TCP三次握手及tcpdump抓包

1. TCP报文段的首部格式

说明：

ACK ： TCP协议规定，只有ACK=1时有效，也规定连接建立后所有发送的报文的ACK必须为1

SYN(SYNchronization) ：在连接建立时用来同步序号。当SYN=1而ACK=0时，表明这是一个连接请求报文。对方若同意建立连接，则应在响应报文中使SYN=1和ACK=1. 因此, SYN置1就表示这是一个连接请求或连接接受报文

FIN （finis）即完，终结的意思，用来释放一个连接。当 FIN = 1 时，表明此报文段的发送方的数据已经发送完毕，并要求释放连接

2. tcp连接时的三次握手和断开时的4次挥手整体过程

2.1 tcp三次握手具体过程

1）首先由Client发出请求连接即 SYN=1，声明自己的序号是 seq=x（我可以给你发数据吗？）

2）然后Server 进行回复确认，即 SYN=1 ，声明自己的序号是 seq=y, 并设置为ack=x+1（可以）

3）最后Client 再进行一次确认，设置 seq=x+1, ack=y+1（好的）

注：seq 序列号范围：2^32 -1 到最大值，再从0开始

seq 序列号作用：server端依据这个序列号来组数据

2.2 使用tcpdump抓包查看tcp三次握手过程

1）192.168.1.24机器建立ssh连接

ssh root@192.168.1.124

说明：ssh也属于tcp连接，等待抓取数据包过程中，另一台服务器ssh登录该服务器，无需输密码，即可完成3次握手

2）192.168.1.123机器

抓包 tcpdump port 22 -c 3 -n

注：Flags [S] 中的 S 表示为SYN包为1

client主机返回ACK，包序号为ack=1 ，这是相对序号，如果需要看绝对序号，可以在tcpdump命令中加-S

本文转自 huangzp168 51CTO博客，原文链接：http://blog.51cto.com/huangzp/1908165，如需转载请自行联系原作者

TCP三次握手及tcpdump抓包相关推荐

Linux Kernel TCP/IP Stack — L1 Layer — tcpdump 抓包
目录文章目录目录 tcpdump CLI 关键字常用指令选项常规操作示例查看哪些接口可用于捕获过滤主机过滤端口过滤网络(网段) 过滤协议复杂的逻辑表达式过滤条件检查数据包内容输出 ...
从最近三个实际问题来看tcpdump抓包
在实际开发中,我们经常会遇到一些疑难问题.以网络的客户端和服务端为例,经常出现客户端和服务端的现象矛盾,导致僵持不下,怎么确认和处理这类问题呢? 之前碰到过很多类似问题,最后直接用tcpdump抓包解 ...
tcp三次握手丢包后会发生什么
测试工具本片文章会用到以下工具来学习tcp三次握手: tcpdump,一个运行在用户态的应用程序,它本质上是通过调用 libpcap 库的各种 api 来实现数据包的抓取功能.数据包到达网卡后,经过 ...
wireshark抓tcp三次握手四次挥手包
wireshark抓tcp三次握手四次挥手包首先大家要连接,tcp建立连接的过程是我们要了解的,了解了之后才能传送数据嘛. 大家要搞清除过程才行,在我前面的博客具体的讲了怎么样建立的,这里只讲抓包. ...
【Linux云计算架构：第三阶段-Linux高级运维架构】第26章——tcp三次握手四次挥手及在局域网中使用 awl伪装MAC地址进行多线程SYN攻击
25.1 tcp三次握手及tcp连接状态(含tcpdum抓包分析) 25.2 tcp四次挥手及tcp连接状态 25.3 实战:在局域网中使用 awl伪装MAC地址进行多线程SYN攻击 ssh 客户端: ...
linux 查看握手时间,实战：tcpdump抓包分析三次握手四次挥手
本文档以实战的形式介绍tcpdump抓包分析三次握手四次挥手的过程. 执行tcpdump命令 tcpdump -n -i ens32 host 192.168.10.10 and 42.186.113 ...
抓包工具Wireshark基本介绍和学习TCP三次握手
原文链接:http://www.cnblogs.com/TankXiao/archive/2012/10/10/2711777.html#threehand,肖佳之前写过一篇博客:用 Fiddler ...
wireshark抓包图解 TCP三次握手/四次挥手详解
一. TCP/IP协议族 TCP/IP是一个协议族,通常分不同层次进行开发,每个层次负责不同的通信功能.包含以下四个层次: 1. 链路层,也称作数据链路层或者网络接口层,通常包括操作系统中的设备驱动程 ...
【抓包工具】Wireshark（详细介绍与TCP三次握手数据分析）
wireshark(官方下载网站: http://www.wireshark.org/),是用来获取网络数据封包,可以截取各种网络封包,显示网络封包的详细信息,包括http,TCP,UDP,等网络协议 ...

TCP三次握手及tcpdump抓包

TCP三次握手及tcpdump抓包相关推荐

最新文章

热门文章