpdump肯定比业务log更可信啊。        后来， 请教某哥， 原来他也遇到过这个问题， 权当是tcpdump在此特殊场景下的bug吧。        最近， 某GG又遇到了一次        就这样， 先说这么多。
处理视频流时可能出现的重复帧问题及解决办法
accvrzq796455的博客
05-05 1607
在Ubuntu下使用opencv处理视频流时，由于相机帧率跟不上（相机模块在另外一个线程运行，且帧率太低），导致算法会处理一些相同的图像，从而返回相同的结果，如果将结果返回给伺服机构，则可能导致伺服机构奔溃。 想到三种解决方法： 用高帧率的相机，但是由于经费问题，此方案暂缓执行； 判断返回值是否相同，如果返回的数据完全相同，则有比较高的置信度认为这是通过同一幅图像返回的结果； 在处...
WireShark 抓包问题集
zhouguoqionghai的博客
05-25 8993
在主机和虚拟机之间进行抓包联系，虚拟机的网卡设置为网桥模式，复制物理网络连接状态。 发现每一个包都会重复，原因在于虚拟机使用是和物理机一样的同一块物理网卡，所以不同于两天实体机之间，相当于每个包在发送端和接收端都被抓取到，在我的机器上前后相差的时间在3 * 10 -6s 之内。 对于重复的包，WireShark 有的标记为重传，有的标记为乱序。其实这两种标记的区别不大。 Retransmit
tcpdump抓包ftp协议_tcpdump抓包使用方法详解
weixin_36473057的博客
12-29 2316
tcpdump抓包分析详解[root@linux ~]#tcpdump [-nn] [-i 接口] [-w 储存档名] [-c 次数][-Ae][-qX] [-r 档案] [所欲撷取的数据内容]参数：-nn：直接以 IP 及 port number 显示，而非主机名与服务名称-i ：后面接要『监听』的网络接口，例如 eth0, lo, ppp0 等等的界面；-w ：如果你要将监听所得的封包数据储存...
java获取tcpdump_TCPDUMP——抓包、筛选、高级筛选
weixin_36345268的博客
03-01 1058
TCPDUMP——抓包抓包默认之抓包68个字节tcpdump -i eth0 -s 0 -w file.pcapTcpdump -i eth0 port 22读取抓包文件Tcpdump -r file.pcap实际操作：查看参数：tcpdump -h常用： tcpdump -i eth0 -s 0 -w a.acp-i eth0： 用eth0 接口进行抓包； -s 0：表示包有多大，抓取的数据多大...
tcpdump抓包工具使用记录
KaffeeVenus
12-22 688
时间记录：2019-11-24 TcpDump帮助文档 tcpdump是linux下一款很好用的网络抓包工具，方便实用。记录下其使用的方式及注意事项。其支持的命令参数繁多，包含了执行网卡参数，执行输出内容，指定抓取的次数等，功能比较强大，且安装起来十分的方便 命令参数： tcpdump [-aAbdDefhHIJKlLnNOpqStuUvxX#] [ -B size ] [ -c count ]...
Tcpdump的详细用法
weixin_33691700的博客
07-05 408
1. TCPDump介绍 TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。tcpdump就是一种免费的网络分析工具，尤其其提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的FreeB...
不使用图形化纯字符下的抓包——tcpdump 使用方法
zdzzdz123123的博客
02-07 369
当我们在服务器端时，因为没有图形化界面，虽然wireshark也可以工作在命令行界面，但是也是需要下载 这时我们要考虑另一种抓包方法 tcpdump tcpdump -i eth0 -s 0 -w file.pcap //i表示抓哪个接口的数据包 s表示抓数据包的大小 0表示包有多大抓多大 w 表示将抓到的数据包保存到哪里 输入命令后，开始抓包 之后输入命令读取数据包tcpd...
