Ethereal分析TCP三次握手

2023-12-30 11:50

本文主要是介绍Ethereal分析TCP三次握手,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

参考:

Wireshark分析三次握手

三次握手,四次握手

Ethereal使用方法以及相关实验分析

示意图1

由上至下分为是:

1)各个协议的数据包列表(显示的是捕获到的每个数据包的大概信息)

2)某一具体协议的各个层次的数据分析(某个数据包的层次结构和协议分析)

3)帧的十六进制具体数据展示(数据包在物理层上传递的数据)

Frame---------------------------------------------------数据链路层帧

Ethernet-------------------------------------------------以太网帧

Internet Protocol--------------------------------------IP数据报

Transmission Control Protocol--------------------运输层协议TCP/IP

                                 首先是三次握手的示意图:

三次握手示意图

这里面我按照书上理解的是:(先上抓的包,根据SYN=1   SYN=1,ACK=1  ACK=1很容易找)

示意图

第一步:Client向Server发出连接请求报文段(第七版书上很详细,但是我认为先了解个大概再慢慢去看细节),其中同步位SYN=1(SYN=1表示这是一个连接请求或接受报文,SYN=1&&ACK=0->连接请求报文,SYN=1&&ACK=1->对方同意建立连接,在发出的响应报文中使用),同时初始序号seq=x。(1:seq即序号,指出本报文段所发送的数据的第一个字节的序号,我理解为当前所传数据第一个字节的序号。2:ACK表示确认ACK,只有ACK为1时,ack才有效。3:ack是确认号,期望收到对方下一个报文段的第一个数据字节的序号,我理解为当前所收到的数据尾巴+1)注意:SYN报文段(即SYN=1)不能携带数据,但是要消耗掉一个序号。(有了这句话,我们就能够理解接下来ack=x+1了,之前的请求连接虽然不带数据,但是会消耗序号,所以我们在下一次Server响应Client自然是期望所收的数据从x+1处开始,我们在第二步中同样不能携带数据,却依旧会消耗一个序号。)

以分析Client发出的连接请求报文段为例子进行分析:

示意图

33号帧,显示到达时间,帧到达时间,编号,长度,帧的内部各个层次所用到的协议是ETH,IP,TCP。

示意图

示意图

以太网帧首部14个字节,源地址是我的网卡,目的地址假设为一个网页,两个字节类型字段0x0800表示里面的数据是IP数据报

示意图

示意图

示意图

对着上图看即可

示意图

示意图

只看关键点:  这里面SYN=1, seq=x=0

第二步:Server收到Client的连接请求报文后,若同意,则向Client发送确认。此时SYN=1,ACK=1,ack=x+1,同第一步一样,选择一个初始序号seq=y,注意:此报文不携带数据,依旧消耗一个序号,TCP服务器进入SYN-RCVD(同步收到状态)。

示意图

确认中的SYN=1,ACK=1,seq=y=0,ack=x+1=1

第三步:Client收到Server的确认,还要向Server给出确认,ACK置1,ack=y+1,因为第二步中ack=y+1(因为第二步中给出的初始序号是seq=y,虽然不携带数据但是会占用一个序号,所以我们从ack=y+1这个头开始标记),由于第一步中seq=x,此时seq则为x+1了,此时TCP连接已经建立,Client进入ESTABLISHED(已建立连接)状态,当Server收到Client的确认后,也进入ESTABLISHED状态。(开始可粗略将Client的seq与Server的ack有数学上的关系来理解,书上的滑动窗口很好的解释了seq与ack的关系。)也可将第三步拆为两种,先发送ACK=1,ack=x+1的确认报文段,再发送一个同步报文段(SYN=1,seq=y),此时就变为了四报文握手。

示意图

向Server给出的确认中ACK=1,seq=x+1=1,ack=y+1=1。

这篇关于Ethereal分析TCP三次握手的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!


原文地址:https://blog.csdn.net/Elephantpretty/article/details/94355353
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.chinasem.cn/article/552758

相关文章

MySQL中的LENGTH()函数用法详解与实例分析

《MySQL中的LENGTH()函数用法详解与实例分析》MySQLLENGTH()函数用于计算字符串的字节长度,区别于CHAR_LENGTH()的字符长度,适用于多字节字符集(如UTF-8)的数据验证... 目录1. LENGTH()函数的基本语法2. LENGTH()函数的返回值2.1 示例1:计算字符串

Android kotlin中 Channel 和 Flow 的区别和选择使用场景分析

《Androidkotlin中Channel和Flow的区别和选择使用场景分析》Kotlin协程中,Flow是冷数据流,按需触发,适合响应式数据处理;Channel是热数据流,持续发送,支持... 目录一、基本概念界定FlowChannel二、核心特性对比数据生产触发条件生产与消费的关系背压处理机制生命周期

怎样通过分析GC日志来定位Java进程的内存问题

《怎样通过分析GC日志来定位Java进程的内存问题》:本文主要介绍怎样通过分析GC日志来定位Java进程的内存问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、GC 日志基础配置1. 启用详细 GC 日志2. 不同收集器的日志格式二、关键指标与分析维度1.

MySQL中的表连接原理分析

《MySQL中的表连接原理分析》:本文主要介绍MySQL中的表连接原理分析,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录1、背景2、环境3、表连接原理【1】驱动表和被驱动表【2】内连接【3】外连接【4编程】嵌套循环连接【5】join buffer4、总结1、背景

python中Hash使用场景分析

《python中Hash使用场景分析》Python的hash()函数用于获取对象哈希值,常用于字典和集合,不可变类型可哈希,可变类型不可,常见算法包括除法、乘法、平方取中和随机数哈希,各有优缺点,需根... 目录python中的 Hash除法哈希算法乘法哈希算法平方取中法随机数哈希算法小结在Python中,

Java Stream的distinct去重原理分析

《JavaStream的distinct去重原理分析》Javastream中的distinct方法用于去除流中的重复元素,它返回一个包含过滤后唯一元素的新流,该方法会根据元素的hashcode和eq... 目录一、distinct 的基础用法与核心特性二、distinct 的底层实现原理1. 顺序流中的去重

关于MyISAM和InnoDB对比分析

《关于MyISAM和InnoDB对比分析》:本文主要介绍关于MyISAM和InnoDB对比分析,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录开篇:从交通规则看存储引擎选择理解存储引擎的基本概念技术原理对比1. 事务支持:ACID的守护者2. 锁机制:并发控制的艺

MyBatis Plus 中 update_time 字段自动填充失效的原因分析及解决方案(最新整理)

《MyBatisPlus中update_time字段自动填充失效的原因分析及解决方案(最新整理)》在使用MyBatisPlus时,通常我们会在数据库表中设置create_time和update... 目录前言一、问题现象二、原因分析三、总结:常见原因与解决方法对照表四、推荐写法前言在使用 MyBATis

Python主动抛出异常的各种用法和场景分析

《Python主动抛出异常的各种用法和场景分析》在Python中,我们不仅可以捕获和处理异常,还可以主动抛出异常,也就是以类的方式自定义错误的类型和提示信息,这在编程中非常有用,下面我将详细解释主动抛... 目录一、为什么要主动抛出异常?二、基本语法:raise关键字基本示例三、raise的多种用法1. 抛

github打不开的问题分析及解决

《github打不开的问题分析及解决》:本文主要介绍github打不开的问题分析及解决,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、找到github.com域名解析的ip地址二、找到github.global.ssl.fastly.net网址解析的ip地址三