wireshark抓包分析怎么看进程_WireShark抓包分析

简述：本文介绍了抓包数据含义，有TCP报文、Http报文、DNS报文。如有错误，欢迎指正。

1、TCP报文

TCP是4层工业标准中的传输层协议，使用三次握手协议建立连接，面向连接的，可靠的通信。当主动方发出SYN连接请求后，等待对方回答SYN，ACK。这种建立连接的方法可以防止产生错误的连接，TCP使用的流量控制协议是可变大小的滑动窗口协议。

第一次握手：建立连接时，客户端发送SYN包(SEQ=x)到服务器，并进入SYN_SEND状态，等待服务器确认。

第二次握手：服务器收到SYN包，必须确认客户的SYN(ACK=x+1),同时自己也送一个SYN包(SEQ=y),即SYN+ACK包，此时服务器进入SYN_RECV状态。

第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ACK=y+1),此包发送完毕，客户端和服务器进入Established状态，完成三次握手。

序列号与确认序列号工作方式

第一次发送了"my nam"几个字符，6个字节，序号是1到6

如果服务器正常接收所有字符，那么服务器返回的"确认序列号"就是7，前提是ACK=1

如果服务器只接收了3个字符，也就是"my "，那么服务器返回的"确认序列号"就是4，下一次传送的数据就从第4个序号开始的6个字节(也就是6个字符)

需要注意的是：window的大小由各端自己定义，也就是常说的窗口

1> 封包详细信息

A. 第一行，帧Frame 36838 指的是要发送的数据块，其中，所抓帧的序号为36838，捕获字节数等于传送字节数：70字节；

B. 第二行，以太网，有线局域网技术，是数据链路层。源Mac地址为88:5d:90:00:00:25；目标Mac地址为00:25:22:b5:b9:92；

C. 第三行，IPV4协议，也称网际协议，是网络层；源IP地址为192.168.21.175；目标IP地址为192.168.21.156；

D. 第四行，TCP协议，也称传输控制协议，是传输层；源端口(10086)；目标端口(50132)