你好,游客 登录 注册 搜索
背景:
阅读新闻

TCP三次握手及tcpdump抓包

[日期:2017-03-24] 来源:Linux社区  作者:huangzp [字体: ]

1. TCP报文段的首部格式

wKioL1jOUZrC4nGsAAEpmMqos44324.png

说明:

ACK : TCP协议规定,只有ACK=1时有效,也规定连接建立后所有发送的报文的ACK必须为1

SYN(SYNchronization) : 在连接建立时用来同步序号。当SYN=1而ACK=0时,表明这是一个连接请求报文。对方若同意建立连接,则应在响应报文中使SYN=1和ACK=1. 因此,  SYN置1就表示这是一个连接请求或连接接受报文

FIN (finis)即完,终结的意思, 用来释放一个连接。当 FIN = 1 时,表明此报文段的发送方的数据已经发送完毕,并要求释放连接

2. tcp连接时的三次握手和断开时的4次挥手整体过程

wKiom1jOUi_xCACpAAWWfZTADoI649.png

 

2.1 tcp三次握手具体过程

wKiom1jOUhOjVYKeAAE8ioIHlwE063.png

1)首先由Client发出请求连接即 SYN=1,声明自己的序号是 seq=x(我可以给你发数据吗?)

2)然后Server 进行回复确认,即 SYN=1 ,声明自己的序号是 seq=y, 并设置为ack=x+1(可以)

3)最后Client 再进行一次确认,设置 seq=x+1, ack=y+1(好的)

注:seq 序列号范围:2^32 -1  到最大值,再从0开始

       seq 序列号作用:server端依据这个序列号来组数据

2.2 使用tcpdump抓包查看tcp三次握手过程

参数说明:

-c        指定包个数

-n        IP、端口用数字方式显示

port    指定端口

1)192.168.1.24机器建立ssh连接

ssh root@192.168.1.124

说明:ssh也属于tcp连接,等待抓取数据包过程中,另一台服务器ssh登录该服务器,无需输密码,即可完成3次握手

2)192.168.1.123机器

抓包  tcpdump port 22 -c 3 -n

wKioL1jOUmyiAFmOAABDKHa4-B4222.png

spacer.gif注:Flags [S]  中的 S 表示为SYN包为1

       client主机返回ACK,包序号为ack=1 ,这是相对序号,如果需要看绝对序号,可以在tcpdump命令中加-S

wKiom1jOUn-SF_XUAABAwRPB5Qg819.png

本文永久更新链接地址http://www.linuxidc.com/Linux/2017-03/142123.htm

linux
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款