TCP Dump 抓包工具详解
12-04 481
tcpdump使用技巧 作者: 潜水大叔 一般情况下，非HTTP协议的网络分析，在服务器端用tcpdump比较多，在客户端用wireshark比较多，两个抓包软件的语法是一样的。 一、基本语法 1.1、过滤主机 抓取所有经过eth1，目的或源地址是192.168.1.1的网络数据 tcpdump -i eth1 host 192.168.1.1 指定...
聊聊 tcpdump 与 Wireshark 抓包分析
juary_的专栏
06-24 4254
1 起因 前段时间，一直在调线上的一个问题：线上应用接受POST请求，请求body中的参数获取不全，存在丢失的状况。这个问题是偶发性的，大概发生的几率为5%-10%左右，这个概率已经相当高了。在排查问题的过程中使用到了tcpdump和Wireshark进行抓包分析。感觉这两个工具搭配起来干活，非常完美。所有的网络传输在这两个工具搭配下，都无处遁形。 为了更好、更
wireshark和tcpdump抓包TCP乱序和重传怎么办？PCAP TCP排序工具分享
协议分析与还原
06-24 4239
介绍TCP排序方法，分享一个Windows版的TCP排序工具。
TCPDUMP(命令行操作)-抓包、筛选、高级筛选、过程文档记录
热门推荐
含笑
05-15 9万+
TCPDUMP No-GUI的抓包分析工具 Linux、Unix系统默认安装TCPdump—–抓包 抓包 默认只抓68个字节 tcpdump -i eth0 -s 0 -w file.pcap tcpdump -i eth0 port 22 读取抓包文件 Tcpdump -r file.pcap选项介绍-A 以ASCII格式打印出所有分组，并将链路层的头最小化
tcpdump捕包乱序的解决方案
charleslei的专栏
10-26 2968
转自http://blog.csdn.net/littlefang/article/details/50505527 在一台Linux设备上，使用tcpdump捕包获从另一台设备tcpreplay的报文，发现接收顺序与回放包序列不一致。 问题排查 乱序表现为三次握手的SYN、SYN-ACK包出现在数据包之后。尤为奇怪的是光纤直连的情况下没有乱序，但是通过交换机后就乱序了。为了
wireshark、tcpdump常用命令--去重、抓包、过滤
buzhaodi2的博客
12-15 3325
1、tcpdump抓包去重 editcap -d 123.pcap filter.pcap 其中 123.pcap是要去重的包，filter.pcap是输出的去重之后的包 2、过滤sip消息 1、过滤所有invite的响应消息 tshark -r quchong.pcap -Y "sip.CSeq.method eq INVITE" -w gliu.pcap 2、过滤所有sip消息 tshark -r quchong.pcap -Y "sip" -w gliu.pcap 3、查看所有rt
ubuntu tcpdump抓包
最新发布
03-14
Ubuntu中的tcpdump是一个强大的网络抓包工具，可以用于捕获和分析网络数据包。它可以帮助我们监视和调试网络流量。下面是使用tcpdump抓包的一般步骤： 1. 安装tcpdump：在Ubuntu上，可以使用以下命令安装tcpdump： ``` sudo apt-get install tcpdump ``` 2. 执行抓包命令：使用以下命令执行tcpdump抓包： ``` sudo tcpdump [options] ``` 这里的`[options]`是可选的，可以根据需要添加不同的选项来过滤和捕获特定的网络数据包。 3. 过滤抓包内容：可以使用一些过滤选项来限制抓包的内容。例如，可以使用以下命令只抓取目标IP地址为192.168.0.1的数据包： ``` sudo tcpdump host 192.168.0.1 ``` 4. 保存抓包结果：默认情况下，tcpdump会将抓包结果输出到终端。如果需要将结果保存到文件中，可以使用以下命令： ``` sudo tcpdump -w output.pcap ``` 这将把抓包结果保存到名为output.pcap的文件中。 5. 分析抓包结果：可以使用其他工具（如Wireshark）来打开保存的pcap文件，并对抓包结果进行详细分析。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值