wireshark抓包解析：三次握手四次挥手及三次挥手情况

已于 2024-05-01 22:50:07 修改
阅读量588 收藏 5
点赞数 3
分类专栏： 网络编程 文章标签： 网络
于 2024-05-01 22:49:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46166934/article/details/138370820
版权

一。基础回顾

确认序列号：希望下次对方的序列号为我的确认序列号
确认序列号=对方发送的序列号+SYN+数据长度
在这里插入图片描述

二。wireshark三次握手过程

在这里插入图片描述

第一次握手

在这里插入图片描述
Seq=3045674562(随机）
SYN=1
ACK=0
ACK NUM=0

第二次握手

在这里插入图片描述
Seq=22888865187
SYN=1
ACK=1
ACK NUM= 3045674562+1+0=3045674563

第三次握手

在这里插入图片描述
Seq=3045674563
SYN=0
ACK=1
ACK NUM=22888865187+1+0=22888865188

三。wireshark四次挥手过程

在这里插入图片描述

第一次挥手

在这里插入图片描述
Seq=951538009
FIN=1
ACK=1
ACK NUM=1936023760

第二次挥手

在这里插入图片描述
Seq=1936023760
FIN=0
ACK=1
ACK NUM=951538009+1=951538010

第三次挥手

在这里插入图片描述
Seq=1936023760
FIN=1
ACK=1
ACK NUM=951538010

第四次挥手

在这里插入图片描述

Seq=9515380010
FIN=0
ACK=1
ACK NUM=1936023760+1=1936023761

四。三次挥手的情况

第一次挥手

在这里插入图片描述
Seq=3045674664
FIN=1
ACK=1
ACK NUM=2288865188

第二次挥手

在这里插入图片描述
Seq=2288865188
FIN=1
ACK=1
ACK NUM=3045674664+1=3045674665

第三次挥手

在这里插入图片描述
Seq=3045674665
FIN=0
ACK=1
ACK NUM=2288865188+1=2288865189

CT2.0
关注
  • 3
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
wireshark抓包分析tcp三次握手四次挥手详解及网络命令
06-08
该文档详细描述了wireshark抓包分析tcp三次握手四次挥手详解及网络命令，亲自整理，适合新手借鉴
HCIA——TCP四次挥手及其wireshark抓包
钟言的博客
04-20 3115
文章包含了TCP三次握手，四次挥手，以及如何用wireshark进行抓包并配合ensp进行模拟，抓取到TCP的三次握手以及四次挥手的数据包进行一一分析。并且文章包含了wireshark抓包软件的抓包过程以及数据包信息的解释分析，以此巩固TCP的建立连接以及连接释放的全过程。
使用Wireshark抓包分析TCP协议：三次握手和四次挥手
m0_65890285的博客
04-18 931
为了更好的学习和理解TCP协议的连接和断开连接的过程，我们来引入一个非常适合用来学习网络协议的抓包工具Wireshark。这个抓包工具可以详细看到每一层网络报文的详细信息。
（图文并茂，权威最详细）Wireshark抓包分析 TCP三次握手/四次挥手详解
happylzs2008的专栏
11-27 5931
https://mp.weixin.qq.com/s/oK9T94rz_VdVhbjcNAYmmQ 本文结合wireshark抓包，对TCP协议的三次握手和四次挥手进行详细的讲解。大家要认真看完，这可能是全网讲得最详细的文章了。 01 TCP/IP协议族 TCP/IP是一个协议族，通常分不同层次进行开发，每个层次负责不同的通信功能。包含以下四个层次： 1. 链路层，也称作数据链路...
Wireshark抓包验证TCP协议的三次握手与四次挥手
weixin_52308622的博客
07-22 364
