实战：tcpdump抓包分析三次握手四次挥手

最新推荐文章于 2025-10-24 10:48:50 发布
原创 最新推荐文章于 2025-10-24 10:48:50 发布 · 825 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文通过tcpdump命令演示了TCP连接的三次握手和四次挥手过程，旨在帮助读者掌握网络通信的基本原理。
本文档以实战的形式介绍tcpdump抓包分析三次握手四次挥手的过程。

执行tcpdump命令

tcpdump -n -i ens32 host 192.168.10.10 and 42.186.113.26 >> /tmp/tcpdump.txt
ping game.campus.163.com

实战：tcpdump抓包分析三次握手四次挥手实战：tcpdump抓包分析三次握手四次挥手

curl http://game.campus.163.com

实战：tcpdump抓包分析三次握手四次挥手实战：tcpdump抓包分析三次握手四次挥手
实战：tcpdump抓包分析三次握手四次挥手实战：tcpdump抓包分析三次握手四次挥手

curl http://game.campus.163.com结束后，停止ping game.campus.163.com，查看/tmp/tcpdump.txt分析抓包结果

最低0.47元/天 解锁文章
（四）深入浅出TCPIP之TCP三次握手和四次挥手（下）的抓包分析
网易搬砖头
10-30 1164
目录 1. 通过netstat来分析服务器和客户端的TCP状态 2.通过tcpdump抓包分析服务器和客户端的TCP状态 2.1 语法 2.2 抓包返回格式 2.3 抓包的FLags标记 2.4 分析三次握手,数据收发，四次挥手的状态 2.4.1三次握手 2.4.2数据发送 2.4.3 四次挥手 我们在第二章和第三章讲了三次握手和四次挥手，那么这一章节我将带领读者来通过tcpdump工具来抓包分析这两个过程。 按照我第一章文章里初识TCP，理解TCP报文格式和交互流程（一）提供的客户.
一站式讲解Wireshark网络抓包分析的若干场景、过滤条件及分析方法
热门推荐
dvlinker的技术专栏
10-17 5万+
本文详细讲解常用的抓包工具、抓包分析的网络场景、分析抓包时的多种过滤条件以及如何结合常用的协议去分析排查问题，给大家提供一个借鉴或参考。
tcpdump入门——四次挥手
小诸葛的博客
08-14 685
你抓到的包显示了一个优化的四次挥手。在这种情况下，客户端和服务器各自的FIN包和对前一个FIN包的ACK一同发送，导致你看到的包中包含了[F.]标志位而不是单独的F或标志位。这是一种常见的 TCP 优化，减少了需要发送的包的数量，同时仍然遵循了 TCP 的协议要求。这种优化是在客户端和服务器都没有更多数据要发送时发生的，因此它们的FIN和ACK包可以合并，节省了一个数据包的传输。这种优化仍然符合 TCP 的四次挥手过程，只是减少了一个数据包。
【linux】关于TCP三次握手和四次挥手
weixin_34220179的博客
11-26 325
1、TCP是什么 关于OSI的七层模型 TCP在第四层——Transport层，第四层的数据叫Segment-》报文 IP在第三层——Network层，在第三层上的数据叫Packet-》数据包 ARP在第二层——Data Link层；在第二层上的数据，我们把它叫Frame-》帧 数据从应用层发下来，会在每一层都会加上头部信息，进行封装，然后再发送到数据接收端，就是每个数据都会...
使用tcpdump观察tcp的三次握手，四次挥手，以及http的keep-alive机制
cwdben的博客
12-26 1891
测试方法： 服务器使用自己写的，架设在阿里云服务器上。 打开两个终端，分别运行 cwd@cwd:~$ sudo tcpdump dst 116.62.35.197 and tcp cwd@cwd:~$ sudo tcpdump src 116.62.35.197 and tcp 测试一： 使用postman发送有keep-alive标志的get请求一次，观察报文情况。 测试结果： 客户端发向服务器报文： cwd@cwd:~$ sudo tcpdump dst 116.62.35.197 and tcp tc
[svc]tcp三次握手四次挥手&tcp的11种状态(半连接)&tcp的time-wait
weixin_30457065的博客
