tcpdump中的Flags S 和Flags 是什么意思 ------顺便看看三次握手包

我们用telnet发起tcp连接，建立三次握手，抓包来看看：

xxxxxx$ sudo tcpdump -iany port 19006 -Xnlps0tcpdump: verbose output suppressed, use -v or -vv for full protocol decodelistening on any, link-type LINUX_SLL (Linux cooked), capture size 65535 bytes23:11:23.413499 IP 10.100.70.139.32759 > 10.100.70.139.19006: Flags [S], seq 1465007382, win 43690, options [mss 65495,sackOK,TS val 1172655098 ecr 0,nop,wscale 8], length 0        0x0000:  4510 003c 76ec 4000 4006 21e2 0a64 468b  E..<v.@.@.!..dF.        0x0010:  0a64 468b 7ff7 4a3e 5752 3d16 0000 0000  .dF...J>WR=.....        0x0020:  a002 aaaa a20c 0000 0204 ffd7 0402 080a  ................        0x0030:  45e5 4bfa 0000 0000 0103 0308 0000 0000  E.K.............        0x0040:  0000 0000 0000 0000 0000 0000            ............23:11:23.413512 IP 10.100.70.139.19006 > 10.100.70.139.32759: Flags [S.], seq 3728841059, ack 1465007383, win 43690, options [mss 65495,sackOK,TS val 1172655098 ecr 1172655098,nop,wscale 8], length 0        0x0000:  4500 003c 0000 4000 4006 98de 0a64 468b  E..<..@.@....dF.        0x0010:  0a64 468b 4a3e 7ff7 de41 9963 5752 3d17  .dF.J>...A.cWR=.        0x0020:  a012 aaaa a20c 0000 0204 ffd7 0402 080a  ................        0x0030:  45e5 4bfa 45e5 4bfa 0103 0308 0000 0000  E.K.E.K.........        0x0040:  0000 0000 0000 0000 0000 0000            ............23:11:23.413520 IP 10.100.70.139.32759 > 10.100.70.139.19006: Flags [.], ack 1, win 171, options [nop,nop,TS val 1172655098 ecr 1172655098], length 0        0x0000:  4510 0034 76ed 4000 4006 21e9 0a64 468b  E..4v.@.@.!..dF.        0x0010:  0a64 468b 7ff7 4a3e 5752 3d17 de41 9964  .dF...J>WR=..A.d        0x0020:  8010 00ab a204 0000 0101 080a 45e5 4bfa  ............E.K.        0x0030:  45e5 4bfa 0000 0000 0000 0000 0000 0000  E.K.............        0x0040:  0000 0000                                ....

在相当长的时段时间内，我都知道这个是三次握手，也对syn, ack/syn, ack很熟悉，但Flags [S.]和Flags [.]让我纳闷过，也没有深究，最近深究了一下，发现其中的点实际上就是A, 表示ACK, 我擦，居然用点来表示。

再分享一下我老师大神的人工智能教程吧。零基础！通俗易懂！风趣幽默！还带黄段子！希望你也加入到我们人工智能的队伍中来！https://blog.csdn.net/jiangjunshow

tcpdump中的Flags S 和Flags 是什么意思 ------顺便看看三次握手包相关推荐

TF之TF flags：TF flags(命令行解析)的简介、安装、使用方法之详细攻略
TF之TF flags:TF flags(命令行解析)的简介.安装.使用方法之详细攻略目录 TF flags的简介 TF flags的安装 TF flags的使用方法 TF flags的简介 1.f ...
C语言试题二十五之编写一个函数float function(double h),函数的功能使对变量h中的值保留2位小数，并对第三位进行四舍五入(规定h中的值位正数)。
1. 题目编写一个函数float function(double h),函数的功能使对变量h中的值保留2位小数,并对第三位进行四舍五入(规定h中的值位正数). 2 .温馨提示 C语言试题汇总里可用于 ...
微信小程序中带参数返回上一页的方法总结（三种）
本篇文章给大家带来的内容是关于微信小程序中带参数返回上一页的方法总结(三种),有一定的参考价值,有需要的朋友可以参考一下,希望对你有所帮助. 方法一把当前页面数据放入本地缓存( wx.setStor ...
数字字母下划线C语言,【判断题】C语言中的标识符只能由字母、数字和下划线三种字符组成，而且第一个字符只能是字母和下划线。...
[判断题]C语言中的标识符只能由字母.数字和下划线三种字符组成,而且第一个字符只能是字母和下划线. 更多相关问题计算机病毒按其寄生方式划分通常可分为().A.系统引导型病毒B.文件型病毒C. 在委托 ...
C语言编程＞第二十五周 ③ 下列给定程序中，函数fun的功能是：根据输入的三个边长（整型值），判断能否构成三角形；构成的是等边三角形，还是等腰三角形。若能构成等边三角形函数返回3，若能构成……
例题:下列给定程序中,函数fun的功能是:根据输入的三个边长(整型值),判断能否构成三角形:构成的是等边三角形,还是等腰三角形.若能构成等边三角形函数返回3,若能构成等腰三角形函数返回2,若能构成三角 ...
linux socket中 send recv函数的 flags参数
int send(int s, const void *msg, size_t len, int flags); flags取值有: 0: 与write()无异 MSG_DONTROUTE:告诉内核 ...
OpenCV中函数imread的参数flags的枚举值(可设置值)及其具体意义
imread函数的原型如下: C++: Mat cv::imread(const String & filename,int flags = IMREAD_COLOR) Python: ret ...
GRO checksum在tcpdump中incorrect的问题
tcpdump -i $link src 192.168.1.14 and port 4000 and greater 100 -v -nn 当rx-checksumming打开的时候,skb-> ...
linux curl没有内容,curl在tcpdump中没有显示输出
我正在尝试使用tcpdump诊断网络问题.我运行命令 tcpdump -i eth0 -nS host nameless.host.io 当我发出traceroute或ping命令来命中nameles ...

tcpdump中的Flags S 和Flags 是什么意思 ------顺便看看三次握手包

tcpdump中的Flags S 和Flags 是什么意思 ------顺便看看三次握手包相关推荐

最新文章

热门文章