Wireshark验证TCP3次握手

发表于:2019-1-15 12:47

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:LortSir    来源:思否

  wireshark过滤条件:ip.addr == 120.79.36.180
  千万别写成 ip.dst == 120.79.36.180 ,这样子就看不到服务器给我们返回的包了
  此时,在浏览器输入120.79.36.180:8080,敲下回车,然后查看wireshark的捉包;
  在计算机网络课上,我们知道有下面的理论;现在我就从wireshark抓包中论证这个理论。
  
  tcp 的头部
  英文版
 
  中文版
  
  上图中有几个字段需要重点介绍下:
  (1)序号:Seq序号,占32位,用来标识从TCP源端向目的端发送的字节流,发起方发送数据时对此进行标记。
  (2)确认序号:Ack序号,占32位,只有ACK标志位为1时,确认序号字段才有效,Ack=Seq+1。
  (3)标志位:共6个,即URG、ACK、PSH、RST、SYN、FIN等,具体含义如下:
  (A)URG:紧急指针(urgent pointer)有效。
  (B)ACK:确认序号有效。
  (C)PSH:接收方应该尽快将这个报文交给应用层。
  (D)RST:重置连接。
  (E)SYN:发起一个新连接。
  (F)FIN:释放一个连接。
  需要注意的是:
  (A)不要将确认序号Ack与标志位中的ACK搞混了。
  (B)确认方Ack=发起方Req+1,两端配对。
  接下来我们来看wireshark捉到的包
  第一次握手
  书中写第一次握手的包是 syn = 1 , seq = x ,这里的x是任意的,
  
  我们从第一个捕捉到的包开始看,这个从source、destination中我们可以知道,这是我本地发送给120.79.36.180的一个tcp请求;再看下面的信息;
  可以看到 Sequence number :0 还有 Flags.Syn = 1 ,这里跟书中的理论描述是一致的,这也印证了这是tcp第一次握手的包。
  第二次握手
  书中写第二次握手的包是 Syn = 1 , Ack = x + 1 , Seq = y ;
  这里的Ack是确认序号,不是标记为的Ack,标记位的Ack的
  用 1 表示第一次握手, 2表示第二次握手,3表示第三次握手
  这里的 x 是第一次握手中的x,也就是第一次握手的Seq,说明第二次握手的Ack等于第一次握手的Sqe + 1,我们得到公式 2.Ack = 1.Seq + 1 ;
  而第二次握手的Seq变成了y,说明第二次握手的Seq是任意的。
  
  从上图中我们看到 2.Seq = 1 , 2.Ack = 1,印证了理论2.Ack = 1.Seq + 1 ;
  第三次握手
  书中写第三次握手的包是Ack = y + 1 ,Seq = z ;
  这说明第三次握手的包的Seq是任意的,3.Ack = 2.Seq + 1
  我们再从下面的包中找到第一个从本地发给服务器的包,协议是TCP
  
  从上图中,我们可以看到 3.Ack = 1, 而2.Seq = 0 也就是 3.Ack = 2.Seq + 1;从而印证了书中的理论。

      上文内容不用于商业目的,如涉及知识产权问题,请权利人联系博为峰小编(021-64471599-8017),我们将立即处理。
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号