02-22 171
TCP的状态转化过程（11种状态）以及TIME_WAIT状态 高性能网络 | 你所不知道的TIME_WAIT和CLOSE_WAIT 我相信很多都遇到过这个问题。一旦有用户在喊：网络变慢了。第一件事情就是，netstat -a | grep TIME_WAIT | wc -l 一下。哎呀妈呀，几千个TIME_WAIT. tcp11种状态监控 为什么TIME_WAIT这么多 TIME-wait很可怕...
tcpdump抓取tcp的三次握手
星辰大海
10-09 2321
tcpdump抓取tcp的三次握手 先要打开两个终端,打开root权限 输入 telnet www.baidu.com 80 查询一下IP号，然后输入ctrl+] 以及quit退出 administrator@ubuntu:~$ sudo su [sudo] password for administrator: root@ubuntu:/home/administrator# t
第十三篇《TCP的可靠性：三次握手与四次挥手全解析》
最新发布
送个祝福给小豪的博客
10-24 57
3.1 两次握手的问题场景场景：网络中存在延迟的旧连接请求时间点T1：客户端发送SYN=100（旧请求，网络延迟）时间点T2：客户端超时重发SYN=200（新请求）时间点T3：服务器响应SYN=200，建立连接（正常）时间点T4：延迟的SYN=100到达服务器服务器响应SYN=100，建立无效连接（问题！3.2 三次握手如何解决时间点T4：延迟的SYN=100到达服务器服务器响应SYN=100, ACK=101但这个响应永远不会收到客户端的ACK确认服务器超时后关闭这个半开连接。
TCPDump实战手册：协议/端口/IP过滤与组合分析指南
牟同學的博客
07-29 1535
本文提供了一份全面的TCPDump实用指南，涵盖基础过滤、组合应用和高级分析技巧。主要内容包括：1）基础速查表（协议、端口、IP过滤）；2）组合过滤实战（协议+端口、IP+端口、复杂逻辑）；3）高级协议分析（HTTP、DNS、TCP连接问题）；4）场景化分析指南（网站访问失败、数据库连接超时等）；5）TCP报文深度解析（标志位含义、分析方法与工具）。文章还提供了性能优化技巧和常用命令速查表，帮助网络工程师快速定位和解决各类网络问题。掌握这些技巧可显著提升TCP/IP协议栈的故障排查效率。
使用tcpdump监控和解析tcp三次握手四次挥手
DuanYi1998的博客
07-08 981
TCP协议在网络分层模型中处于传输层，许多的应用层协议（例如HTTP,SMTP等）是基于传输层TCP协议工作的,TCP协议提供了面向连接的可靠的传输服务，理解TCP协议的工作原理对于工作和面试是非常有帮助的。 TCP连接三次握手 为了简便，使用nc命令来模拟服务器和客户端来建立连接的三次握手过程。 首先在linux上打开一个终端，键入nc -v -l 127.0.0.1 22222命令，该命令的作用是让该主机监听本机的22222端口，充当服务器功能。 接下来再打开一个终端使用tcpdump...
使用tcpdump分析TCP的三次握手和四次挥手
CommanderZero的博客
10-11 1960
使用tcpdump分析TCP的三次握手和四次挥手 自我感觉网络基础太薄弱了，最近打算恶补一下，先从TCP的建立连接和断开连接开始吧。 理论知识 从课本上我们都学过TCP建立连接的三次握手和断开连接的四次挥手，网络上相关的介绍博客也很多，推荐一个博客计算机之间是如何进行通信的？；详解三次握手和四次挥手，介绍得非常透彻易懂，感谢作者。 建立TCP server和client 使用python写了两个脚本：server.py和client.py，分别使用python socket实现TCP的server端和cli
Network——TCP/IP协议三次握手四次挥手
喵喵喵
04-21 375
我们都知道，TCP/IP协议是面向连接的协议，即客户端与服务器建立连接之后，在连接断开之前都可相互传送数据。 所谓三次握手与四次挥手，是客户端与服务器之间建立连接的过程。 我们先来看一下TCP报文的格式。 Seq序号：即图中的32位序号，标识发送方 向 接收方发送的字符流 Ack序号：即图中的32位确认序号，只有当ACK=1时，序号才有效 SYN：发起一个连接 ACK：确认序号有效 F...
19.TCP协议解析、tcpdump抓包分析三次握手和四次挥手
yanghangwww的博客
05-31 1495
