利用Wireshark进行TCP协议分析

阅读: 评论:0

运用Wireshark进行TCP协议分析
TCP报文首部,如下图所示:
1. 源端标语:数据发起者的端标语,16bit
2. 目的端标语:数据接受者的端标语,16bit
3. 序号:32bit的序列号,由发送方使用
4. 确认序号:32bit的确认号,是接受数据方盼望收到发送方的下一个报文段的序号,因此确认序号应当是上次已成功收到数据字节序号加1。
5. 首部长度:首部中32bit字的数目,可表达15*32bit=60字节的首部。一般首部长度为20字节。
6. 保存:6bit, 均为0
7. 紧急URG:当URG=1时,表达报文段中有紧急数据,应尽快传送。
8. 确认比特ACK:ACK = 1时代表这是一个确认的TCP包,取值0则不是确认包。
回铃音9. 推送比特PSH:当发送端PSH=1时,接受端尽快的交付给应用进程。
抗裂抹面砂浆
10. 复位比特(RST):当RST=1时,表白TCP连接中出现严重差错,必须释放连接,再重新建立连接。
11. 同步比特SYN:在建立连接是用来同步序号。SYN=1,ACK=0表达一个连接请求报文段。SYN=1,ACK=1表达批准建立连接。
12. 终止比特FIN:FIN=1时,表白此报文段的发送端的数据已经发送完毕,并规定释放传输连接。
13. 窗口:用来控制对方发送的数据量,告知发放已拟定的发送窗口上限。证据智能系统
14. 检查和:该字段检查的范围涉及首部和数据这两部分。由发端计算和存储,并由收端进行验证。
15. 紧急指针:紧急指针在URG=1时才有效,它指出本报文段中的紧急数据的字节数。
16.选项:长度可变,最长可达40字节
山药开沟机
烯合金TCP的三次握手和四次挥手:
第一次握手数据包
客户端发送一个TCP,标志位为SYN,序列号为0,代表客户端请求建立连接。如下图
第二次握手的数据包
服务器发回确认包, 标志位为SYN,ACK. 将确认序号(Acknowledgement Number)设立为客户的I S N加1以.即0+1=1, 如下图
第三次握手的数据包
客户端再次发送确认包(ACK) SYN标志位为0,ACK标志位为1.并且把服务器发来ACK的序号字段+1,放在拟定字段中发送给对方.并且在数据段放写ISN的+1, 如下图:
四次挥手Four-way Handshake
四次挥手用来关闭已建立的TCP连接
1. (Client) –> ACK/FIN –> (Server)塑料静电分离机靠谱吗
2. (Client) <–ACK <–(Server)
3. (Client) <–ACK/FIN <–(Server)
4. (Client) –> ACK –> (Server)
第一次挥手:客户端给服务器发送TCP包,用来关闭客户端到服务器的数据传送。将标志位FIN和ACK置为1,序号为X=1,确认序号为Z=1

本文发布于:2023-05-14 08:49:42,感谢您对本站的认可!

本文链接:https://patent.en369.cn/patent/4/99179.html

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。

标签:数据   连接   发送   序号   确认   建立   字段   用来
留言与评论(共有 0 条评论)
   
验证码:
Copyright ©2019-2022 Comsenz Inc.Powered by © 369专利查询检索平台 豫ICP备2021025688号-20 网站地图