1. TCP報(bào)文段的首部格式
說明:
ACK : TCP協(xié)議規(guī)定,只有ACK=1時(shí)有效,也規(guī)定連接建立后所有發(fā)送的報(bào)文的ACK必須為1
SYN(SYNchronization) : 在連接建立時(shí)用來同步序號。當(dāng)SYN=1而ACK=0時(shí),表明這是一個(gè)連接請求報(bào)文。對方若同意建立連接,則應(yīng)在響應(yīng)報(bào)文中使SYN=1和ACK=1. 因此, SYN置1就表示這是一個(gè)連接請求或連接接受報(bào)文
FIN (finis)即完,終結(jié)的意思, 用來釋放一個(gè)連接。當(dāng) FIN = 1 時(shí),表明此報(bào)文段的發(fā)送方的數(shù)據(jù)已經(jīng)發(fā)送完畢,并要求釋放連接
2. tcp連接時(shí)的三次握手和斷開時(shí)的4次揮手整體過程
2.1 tcp三次握手具體過程
1)首先由Client發(fā)出請求連接即 SYN=1,聲明自己的序號是 seq=x(我可以給你發(fā)數(shù)據(jù)嗎?)
2)然后Server 進(jìn)行回復(fù)確認(rèn),即 SYN=1 ,聲明自己的序號是 seq=y, 并設(shè)置為ack=x+1(可以)
3)最后Client 再進(jìn)行一次確認(rèn),設(shè)置 seq=x+1, ack=y+1(好的)
注:seq 序列號范圍:2^32 -1 到大值,再從0開始
seq 序列號作用:server端依據(jù)這個(gè)序列號來組數(shù)據(jù)
2.2 使用tcpdump抓包查看tcp三次握手過程
參數(shù)說明:
-c 指定包個(gè)數(shù)
-n IP、端口用數(shù)字方式顯示
-i 指定網(wǎng)卡,默認(rèn)為eth0
-X 把協(xié)議頭和包內(nèi)容以16進(jìn)制和ASCII的形式顯示出來,對進(jìn)行協(xié)議分析時(shí)很有用
-e 輸出增加以太網(wǎng)幀頭部信息
-F 指定過濾表達(dá)式所在的文件
-w 將流量保存到文件中,二進(jìn)制格式
-r 讀取參數(shù)-w保存的文件
port 指定端口
1)192.168.1.24機(jī)器建立ssh連接
ssh root@192.168.1.124
說明:ssh也屬于tcp連接,等待抓取數(shù)據(jù)包過程中,另一臺服務(wù)器ssh登錄該服務(wù)器,無需輸密碼,即可完成3次握手
2)192.168.1.123機(jī)器
抓包 tcpdump port 22 -c 3 -n
注:Flags [S] 中的 S 表示為SYN包為1
client主機(jī)返回ACK,包序號為ack=1 ,這是相對序號,如果需要看絕對序號,可以在tcpdump命令中加-S
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
網(wǎng)頁名稱:TCP三次握手及tcpdump抓包-創(chuàng)新互聯(lián)
文章來源:http://vcdvsql.cn/article38/pjepp.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供服務(wù)器托管、企業(yè)建站、ChatGPT、網(wǎng)站制作、虛擬主機(jī)、營銷型網(wǎng)站建設(shè)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容