码迷,mamicode.com
首页 > 其他好文 > 详细

Tcp协议三次握手抓包分析

时间:2014-10-30 15:35:52      阅读:245      评论:0      收藏:0      [点我收藏+]

标签:ip地址   抓包   tcp协议   

Tcp协议三次握手抓包分析


一、Tcp协议三次握手介绍

1.TCP是主机对主机层的传输控制协议,提供可靠的连接服务,采用三次握手确认建立一个连接。

2.tcp标志位,6种标示:

   SYN(synchronous建立联机)

   ACK(acknowledgement 确认)

   PSH(push传送)

   FIN(finish结束

   RST(reset重置

   URG(urgent紧急)

   Sequence number(顺序号码

   Acknowledge number(确认号码)

 

二、实验环境

bubuko.com,布布扣 

ClientServer建立tcp连接,Client IP地址为10.0.0.100,网关10.0.0.254Server IP地址为20.0.0.100,网关20.0.0.254

 

三、抓包分析

1、第一次握手标志位

 bubuko.com,布布扣

   客户端发送一个TCPSYN标志位置1的包,也就是在做请求(SYN)

 

2、第二次握手标志位

 bubuko.com,布布扣

   可以看到标志位里面有个确认位和同步位,也就是在做应答(SYN + ACK)

 

3、第三次握手标志位

bubuko.com,布布扣 

  客户端再次发送确认包(ACK) SYN标志位为0,ACK标志位为1,也就是再做再次确认(ACK)

 

 

四、实验总结

1.第一次握手:主机A发送位码为syn1,随机产生seq number=1234567的数据包到服务器,主机BSYN=1知道,A要求建立tcp连接

 

2.第二次握手:主机B收到请求后要确认联机信息,向A发送ack number=(主机Aseq+1),syn=1,ack=1,随机产生seq=7654321的包

 

3.第三次握手:主机A收到后检查ack number是否正确,即第一次发送的seq number+1,以及位码ack是否为1,若正确,主机A会再发送ack number=(主机Bseq+1)ack=1,主机B收到后确认seq值与ack=1则连接建立成功。

 

4.完成三次握手,主机A与主机B开始传送数据。

 



本文出自 “kk1230” 博客,转载请与作者联系!

Tcp协议三次握手抓包分析

标签:ip地址   抓包   tcp协议   

原文地址:http://kk1230.blog.51cto.com/9108637/1569581

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!