WireShark抓包分析以及對TCP/IP三次握手與四次揮手的分析

WireShark抓包分析TCP/IP三次握手與四次揮手

Wireshark介紹：

      Wireshark（前稱Ethereal）是一個網路封包分析軟體。功能十分強大，是一個可以在多個作業系統平臺上的開源網路協定分析工具軟體，其主要作用是嘗試捕獲封包，顯示包的詳細情況。

 

---

 

TCP三次握手（建立連線）：

• • 原理如圖：

 

 

 

 

 

• • 封包的分析（tcp三次握手）：

 

　　　　　　我們以192.168.239.133的49936號埠為例分析tcp三次握手和四次揮手

 

 

 

第一次握手：

    由圖可知：192.168.239.133用埠號為49936的埠向218.195.47.39的8080號埠傳送了一個連線請求，這個請求包序號為0，SYN=1

 

 

 

第二次握手：

        由圖可知：從第二次握手可以看到，218.195.47.39用埠號8080的埠向用戶端192.168.239.133的49936號埠確認剛才的連線請求。這個報文段的序號為0，確認號為上圖中使用者端發起的報文段序列號加一（即0+1=1），且SYN=1，ACK=1。如下圖：

 

 

 

 

 第三次握手：

由圖可知：可以看到使用者端192.168.239.133傳送了一個帶序號的報文對伺服器218.195.47.39剛才傳送的報文進行確認，這次傳送的報文的序號為1，確認號為上圖中伺服器218.195.47.39傳送的報文段序號加1（即0+1=1），SYN=0,ACK=1,如下圖：

 

 

 

 

 

 

 

---

 

TCP四次揮手（斷開連線）：

• • 原理如圖

 

• • 封包的分析（tcp四次揮手）：

　　我們以192.168.239.133的49936號埠為例分析tcp三次握手和四次揮手

 

 

 

第一次揮手：

由圖可知:使用者端192.168.239.133用埠號為49936的埠對伺服器218.195.47.39的8080埠傳送一個序號為1387的FIN報文，FIN=1，ACK=1，如下圖所示：

 

 

 

 第二次揮手：

        由圖可知：伺服器218.195.47.39用埠號為8080的埠對使用者端192.168.239.133的49936號埠傳送一個序列號為461540的確認報文，確認號為上圖中伺服器192.168.239.133傳送的報文段序號加1（即1387+1）

 

 

 

第三次揮手：

        由圖可知：伺服器218.195.47.39用8080埠對使用者端192.168.239.133的49936埠傳送了一個序號為461540的確認報文，確認號為第二步中使用者端192.168.239.133傳送的報文段序號加1（即1387+1）

 

 

 

 

 第四次揮手：

由圖可知：使用者端192.168.239.139使用49936埠向伺服器218.195.47.39傳送一個序號為1388的確認報文，它的Ack序號為461541（461540+1），ACK=1，如下圖所示：