没有合适的资源？快使用搜索试试~ 我知道了~

首页6-第六次实验-wireshark抓包图解TCP三次握手四次挥手详解.docx

6-第六次实验-wireshark抓包图解TCP三次握手四次挥手详解.docx

tcpip

需积分: 17 20 下载量 21 浏览量更新于2023-03-03 评论 1 收藏 2.2MB DOCX 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

试读

17页

6-第六次实验-wireshark抓包图解TCP三次握手四次挥手详解.docx

资源详情

资源评论

资源推荐

wireshark 抓包图解 TCP 三次握手【已搞定】四次挥手详

解

一.TCP/IP 协议族

   TCP/IP 是一个协议族，通常分不同层次进行开发，每个层次负责不同的通

信功能。包含以下四个层次：

1. 链路层，也称作数据链路层或者网络接口层，通常包括操作系统中的设备驱

动程序和计算机中对应的网络接口卡。它们一起处理与电缆（或其他任何传输

媒介）的物理接口细节。

2. 网络层，也称作互联网层，处理分组在网络中的活动，例如分组的选路。网

络层协议包括 IP 协议（网际协议）、ICMP 协议（Internet 互联网控制报文协

议），以及 IGMP 协议（Internet 组管理协议）。

3. 运输层主要为两台主机上的应用程序提供端到端的通信。在 TCP/IP 协议族

中，有两个互不相同的传输协议：TCP（传输控制协议）和 UDP（用户数据报

协议）。TCP 为两台主机提供高可靠性的数据通信。他所作的工作包括把应用

程序交给它的数据分成合适的小块交给下面的网络层，确认接收到的分组，设

置发送最后确认分组的超时时钟等。由于运输层提供了高可靠性的端到端通信，

因此应用层可以忽略所有这些细节。而另一方面，UDP 则为应用层提供一种非

常简单的服务。它只是把称作数据报的分组从一台主机发送到另一台主机，但

并不保证该数据报能到达另一端。任何必须的可靠性必须由应用层来提供。

4. 应用层负责处理特定的应用程序细节。包括 Telnet（远程登录）、FTP（文

件传输协议）、SMTP（简单邮件传送协议）以及 SNMP（简单网络管理协

议）等。

wireshark 抓到的包与对应的协议层如下图所示：

1. Frame:物理层的数据帧概况

2. EthernetII:数据链路层以太网帧头部信息

3. Internet Protocol Version 4:互联网层 IP 包头部信息

4. Transmission Control Protocol:传输层的数据段头部信息，此处是 TCP

5. Hypertext Transfer Protocol:应用层的信息，此处是 HTTP 协议

二. TCP 协议

   TCP 是一种面向连接（连接导向）的、可靠的基于字节流的传输层通信协

议。TCP 将用户数据打包成报文段，它发送后启动一个定时器，另一端收到的

数据进行确认、对失序的数据重新排序、丢弃重复数据。

   TCP 的特点有：

1. TCP 是面向连接的运输层协议

2. 每一条 TCP 连接只能有两个端点，每一条 TCP 连接只能是点对点的

3. TCP 提供可靠交付的服务

4. TCP 提供全双工通信。数据在两个方向上独立的进行传输。因此，连接的每

一端必须保持每个方向上的传输数据序号。

5. 面向字节流。面向字节流的含义：虽然应用程序和 TCP 交互是一次一个数据

块，但 TCP 把应用程序交下来的数据仅仅是一连串的无结构的字节流

   TCP 报文首部，如下图所示：

1. 源端口号：数据发起者的端口号，16bit

2. 目的端口号：数据接收者的端口号，16bit

3. 序号：32bit 的序列号，由发送方使用

4. 确认序号：32bit 的确认号，是接收数据方期望收到发送方的下一个报文段

的序号，因此确认序号应当是上次已成功收到数据字节序号加 1。

5. 首部长度：首部中 32bit 字的数目，可表示 15*32bit=60 字节的首部。一

般首部长度为 20 字节。

6. 保留：6bit, 均为 0

7. 紧急 URG：当 URG=1 时，表示报文段中有紧急数据，应尽快传送。

8. 确认比特 ACK：ACK = 1 时代表这是一个确认的 TCP 包，取值 0 则不是确

认包。

9. 推送比特 PSH：当发送端 PSH=1 时，接收端尽快的交付给应用进程。

剩余16页未读，继续阅读

使用wireshark抓包分析TCP三次握手

用wireshark实际操作来分析tcp三次握手的整个过程，看完会对三次握手有更深入了解

Wireshark抓包分析TCP“三次握手，四次挥手”.doc

lanlimo

粉丝: 0
资源: 5

上传资源快速赚钱

我的内容管理收起

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

会员权益专享

6-第六次实验-wireshark抓包图解TCP三次握手四次挥手详解.docx

评论0

会员权益专享

最新资源

6-第六次实验-wireshark抓包图解TCP三次握手四次挥手详解.docx

评论0

使用wireshark抓包分析TCP三次握手

Wireshark抓包分析TCP“三次握手，四次挥手”.doc

wireshark抓包分析tcp三次握手四次挥手详解及网络命令

wireshark抓包分析 tcp三次握手/四次挥手详解

wireshark抓包tcp三次握手四次挥手

使用wireshark抓取tcp三次握手，四次挥手的过程

tcp三次握手四次挥手wireshark

wireshark抓包tcp四次挥手

tcp三次握手四次挥手抓包

wireshark抓包及分析tcp

wireshark抓包tcp三次握手

Wireshark tcp三次握手

wireshark抓包四次挥手

怎么用wireshark进行tcp的三次握手，详细图解

捕获tcp的三次握手和四次挥手的过程

wiresharktcp三次握手抓包

如何使用Wireshark抓包并分析TCP实验。

wiresharktcp三次握手实验

wireshark实现tcp三次握手

wiresharktcp四次挥手抓包

会员权益专享

最新资源