1 / 6
文档名称:

利用Wireshark进行TCP协议分析.doc

格式:doc   大小:786KB   页数:6页
下载后只包含 1 个 DOC 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

利用Wireshark进行TCP协议分析.doc

上传人:花开花落 2019/10/28 文件大小:786 KB

下载得到文件列表

利用Wireshark进行TCP协议分析.doc

文档介绍

文档介绍:NurfürdenpersönlichenfürStudien,Forschung,,如下图所示::数据发起者的端口号,:数据接收者的端口号,:32bit的序列号,:32bit的确认号,是接收数据方期望收到发送方的下一个报文段的序号,因此确认序号应当是上次已成功收到数据字节序号加1。:首部中32bit字的数目,可表示15*32bit=60字节的首部。一般首部长度为20字节。:6bit,:当URG=1时,表示报文段中有紧急数据,应尽快传送。:ACK=1时代表这是一个确认的TCP包,取值0则不是确认包。:当发送端PSH=1时,接收端尽快的交付给应用进程。(RST):当RST=1时,表明TCP连接中出现严重差错,必须释放连接,再重新建立连接。:在建立连接是用来同步序号。SYN=1,ACK=0表示一个连接请求报文段。SYN=1,ACK=1表示同意建立连接。:FIN=1时,表明此报文段的发送端的数据已经发送完毕,并要求释放传输连接。:用来控制对方发送的数据量,通知发放已确定的发送窗口上限。:该字段检验的范围包括首部和数据这两部分。由发端计算和存储,并由收端进行验证。:紧急指针在URG=1时才有效,它指出本报文段中的紧急数据的字节数。选项:长度可变,最长可达40字节TCP的三次握手和四次挥手:第一次握手数据包客户端发送一个TCP,标志位为SYN,序列号为0,代表客户端请求建立连接。如下图第二次握手的数据包服务器发回确认包,标志位为SYN,(AcknowledgementNumber)+1=1,如下图第三次握手的数据包客户端再次发送确认包(ACK)SYN标志位为0,+1,+1,如下图:四次挥手Four-wayHandshake四次挥手用来关闭已建立的TCP连接1.(Client)–>ACK/FIN–>(Server)2.(Client)<–ACK<–(Server)3.(Client)<–ACK/FIN<–(Server)4.(Client)–>ACK–>(Server)第一次挥手:客户端给服务器发送TCP包,用来关闭客户端到服务器的数据传送。将标志位FIN和ACK置为1,序号为X=1,确认序号为Z=1服