Wireshark实战分析之TCP协议（一）

（1） TCP是怎么样的协议？

TCP（Transmission Control Protocol）传输控制协议，是一种面向连接的，可靠的，基于IP的传输层协议。它的主要目地是为数据提供可靠的端到端的传输。

（2） TCP协议的由来？

上一节学习了UDP协议，可以知道UDP协议非常简单，而且容易实现。但是其可靠性较差，一旦将数据包发出，将无法知道对方是否收到。为了解决这个问题，TCP协议就诞生了。使用TCP协议，可以提供网络的安全性。因为使用TCP协议传输数据时，每发出一个数据包都要求确认。如果其中有一个数据包丢失，就收不到确定包，发送方就知道应该重发这个数据包。这样TCP协议就保证了数据的安全性。

（3）TCP三次握手

上图就是TCP协议三次握手建议的连接。其中Seq表示请求序列号，Ack表示确认序列号，SYN和ACK为控制位

1. 第一次握手

第一次握手建立连接时，客户端向服务器发送SYN报文（Seq=x， SYN=1），客户端进去SYN_SENT状态，等待服务器确定。

2. 第2次握手

首先，服务器收到客户端的请求，向客户端回复一个确认信息（Ack = x + 1）

其次，服务器再次向客户端发送一个SYN包（seq=y）建立连接请求，此时服务器进去SYN_RECV状态

3. 第3次握手

第三次握手客户端收到服务器的回复（SYN+ACK报文）。此时，客户端向服务器端发送ACK，此包发送完毕后客户端和服务器端进入ESTABLISHED状态。完成三次握手

（4） TCP四次断开

在TCP通信中，当每次通信完毕后都会终止连接。该过程包含4个数据包，并且用一个FIN标志来表明连接的终结。

TCP断开需要四个步骤：

a. 客户端通过发送一个设置了FIN和ACK标志的TCP数据包，告诉服务器通信已经完成

b. 服务器收到客户端的数据后，发送一个ACK数据包来响应客户端

c. 服务器再次向客户端传输一个自己的FIN/ACK数据包

d. 客户端手动啊服务器的FIN/ACK包后，响应服务器一个ACK数据包。然后结束通信。

（5）有人机会问，为什么建立连接只需3步，而断开需要4步？

答：因为在客户端与服务器建立连接时，当收到客户端发送的SYN数据后，是把ACK/SYN放在一起发送给客户端的。但是当断开连接时，当收到客户端发送的FIN数据后，只能说明数据发送完毕，客户端不再发送数据，但是服务还是连接的。只能说明客户端没有数据发送给服务端了，但不代表服务端没有数据要发送给客户端了。当服务器所有的数据都发送完毕后，才会发送FIN/ACK数据，请求断开连接。

Wireshark实战分析之TCP协议（一）相关推荐

虚拟网络运维----基于wireshark报文分析快速过滤(tcp,icmp,http)报文时延
文章目录虚拟网络运维----基于wireshark报文分析快速过滤(tcp,icmp,http)报文时延前言 tcp协议高时延报文定位 http协议高时延报文定位 icmp协议高时延报文虚拟网络 ...
Wireshark数据包分析之TCP协议包解读
*此篇博客仅作为个人笔记和学习参考三次握手建立连接(SYN标志) 客户端发送链接请求,此时处于等待确认状态;服务端收到请求,回应确认请求;最后客户端确认;建立完毕,开始传输数据! 四次握手断开连接( ...
WireShark实战笔记之DNS协议分析
DNS协议分析 DNS协议概述 DNS工作机理概述 dns报文 WireSahrk分析DNS协议查看第一个包: 查看第四个包(响应包) DNS协议概述 DNS协议也可以称为DNS服务,全称是Doma ...
nsq 源码分析之tcp协议部分
2019独角兽企业重金招聘Python工程师标准>>> 最近刚好看到其他几个项目有socket 编程,然后,想了下,在golang 中还没用过socket tcp 编程,于是看了一些 ...
NFS协议分析——wireshark实战
[理论课程FTP协议与NFS协议] 实验目的 1.NFS协议的应用范围 ??文件读写的时候? 2.NFS挂载操作的原理整个协议,与文件的读写有什么关联?? 3.NFS的安全机制 NFS的安全机制到底 ...
TCP协议疑难杂症全景解析|硬核
大家好,我是Alex,今天分享一篇好文章,来自好友dog250,本文深入浅出地分析了TCP协议为什么要这样设计的背后原因,解答了几乎所有TCP疑难杂症问题,可以帮助大家查缺补漏,加深对TCP协议的理解 ...
网络流量分析详解(包含OSI七层模型、TCP协议及Wireshark工具用法)
网络流量分析 Network Traffic Analysis(NTA) 这个系列讲的是整个网络流量分析流程,其中包含TCP协议.HTTP协议详解和Wireshark.Tcpdump的详细用法,现在只 ...
TCP协议抓包分析 -- wireshark
TCP协议抓包分析 – wireshark TCP- (Transmission Control Protocol,传输控制协议)是一种面向连接的.可靠的.基于IP的传输层协议.它的主要目的就是为数据 ...
用wireshark抓包分析TCP协议的三次握手连接、四次握手断开
用wireshark抓包分析TCP协议的三次握手连接.四次握手断开一.TCP三次握手图解二.TCP得四次挥手过程三.用Fiddler抓包,分析验证一个HTTPS网站的TCP连接过程一.TCP三 ...
wireshark分析tcp协议（二）四次挥手（异常情况）【理论 + 实操】
上一章:wireshark分析tcp协议(一)三次握手[理论 + 实操] 在完成对三次握手的抓包后,间隔了一段时间,来进行四次挥手的抓包. 知识背景问题一:为什么要四次挥手呢? 在上一章的三次挥手中 ...

Wireshark实战分析之TCP协议（一）

Wireshark实战分析之TCP协议（一）相关推荐

最新文章

热门文章