wireshark解析TCP的几种状态 (SYN, FIN, ACK, PSH, RST, URG)
使用wirshark工具在抓包后需要对包进行进一步的分析,那么如何对包进行分析是比较重要的一环,以下来对其中的包进行分析。
其中,对于我们日常的分析有用的就是前面的五个字段。
它们的含义是:
SYN表示建立连接,建链包。
FIN表示关闭连接,断链包。
ACK表示响应,相应包。
PSH表示有 DATA数据传输,数据包。
RST表示连接重置,重置包。
其中,ACK
是可能与SYN
,FIN
等同时使用的,比如SYN
和ACK
可能同时为1
,它表示的就是建立连接之后的响应,如果只是单个的一个SYN
,它表示的只是建立连接。TCP
的几次握手就是通过这样的ACK
表现出来的。但SYN
与FIN
是不会同时为1
的,因为前者表示的是建立连接,而后者表示的是断开连接。
RST
一般是在FIN
之后才会出现为1的情况,表示的是连接重置。
一般地,当出现FIN
包或RST
包时,我们便认为客户端与服务器端断开了连接;而当出现SYN
和SYN+ACK
包时,我们认为客户端与服务器建立了一个连接。
PSH
为1的情况,一般只出现在 DATA
内容不为0
的包中,也就是说PSH
为1表示的是有真正的TCP
数据包内容被传递。
TCP
的连接建立和连接关闭,都是通过请求-响应的模式完成的。
一、TCP三次握手:
TCP(Transmission Control Protocol)传输控制协议
TCP是主机对主机层的传输控制协议,提供可靠的连接服务,采用三次握手确认建立一个连接:
位码即tcp标志位,有6种标示:SYN(synchronous建立联机) ACK(acknowledgement 确认) PSH(push传送) FIN(finish结束) RST(reset重置) URG(urgent紧急)Sequence number(顺序号码) Acknowledge number(确认号码)
第一次握手:主机A发送位码为syn=1,随机产生seq number=1234567的数据包到服务器,主机B由SYN=1知道,A要求建立联机;第二次握手:主机B收到请求后要确认联机信息,向A发送ack number=(主机A的seq+1),syn=1,ack=1,随机产生seq=7654321的包;第三次握手:主机A收到后检查ack number是否正确,即第一次发送的seq number+1,以及位码ack是否为1,若正确,主机A会再发送ack number=(主机B的seq+1),ack=1,主机B收到后确认seq值与ack=1则连接建立成功。
完成三次握手,主机A
与主机B
开始传送数据。
在TCP/IP协议中,TCP协议提供可靠的连接服务,采用三次握手建立一个连接。第一次握手:建立连接时,客户端发送syn包(syn=j)到服务器,并进入SYN_SEND状态,等待服务器确认;第二次握手:服务器收到syn包,必须确认客户的SYN(ack=j+1),同时自己也发送一个SYN包(syn=k),即SYN+ACK包,此时服务器进入SYN_RECV状态;第三次握手:客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK(ack=k+1),此包发送完毕,客户端和服务器进入ESTABLISHED状态,完成三次握手。完成三次握手,客户端与服务器开始传送数据.
wireshark解析TCP的几种状态 (SYN, FIN, ACK, PSH, RST, URG)相关推荐
- TCP的几个状态 (SYN, FIN, ACK, PSH, RST, URG)
在TCP层,有个FLAGS字段,这个字段有以下几个标识:SYN, FIN, ACK, PSH, RST, URG. 其中,对于我们日常的分析有用的就是前面的五个字段. 它们的含义是: SYN表示建立连 ...
- TCP的状态 (SYN, FIN, ACK, PSH, RST, URG)
在TCP层,有个FLAGS字段,这个字段有以下几个标识:SYN, FIN, ACK, PSH, RST, URG. 其中,对于我们日常的分析有用的就是前面的五个字段. 它们的含义是: SYN表示建立连 ...
- TCP的状态(SYN,FIN,ACK,PSH,RST,URG)
在TCP层,有个FLAGS字段,这个字段有以下几个标识:SYN, FIN, ACK, PSH, RST, URG. 其中,对于我们日常的分析有用的就是前面的五个字段. 它们的含义是: SYN表示建立连 ...
