TCP协议包头入门

最新推荐文章于 2024-04-18 16:56:41 发布
最新推荐文章于 2024-04-18 16:56:41 发布
阅读量1.5k 收藏 5
点赞数 1
分类专栏： 网络 TCP 文章标签： 网络 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sunl_2015/article/details/106888040
版权

TCP协议数据包头部结构

这里写图片描述

下面我通过一抓取一个redis请求的数据包来说明：

TCP固定头示意：

16进制10进制头部信息备注
0xcd8e5262216位源端口号 
0x18ed637916位目的端口号 
0x3210 6019 32位序号 
0x0000 0000 32位确认号这里因为是syn包，所以为0
0xb114位头部长度（32bit） 
0x002 syn

① URG: 表示紧急指针是否有效

② ACK: 表示确认号是否有效(携带ACK标志的TCP报文段称为确认报文段)

③ PSH: 提示接收端应用程序要立即从TCP接收缓冲区读走数据，以腾出空间接收后续的数据。(若应用程序不读走数据，数据会一直留在TCP模块的接收缓冲区)  

④ RST: 表示要求对方重新建立连接(携带RST标志的TCP报文段为复位报文段)  

⑤ SYN: 表示请求建立一个连接(携带SYN标志的TCP报文段称为同步报文段)  

⑥ FIN: 表示通知对方要关闭连接(携带FIN标志的TCP报文段为结束报文段)

0xffff 16位窗口大小 
0xfe34 16位校验和 
0x0000 16位紧急指针因为SYN包，所以紧急指针为0

可选包头结构及示意：

可选项类型表

16进制10进制TCP头部选项备注
0x0204 设置kind值和最大segment长度 
0x3fd816344设置最大报文段长度 
0x01 空操作 
0x0303 设置kind值和窗口扩大因子

kind=3,窗口扩大因子选项，TCP连接初始化时，通信双发使用该协议来协商接受通告窗口的扩大因子。在TCP的头部中，接受通告窗口大小是

使用16位来表示的，故最大为65535字节，但实际上TCP模块允许的接受通告大小远不止这个数。窗口扩大因子解决了这个问题。

假设TCP头部中的接受通告窗口大小是N，窗口扩大因子是M，那么实际的接受通告窗口大小为N左移M位。

0x066扩大因子为6 
0x0101 空操作 
0x080a 时间戳选项kind和长度 
0x69ad 9cc61772985542时间戳 
0x0000 00000回显应答时间戳 
0x0402 允许SACK操作