按win+R后，输入cmd，进入界面后，输入ipcomfig即可得到本机的IP地址如下。（看标志位、确认号、序列号等信息进行分析即可，要理解握手与挥手的过程、连接状态等）TCP的一些先知知识可以看下面的文章，了解TCP协议的基本原理，与报文的首部格式。由于第一次抓包时没截取到四次挥手的全部信息，故重新进行TCP的三次握手与四次挥手。打开“wireshark”，启动软件的数据包捕获功能，开始抓包。ACK位：确认应答标志。输入滤波条件（本机的IP地址与网站的IP地址）数据包列表框中只显示TCP协议的数据包。
Wireshark抓包分析TCP协议：三次握手和四次挥手
主要分享测试的学习资源，帮助快速了解测试行业，帮助想转行、进阶、小白成长为高级测试工程师。
11-10 5000
面试中我们经常会被问到TCP协议的三次握手和四次挥手的过程，为什么总喜欢问这个问题呢？其实我们平时使用的很多协议都是应用层协议，比如HTTP协议，https协议，DNS协议，FTP协议等；而应用层协议都是要基于传输层的两个协议之上的，也就是TCP协议和UDP协议。我们在使用应用层协议遇到一些问题需要去分析定位的时候，会需要涉及到底层协议的连接问题上。所以，作为测试UDP协议作为一个不可靠的传输层协议，工作过程相对比较简单！所以我们就重点来大家讲一下。
【网络】WireShark过滤 | WireShark实现TCP三次握手和四次挥手
康师傅没有眼泪
01-29 4197
wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。常用来检测网络问题、攻击溯源、或者分析底层通信机制。
用wireshark抓包来详细分析TCP三次握手和四次挥手过程
Ding 的博客
07-09 8648
从wireshark抓包来分析TCP三次握手和四次挥手 建议首先了解三次握手和四次挥手的过程再分析网络包信息：计算机网络传输层—TCP连接的建立和终止(详解三次握手四次挥手) 首先开启wireshark监听网口，然后访问了google，输入简单的过滤规则进行过滤，抓包如下： 通过筛选主机的IP和TCP协议得到了初步筛选结果，可以看到简要信息中，标记处有SYN报文,SYN报文是三次握手的标志性报文，因此标记的三个报文就是三次握手报文，对此进行详细分析。 第一次握手报文分析： 也就是说，第一个包中SYN位
TCP三次握手和四次挥手 wireshark抓包
非-浪的博客
03-12 1242
文章目录前言0.1 TCP双向可靠性一、三次握手1.1 三次握手释义1.2 丢包处理二、四次挥手2.1 四次挥手释义2.2 丢包处理题外话总结MSL 前言 本文以一次 wireshark 抓包经历，理解TCP的三次握手和四次挥手 0.1 TCP双向可靠性 可靠性： 发出去的消息(SYN)一定要有确认(ACK) 双向协议： 通信的双方都可以主动发生消息给对方   如图.1所示：A 向 B 发送消息 SYN 基于TCP传输的可靠性，B会回复一个确认消息 ACK，作为收到消息SYN的回复；而对于B 也同
Wireshark抓包分析TCP“三次握手，四次挥手”.doc
07-08
Wireshark抓包分析TCP“三次握手，四次挥手”.doc
三次握手于四次挥手.docx
09-05
基于ajax请求过程分析Http协议的三次握手和四次挥手过程。 基于ajax请求过程分析Http协议的三次握手和四次挥手过程 基于ajax请求过程分析Http协议的三次握手和四次挥手过程 基于ajax请求过程分析Http协议的三次握手...
wireshark抓包分析tcp三次握手四次挥手
06-25
使用wireshark抓包分析，并且将特殊字段进行分析。
Wireshark协议分析tcp之三次挥手和四次挥手数据包.zip
03-13
Wireshark协议分析之TCP的三次握手和四次挥手，内含两个数据包，一个是三次握手，一个是四次挥手
冶炼钢铁厂热风炉发酵池煤矸石进回水无线远程温度监测
最新发布
weixin_46970383的博客
05-30 226
Modbus RTU 标准Modbus-RTU通信协议。Modbus RTU使用二进制格式传输数据，并使用串行通信协议（如RS-232或RS-485）进行数据传输。它通常用于连接不同厂家的可编程逻辑控制器（PLC）、传感器、执行器和其他自动化设备。
【TC8】如何测试IOP中PHY芯片的Llink-up time
jasonj333
05-28 103
在TC8一致性测试用例中，物理层的测试用例分为两个部分：IOP和PMA。其中IOP中对PHY芯片的Link-up时间的测试，又包含三个测试用例。这三条case从名称就能够判断出它们的不同。OABR_LINKUP_01是给DUT的对手件上电唤醒，OABR_LINKUP_02是DUT上电唤醒，OABR_LINKUP_03是DUT报文唤醒。
IP协议说明
banchengl的博客
05-28 1250
