Linux Socket tcpdump/wireshark 只能捕获三次挥手

Wireshark:


            由于监听本地回环,速度太快, 导致服务器收到FIN以后, 调用close的时候, 清除了socket缓存里ACK应答,.所以导致现在出现的情况

解决方法: 

   只要服务器收到FIN后,休眠一点时间再调用close,那么就能通过tcpdump/wireshark看到完整的四次挥手消息.


Tcpdump:


无法观察到客户端发送的FIN分节,可能是由于行缓冲影响(个人愚见), 将输出重定向至文件,则可观察到完整的TCP三次握手,四次挥手。


/*************************************************************************
	> File Name: server.c
	> Author: lzgabel
	> Mail: lz19960321lz@163.com
	> Function: 
	> Remark: 
	> Created Time: 2017年08月14日 星期一 09时38分35秒

 ************************************************************************/

#include <stdio.h>
#include <unistd.h>
#include <stdlib.h>
#include <strings.h>
#include <string.h>
#include <sys/socket.h>
#include <arpa/inet.h>
#include <netinet/in.h>
#define PORT 14250
int
main(int argc,char *argv[])
{
    int                listenfd, connfd;
    char               buf[BUFSIZ];
    time_t             ticks;
    socklen_t          length;
    struct sockaddr_in server_addr, client_addr;

    listenfd = socket(AF_INET, SOCK_STREAM, 0);

    bzero(&server_addr, sizeof(server_addr));

    server_addr.sin_family = AF_INET;
    server_addr.sin_addr.s_addr = htonl(INADDR_ANY);
    server_addr.sin_port = htons(PORT);

    bind(listenfd, (struct sockaddr *) &server_addr, sizeof(server_addr));

    listen(listenfd, 5);

    for ( ;; ) {
        length = sizeof(client_addr);
        connfd = accept(listenfd, (struct sockaddr *)&client_addr, &length);
        //sleep(2);
        recv(connfd, buf, sizeof(buf), 0);
        printf("recv : %s\n", buf);
        close(connfd);
    }
    close(listenfd);

}

/*************************************************************************
	> File Name: client.c
	> Author: lzgabel
	> Mail: lz19960321lz@163.com
	> Function: 
	> Remark: 
	> Created Time: 2017年08月14日 星期一 20时47分53秒

 ************************************************************************/

#include "unpipc.h"
#include <unistd.h>
#include <sys/socket.h>
#include <stdio.h>
#include <stdlib.h>
#include <arpa/inet.h>
#include <netinet/in.h>
#include <strings.h>
#define PORT 14250
int
main(int argc,char *argv[])
{
    int                sockfd;
    char               ipAddress[INET_ADDRSTRLEN];
    struct sockaddr_in server_addr;
    struct sockaddr_in client_addr;

    sockfd = socket(AF_INET, SOCK_STREAM, 0);
    bzero(&server_addr, sizeof(server_addr));

    server_addr.sin_family = AF_INET;
    server_addr.sin_port = htons(PORT);
    
    if( argc < 2 ) {
        printf("Usage: ./client 127.0.0.1\n");
        exit(EXIT_FAILURE);
    }

    if (inet_pton(AF_INET, argv[1], &server_addr.sin_addr) == -1) {
        perror("server address error");
        exit(EXIT_FAILURE);
    }

    connect(sockfd, (struct sockaddr *) &server_addr, sizeof(server_addr));
    char *buffer = "wojiushishi";
    send(sockfd, buffer, strlen(buffer), 0);

    close(sockfd);
}


  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值