kind=4，选择性确认。为了提高TCP丢包重传的效率，SACK是用来只传输丢掉的数据包，而不是传输从丢弃包开始后的所有包。这个选项

用来表示是否支持SACK技术。

0x0000 空操作，补位 
codti
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
基于TCP协议网上聊天程序
12-01
在科学技术飞速发展的时代，计算机网络显示了它蓬勃发展的生命力，越来越多的人已经离不开网络了，无论是工作、学习还是休闲娱乐，这些都已经和网络息息相关。本次计算机网络课程设计是基于TCP协议网上聊天程序，程序中用到了套接字socket、多线程thread和Python自带的图形界面库Tkinter，在密码保存和传递方面用到了MD5算法，该程序的功能：用户注册、用户登录、显示在线用户和支持多人聊天。
TCP 包头详解
weixin_34380296的博客
08-23 1297
TCP（Transmission Control Protocol 传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议。当应用层向TCP层发送用于网间传输的、用8位字节表示的数据流，TCP则把数据流分割成适当长度的报文段，最大传输段大小（MSS）通常受该计算机连接的网络的数据链路层的最大传送单元（MTU）限制。之后TCP把数据包传给IP层，由它来通过网络将包传送给接收端实体的TCP...
C++ Qt TCP协议，处理粘包、拆包问题，加上数据头来处理
十年以上编程经验的干货分享
11-20 1491
tcp协议里面，除了心跳检测是关于长连接操作的处理，这个在前一篇已经提到过了，这一篇将会对tcp本身的一个问题，进行处理：那就是做网络通信大概率会遇到的问题，粘包、拆包问题，碰到这类问题对于新手来说都是比较棘手的，需要好好处理一下。
c++实现tcp服务器_TCP套接字-C实现
weixin_42552315的博客
01-05 459
介绍套接字UDP套接字的介绍见另一篇文章：https://zhuanlan.zhihu.com/p/113073033这篇文章已经介绍了很多基础的嵌套字的函数，在这里不做赘述，这篇实验报告，只介绍UDP中没有的函数．实际上套接字是互联网应用程序的接口，可以把它理解为你办公室的门：当你想从你的办公室给同事传递消息时，你住需要把信放在门口，然后会有人（传输层等）会把信放到你的同事的门口，最后他就可以从...
C++ 网络套接字编程TCP和UDP实例
04-08 8488
1. 创建一个简单的SOCKET编程流程如下 面向有连接的套接字编程 服务器： 1） 创建套接字（socket） 2） 将套接字绑定到一个本地地址和端口上（bind） 3） 将套接字设定为监听模式，准备接受客户端 1. 创建一个简单的SOCKET编程流程如下 面向有连接的套接字编程 服务器： 1）  创建套接字（socket） 2）  将套接字绑定到一个本地地址和端口上（bi
TCP包结构
天地孤影任我行的博客
02-16 7837
TCP包主要是由TCP首部和TCP报文数据部分组成。 端口号（port） 前4个字节来标识了发送方的端口号和接收方的端口号，即该数据包由谁发送，由谁接收。前2个字节标识源端口号，紧接着2个字节标识目的端口号。 序号（seq） TCP是面向字节流的。在一个TCP连接中传送的字节流中的每一个字节都按顺序编号。整个要传送的字节流的起始序号必须在连接建立时设置。首部中的序号字段值则是指的是本报文段所发送的数据的第一个字节的序号。长度为4字节，序号是32bit的无符号数,序号到达232 - 1后又从0开始..
【计算机网络 24】TCP/IP数据包结构详解
学Java，找哪吒
03-10 1万+
一、前言 一般来说，网络编程我们只需要调用一些封装好的函数或者组件就能完成大部分的工作，但是一些特殊的情况下，就需要深入的理解 网络数据包的结构，以及协议分析。如：网络监控，故障排查等。 IP包是不安全的，但是它是互联网的基础，在各方面都有广泛的应用。由IP协议衍生的协议族有10数种（据我所知），以后还会出现 更多的基于IP的。 先从实际出发吧！ 一般我们在谈上网速度的时候，专业上用带宽来描述，其实无论说网速或者带宽都是不准确的，呵呵。比如：1兆，512K…… 有些在学校的学生，也许会有疑问，
TCP包结构解析
热门推荐
caotuo_csdn的博客
05-11 1万+
* TCP包结构 * 以下是通过Wireshark抓到的一个包，依次是物理层、链路层、IP、TCP，下面主要分析TCP层的含义。 Frame 697: 1506 bytes on wire (12048 bits), 1506 bytes captured (12048 bits) on interface 0Ethernet II, Src: Tp-LinkT_78:7b:ef (20:...
C++编写自定义TCP包并发送
神棍之路
01-04 5168
转载修改自： https://blog.csdn.net/e_wsq/article/details/12766443 #include "pch.h" #include <stdio.h> #include <winsock2.h> #include <ws2tcpip.h> #include <time.h> #include <wind...
TCP：粘包问题
m0_69414302的博客
09-02 575
如何解决粘包问题
modbus tcp协议解析
04-08
MODBUS工具安装包 JAVA modbud tcp协议解析工具
基恩士上位机TCP通讯协议
11-07
基恩士上位机TCP通讯协议，有了这份协议就可以实现上位机TCP协议和基恩士PLC直接通信，不需要购买其他软件了！数据结构简单清晰，一目了然。
tcp协议格式
08-12
TCP数据协议格式 TCP数据协议格式 TCP数据协议格式 TCP数据协议格式
tcp协议分析
03-19
tcp协议
Linux 网络排查命令
学习记录
04-14 513
学习记录
网络安全之反弹Shell
小飞的博客
04-12 966
在网络安全和渗透测试领域，“正向Shell”（Forward Shell）和"反向Shell"（Reverse Shell）是两种常用的技术手段，用于建立远程访问目标计算机的会话。这两种技术都可以让攻击者在成功渗透目标系统后执行命令，但它们在建立连接的方式上有所不同。
网络篇07 | 应用层 其他协议
qiushily2030的博客
04-14 1089
这一篇只说明一个问题，应用层的协议五花八门，都是各个领域自己造轮子，贴合他们的使用习惯捣鼓出来的，这就和好几家大企业相互争抢市场资源一样，也和各种语言争抢市场份额一样。（PHP是全世界最牛的语言）
网络安全威胁激增，数据使用需更加谨慎
最新发布
Dexun_chuqi的博客
04-18 641
网络犯罪分子是指那些故意从事网络恶意活动的个人或团体。通过黑客攻击、网络钓鱼等手段意图破坏我们的系统、网络或数据。他们的动机多样，包括经济利益、政治意识形态、怨恨、复仇等等。近年来，网络安全威胁呈现爆炸式增长。将网络钓鱼、利用公开应用和利用远程服务列为三种最常见的攻击或威胁手段。在这些安全威胁所带来的后果中，五个最严重的分别是敲诈勒索、数据盗窃、凭证窃取、数据泄露和品牌声誉受损，超过40%的影响与数据直接相关。但正如该报告中所述，网络犯罪的数量和恶意破坏者的规模是根据不完善的数据估算的。
第六季：RTSP协议详解与实时流视频预览(2)
forecasts的博客
04-12 691
经过上篇文章的学习，我们已经了解了H.264标准的基本组成与原理，知道了发送的数据的格式与组成，即NALU。但是数据的发送要通过RTSP协议进行发送，所以我们这篇文章再来学习一下RTSP协议。OSI参考模型注重“ 通信协议的必要功能是什么”，而TCP/IP更强调“在计算机上实现协议应该开发那种程序”
tcp协议和http协议
08-11
TCP协议（传输控制协议）和HTTP协议（超文本传输协议）是计算机网络中常用的两种协议。 TCP协议是一种面向连接的协议，它提供可靠的数据传输。它通过将数据分割成小的数据包，并确保这些数据包按照正确的顺序到达...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值