IP 指网际互连协议， Internet Protocol 的缩写，是 TCP/IP 体系中的网络层协议。设计 IP 的目的是提高网络的可扩展性：一是解决互联网问题，实现大规模、异构网络的互联互通；二是分割顶层网络应用和底层网络技术之间的耦合关系，以利于两者的独立发展。根据端到端的设计原则， IP 只为主机提供一种无连接、不可靠的、尽力而为的数据包传输服务。
使用Django实现WebSocket
Code掘金的博客
05-29 869
在Django中，WebSocket的请求由一个称为Consumer的处理器来处理。WebSocket是一种在单个TCP连接上进行全双工通信的协议，在Web开发中被广泛应用于实时通信和数据推送。以上就是使用Django实现WebSocket的简单示例，通过配置Consumer、路由和前端页面，我们可以轻松地实现基于WebSocket的实时通信功能。现在，我们已经完成了WebSocket的设置，可以运行Django应用并访问相应的页面。最后，在前端页面中使用WebSocket来建立连接并发送消息。
wireshark抓包分析 tcp三次握手/四次挥手详解
07-15
### 回答1： TCP三次握手和四次挥手是TCP协议建立和关闭连接时所采用的步骤。 三次握手是在客户端和服务器之间建立TCP连接时的过程。首先，客户端向服务器发送一个请求连接的数据包，该数据包包含一个随机生成的序列号（SYN），表示客户端希望建立连接。服务器接收到该请求后，向客户端回复一个确认连接的数据包，该数据包包含其自己生成的一个随机序列号（SYN-ACK），表示服务器同意建立连接。最后，客户端再次向服务器发送一个确认连接的数据包，该数据包中包含服务器的序列号加一（ACK），表示客户端接受服务器的连接请求。这样，TCP连接就建立起来了。 四次挥手是在客户端和服务器关闭TCP连接时的过程。首先，客户端发送一个关闭连接的请求数据包（FIN），表示客户端想要关闭连接。服务器收到该请求后，向客户端回复一个确认关闭连接的数据包（ACK），但自己的数据可能没有发送完毕。服务器等到自己的数据发送完毕后，发送一个自己的关闭连接请求数据包（FIN），表示服务器也希望关闭连接。客户端收到服务器的请求后，回复一个确认关闭连接的数据包（ACK），然后等待一段时间，确保服务器收到了该数据包。最后，客户端和服务器都关闭连接，四次挥手过程完成。 通过Wireshark抓包分析TCP三次握手和四次挥手可以观察到每个数据包的源地址、目标地址、序列号、确认号等信息。可以通过Wireshark的过滤功能筛选出TCP协议相关的数据包进行分析。通过分析数据包的交互过程，可以确认连接建立和关闭的状态是否符合预期，并可以进一步分析网络延迟、丢包等问题。 综上所述，Wireshark抓包分析TCP三次握手和四次挥手可以帮助我们深入理解TCP连接的建立和关闭过程，以及发现网络故障的根源。 ### 回答2： TCP是一种常用的传输层协议，它通过进行三次握手来建立连接，并进行四次挥手来终止连接。 三次握手的过程如下： 1. 客户端发送一个SYN标志位的TCP报文段给服务器，表示请求建立连接； 2. 服务器收到请求后，回复一个带有SYN和ACK标志位的TCP报文段给客户端，表示同意建立连接； 3. 客户端收到服务器的回复后，再次发送一个带有ACK标志位的TCP报文段给服务器，表示连接建立成功。 四次挥手的过程如下： 1. 客户端发送一个FIN标志位的TCP报文段给服务器，表示希望断开连接； 2. 服务器收到请求后，回复一个带有ACK标志位的TCP报文段给客户端，表示确认收到断开请求； 3. 服务器完成数据的发送后，发送一个带有FIN标志位的TCP报文段给客户端，表示自己也要断开连接； 4. 客户端收到服务器的断开请求后，发送一个带有ACK标志位的TCP报文段给服务器，表示确认断开，并进入TIME_WAIT状态。 在三次握手的过程中，第一次握手是客户端发起的，第二次握手是服务器回复同意建立连接，第三次握手是客户端回复确认连接。这个过程是为了确保双方都同意建立连接，以保证数据传输的可靠性。 在四次挥手的过程中，首先客户端发送断开请求，服务器回复确认，然后服务器发送断开请求，客户端回复确认。这个过程是为了保证双方都断开连接，并确保数据完整性。 Wireshark是一款网络抓包分析工具。使用Wireshark可以捕获网络数据包，并对数据包进行解析和分析。通过Wireshark，我们可以看到每个TCP报文段的具体内容，并对三次握手和四次挥手的过程进行详细分析。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值