一、ISN(Initial Sequence Number):
1、SYN包的ISN与SYN-ACK包的ISN,分别为随机值,互不相关(如下图中X!=Y)
2、Wireshark软件分析时ISN取为0,仅代表relative sequence(即相对值)
3、SYN的acknowledge number全部位为0,无实际意义
二、在同一TCP流中(如下图筛选):
1、源IP不同,sequence number互不相关,仅与本身是否收到握挥手的ACK或者发送多少数据包有关
2、源IP相同,sequence number增加的可能:
① 三次握手包或四次挥手的过程中发送的SYN或FIN收到对方回复的ACK:sequence number + 1
② 对于数据包:发送多少字节,next sequence number = 当前sequence number + 载荷报文payload的长度
③ 其他情况,sequence number不变。
3、源IP不同,acknowledge number互不相关
4、对于同一源IP的包,acknowledge number增加的可能:
① 三次握手或四次挥手的过程中,等于上一个非同源IP报文的sequence number + 1
② 对于数据业务包:接受多少字节,acknowledge number 就增大多少
③ 其他情况,acknowledge number不变。