1. TCP報文段的首部格式
為雞東等地區(qū)用戶提供了全套網(wǎng)頁設(shè)計制作服務(wù),及雞東網(wǎng)站建設(shè)行業(yè)解決方案。主營業(yè)務(wù)為網(wǎng)站設(shè)計、網(wǎng)站建設(shè)、雞東網(wǎng)站設(shè)計,以傳統(tǒng)方式定制建設(shè)網(wǎng)站,并提供域名空間備案等一條龍服務(wù),秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務(wù)。我們深信只要達到每一位用戶的要求,就會得到認(rèn)可,從而選擇與我們長期合作。這樣,我們也可以走得更遠!說明:
ACK : TCP協(xié)議規(guī)定,只有ACK=1時有效,也規(guī)定連接建立后所有發(fā)送的報文的ACK必須為1
SYN(SYNchronization) : 在連接建立時用來同步序號。當(dāng)SYN=1而ACK=0時,表明這是一個連接請求報文。對方若同意建立連接,則應(yīng)在響應(yīng)報文中使SYN=1和ACK=1. 因此, SYN置1就表示這是一個連接請求或連接接受報文
FIN (finis)即完,終結(jié)的意思, 用來釋放一個連接。當(dāng) FIN = 1 時,表明此報文段的發(fā)送方的數(shù)據(jù)已經(jīng)發(fā)送完畢,并要求釋放連接
2. tcp連接時的三次握手和斷開時的4次揮手整體過程
2.1 tcp三次握手具體過程
1)首先由Client發(fā)出請求連接即 SYN=1,聲明自己的序號是 seq=x(我可以給你發(fā)數(shù)據(jù)嗎?)
2)然后Server 進行回復(fù)確認(rèn),即 SYN=1 ,聲明自己的序號是 seq=y, 并設(shè)置為ack=x+1(可以)
3)最后Client 再進行一次確認(rèn),設(shè)置 seq=x+1, ack=y+1(好的)
注:seq 序列號范圍:2^32 -1 到大值,再從0開始
seq 序列號作用:server端依據(jù)這個序列號來組數(shù)據(jù)
2.2 使用tcpdump抓包查看tcp三次握手過程
參數(shù)說明:
-c 指定包個數(shù)
-n IP、端口用數(shù)字方式顯示
-i 指定網(wǎng)卡,默認(rèn)為eth0
-X 把協(xié)議頭和包內(nèi)容以16進制和ASCII的形式顯示出來,對進行協(xié)議分析時很有用
-e 輸出增加以太網(wǎng)幀頭部信息
-F 指定過濾表達式所在的文件
-w 將流量保存到文件中,二進制格式
-r 讀取參數(shù)-w保存的文件
port 指定端口
1)192.168.1.24機器建立ssh連接
ssh root@192.168.1.124
說明:ssh也屬于tcp連接,等待抓取數(shù)據(jù)包過程中,另一臺服務(wù)器ssh登錄該服務(wù)器,無需輸密碼,即可完成3次握手
2)192.168.1.123機器
抓包 tcpdump port 22 -c 3 -n
注:Flags [S] 中的 S 表示為SYN包為1
client主機返回ACK,包序號為ack=1 ,這是相對序號,如果需要看絕對序號,可以在tcpdump命令中加-S
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
網(wǎng)頁名稱:TCP三次握手及tcpdump抓包-創(chuàng)新互聯(lián)
文章來源:http://aaarwkj.com/article38/pjepp.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供服務(wù)器托管、企業(yè)建站、ChatGPT、網(wǎng)站制作、虛擬主機、營銷型網(wǎng)站建設(shè)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容