对于 TCP 协议,Wireshark 会解析 TCP 报文的首部信息,包括源端口、目的端口、序号、确认号等 那我怎么知道报文种类
时间: 2024-05-31 20:11:26 浏览: 107
TcpView 查看端口 查看使用协议类型
TCP协议中有不同种类的报文,例如SYN、ACK、FIN等。你可以通过查看Wireshark抓包数据中的TCP Flags字段来判断该报文的种类。TCP Flags字段包含6个标志位,分别为URG(紧急)、ACK(确认)、PSH(推送)、RST(复位)、SYN(同步)和FIN(结束)。每个标志位的值为0或1,表示该标志位是否被设置。根据TCP Flags字段的不同组合,可以判断出TCP报文的种类。例如,SYN标志位为1,ACK标志位为0的报文就是TCP的SYN报文。
阅读全文