- java tcp fin_TCP报文中的SYN,FIN,ACK,PSH,RST,URG
TCP的三次握手是怎么进行的:发送端发送一个SYN=1,ACK=0标志的数据包给接收端,请求进行连接,这是第一次握手:接收端收到请求并且允许连接的话,就会发送一个SYN=1,ACK=1标志的数据包给发 ...
- WiresharkTCP的状态 (SYN, FIN, ACK, PSH, RST, URG)
在TCP层,有个FLAGS字段,这个字段有以下几个标识:SYN, FIN, ACK, PSH, RST, URG. 其中,对于我们日常的分析有用的就是前面的五个字段. 它们的含义是: SYN表示建立连 ...
- TCP的状态:SYN, FIN, ACK, PSH, RST, URG 简介及 ACK确认机制
1.TCP的状态FLAGS字段状态 在TCP层,有个FLAGS字段,这个字段有以下几个标识:SYN, FIN, ACK, PSH, RST, URG. 对于我们日常的分析有用的就是前面的五个字段:它们 ...
- TCP的连接状态标识 (SYN, FIN, ACK, PSH, RST, URG)
TCP层,有个FLAGS字段,这个字段有以下几个标识:SYN, FIN, ACK, PSH, RST, URG. 其中,对于我们日常的分析有用的就是前面的五个字段.它们的含义是: (1)SYN表示建立 ...
- TCP包的类型 (SYN, FIN, ACK, PSH, RST, URG)
http://blog.csdn.net/season_hangzhou/article/details/9161969 在TCP层,有个FLAGS字段,这个字段有以下几个标识:SYN, FIN, A ...
- SYN, FIN, ACK, PSH, RST, URG
在TCP层,有个FLAGS字段,这个字段有以下几个标识:SYN, FIN, ACK, PSH, RST, URG. 其中,对于我们日常的分析有用的就是前面的五个字段. 它们的含义是: SYN表示建立连 ...
最新文章
- 为什么神经网络的激活函数必须使用线性函数?
- Arduino学习笔记35
- 3.4 滑动窗口的卷积实现-深度学习第四课《卷积神经网络》-Stanford吴恩达教授
- linux服务器 32核,Intel换成AMD 32核锐龙 Linux之父体验很好
- js滑动到底部加载更多
- OSPF地址汇总配置
- 2021年度训练联盟热身训练赛第五场 H题In-place Sorting+贪心构造
- 51nod1244 欧拉函数之和 杜教筛
- 2020-12-15 CPU设计复盘
- linux词语大全,简单词语大全二字学习软件-简单词语大全四字下载v1.5.3-Linux公社...
- WORD2010每次启动都要配置
- 【硬 盘】故障分析与诊断
- xshell 使用教程
- selenium基础②:模拟QQ空间登录
- MQTT客户端软件(MQTT.fx)的使用详解
- [CF1463F]Max Correct Set
- HTML5期末大作业:体育运动网站设计——体育文化(6页) HTML+CSS+JavaScript 体育运动网页设计 dw大学生体育文化网页设计 web课程设计网页规划与设计
- 【MindSpore】【数据集】数据集内数据获取失败导致迭代器退出
- 计算机网络知识点总结(第四章 网络层)
- 反编译 轻松调频 Android APP 下载“飞鱼秀”录音
热门文章
- U盘格式转换/系统限制,无法缓存
- 算法分析与设计exp3 PrimKruskal C语言代码
- vue+jsmpeg展示监控画面使用笔记
- win10 自带虚拟机 安装ubuntu20
- ruoyi框架服务器部署流程
- 财务rpa机器人 快速实现企业财务自动化
- Linux more 命令用法详解
- 联通块 【题目描述】 一个n * m的方格图,一些格子被涂成了黑色,在方格图中被标为1,白色格子标为0。问有多少个四连通的黑色格子连通块。四连通的黑色格子连通块指的是一片由黑色格子组成的区域,其中的每
- 前端跨域的理解和解决跨域的方案详解(全)
- 如何通过canvas 把页面代码转化为图片