1.tcp报文格式： 16 位源端口，16 位目的端口： 数据从何而来，去向何方。 32 位序号，32 位确认序号： 和 TCP 的 ACK 机制有关，发送端给数据进行编号，接收端收到数据后确认收到哪些编号的数据。 4 位报头长度： 表示 TCP 的首部占用多少个 4 字节。 6 个标志位： URG 紧急指针是否有效； ACK 确认号是否有效； PSH 提示接收端应用程序立刻从TCP缓冲区把数据读走； RST 复位标志，对方要求重新建立连接； SYN 同步标志，请求建立连接； FIN 结束标志，通知对方,
TCP的三次握手和四次挥手
michael_xwb的博客
08-05 285
1、三次握手 建立起一个TCP连接需要经过“三次握手”： Client首先发送一个连接试探，ACK=0 表示确认号无效，SYN = 1 表示这是一个连接请求或连接接受报文，同时表示这个数据报不能携带数据，seq = x 表示Client自己的初始序号（seq = 0 就代表这是第0号帧），这时候Client进入syn_sent状态，表示客户端等待服务器的回复 Server监听到连接请求报文后，...
tcp包头、三次握手、四次挥手、状态
cpp加油站的专栏
06-14 565
1. TCP协议 1.1 TCP数据包头 要了解三次握手和四次挥手，首先需要了解下TCP数据包头的结构，如下： 源端口、目的端口：16位长，标识出远端和本地的端口号； 序号：SEQ，32位长，标识发送的数据包的顺序，防止数据包乱序； 确认号：32位长，接收方对发送方发送来的TCP报文段的响应，其值是对收到的报文序号加1，用于解决不丢包的问题； TCP头长：4位头长，标识tcp头部可以有多少个3...
TCP/IP五层模型——传输层（TCP的连接管理机制——三次握手、四次挥手）
Lycorisradiata__的博客
07-15 1472
        在上一篇博客中，我们介绍了TCP协议的协议端格式以及特点。。我们知道TCP是具有可靠性的，其中本文要介绍的TCP的连接管理机制就是保证可靠的一个机制。        在正常情况下，TCP要经过三次握手建立连接、四次挥手断开连接。1. 连接管理机制的具体过程        下图则是TCP三次握手、四次挥手的具体实现过程：2. 为什么要进行三次握手建立连接？为什么不是两次？四次？更多次...
TCP终止连接（TCP四次挥手）
weixin_38166969的博客
04-27 736
TCP建立一个连接需要3个分节，终止一个连接需要4个分节。（1）某个应用进程首先调用close，我们称该端执行主动关闭（active close）。该 端的TCP于是发送一个FIN分节，表示数据发送完毕。（2）接收到这个FIN的对端执行被动关闭（passive close）。这个FIN由TCP确认。它的接收也作为一个文件结束符（end-of-file）传递给接收端应用进程（放在已排队等候该应用进程...
通过tcpdump的使用来了解tcp三次握手及四次挥手
lixin_com的博客
07-10 512
一、tcpdump关于tcpdump的安装这里就不介绍了，网上很多。先介绍一下tcpdump的使用方法。二、tcpdump的使用服务器代码：#include<stdio.h> #include<unistd.h> #include<stdlib.h> #include<sys/socket.h> #include<arpa/inet.h>...
TCP三次握手和四次挥手
EJoft的博客
03-28 2681
TCP是面向字节流的服务。字节流服务和数据包服务的区别对应到实际编程中，体现为通信双方是否必须执行相同次数的读、写操作（这只是表现形式）。 当发送端应用程序连续执行多次写操作时，发送缓冲区中这些等待发送的数据可能被封装成一个或多个TCP报文段发出。因此，TCP模块发送出的TCP报文段的个数和应用程序执行的写操作次数之间没有固定的数量关系。 当接收端收到一个或多个TCP报文段后，TCP模块将他们携带的应用程序数据按照TCP报文段的序号依次放入TCP接收缓冲区中，并通知应用程序读取数据。接收端应用程序可以一..
TCP连接关闭机制与四次挥手详解
首先，TCP作为一种面向连接的、可靠的传输层协议，其连接建立采用三次握手，而连接关闭则需要四次挥手（Four-Way Handshake），这是由TCP全双工通信特性所决定的。所谓全双工，即数据可以在两个方向上同时传输。因此...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值