Wireshark验证TCP三次握手四次挥手

本文介绍如何通过Wireshark抓包工具验证TCP的三次握手四次挥手过程。

首先本地起了一个tomcat服务器，跑了一个简单的基于SpringMVC的rest服务。

打开Wireshark，捕获指定网卡的包，这里就是napcap loopback adapter。

显示过滤器里输入http，只展示http请求包。这会还没有http的数据包。

postman里进行一下调用。

这时可以看到Wireshark抓到了两个包，一个是我们的请求，一个是服务器返回的响应：

我们随便选择其中一个来跟踪其具体的流程，比如选择第一个，也就是请求包，右键选择跟踪流->TCP流，可以看到如下：

我们知道的TCP三次握手流程是：

可以看到458、459、460的包正与这个过程对应，然后463包便是发出去的HTTP包。

接下来TCP连接并没有立即断开，而是等到获取了HTTP响应。

再接下来是若干心跳包，因为我们是HTTP/1.1协议（见上上图，下面解析出来的数据中可以看到是HTTP/1.1协议），HTTP/1.1默认是长连接的，底层也是基于的TCP长连接，需要客户端与服务端不断发送探测包KeepAlive进行保活探测。

一段时间之后，由于没有再进行数据交互，所以长连接断开：

可以看到最下面4个TCP请求就是四次挥手过程，与我们所熟知的下图一致：

Wireshark验证TCP三次握手四次挥手相关推荐

wireshark抓tcp三次握手四次挥手包
wireshark抓tcp三次握手四次挥手包首先大家要连接,tcp建立连接的过程是我们要了解的,了解了之后才能传送数据嘛. 大家要搞清除过程才行,在我前面的博客具体的讲了怎么样建立的,这里只讲抓包. ...
java锁一次交互二次握手_Java后台开发面试实战（二）：TCP三次握手四次挥手
感谢牛客网网友提供的面试经验! 1. 解释一下TCP三次握手四次挥手图片来源于微信公众号:码农求职小助手答: 嗯(稍作思考)- 三次握手简单来说,在数据传输开始前: 第一次握手:客户端向服务端发送 ...
[计算机网络][总结][常见问题][TCP][三次握手][四次挥手]
TCP三次握手四次挥手三次握手目的:保证传输的可靠性,为了防止已失效的连接请求报文段突然又传送到了服务端,因而产生错误.主要防止资源的浪费. 具体过程:当客户端发出第一个连接请求报文段时并没有丢 ...
TCP三次握手四次挥手(图解)
<TCP-IP协议栈概略图与TCP三次握手四次挥手> 目录 1 TCP过程详解 1.1 三次握手 1.2 四次挥手 2 使用tcpdump分析三次握手的过程 2.1 tcpdump抓包和t ...
TCP三次握手四次挥手过程及其中的状态量
网上看到过一些有关TCP三次握手四次挥手的过程,觉得有必要总结一下了,对于了解TCP的过程还是有帮助的 1.变量含义 SYN表示建立连接, FIN表示关闭连接, ACK表示响应, PSH表示有 DAT ...
java 中的网络编程(Socket、TCP三次握手四次挥手、TCP/UDP/URL)
文章目录前言一.网络编程概述二.网络通信要素概述 1.如何实现网络中的主机互相通信 2.网络通信协议 3.IP和端口号 4.InetAddress类 5.网络协议 6.TCP/IP协议簇 7.T ...
TCP三次握手四次挥手简介
TCP三次握手四次挥手简介图解三次握手.四次挥手建立连接:三次握手关闭连接:四次挥手上图传递过程中出现的几个字符(SYN,ACK,FIN,seq,ack)各代表什么意思 SYN,ACK,FIN ...
TCP三次握手四次挥手详解
TCP三次握手四次挥手 1. TCP报文格式 2. TCP连接需要解决的问题 3. 三次握手 4. 四次挥手 5. 一些补充问题 1. TCP报文格式在了解三次握手和四次挥手之前,先知道TCP报文内 ...
TCP三次握手四次挥手 TCP/UDP区别
三次握手第一次握手: 建立连接时,客户端发送syn包(syn=j)到服务器,并进入SYN_SEND状态,等待服务器确认: SYN:同步序列编号(Synchronize Sequence Numbe ...

Wireshark验证TCP三次握手四次挥手

Wireshark验证TCP三次握手四次挥手相关推荐

最新文章

热门文章