本文对比了网络数据抓取工具tcpdump（基于传输层）和fiddler（基于应用层）的工作原理，介绍了TCP和UDP的区别，以及HTTP、HTTPS、FTP、SMTP等常见应用层协议。重点讲解了TCP三次握手过程，同时提到了在省流场景中客户端与服务器的交互
由于tcpdump是基于网卡获取流动数据，抓取的数据协议是基于传输层的协议，最常用的两种传输层协议：
TCP 面向连接的可靠协议（eg：打电话） UDP 面向无连接的不可靠协议（eg：发短信）
熟知的fiddler是基于端口监听获取数据，只能抓取基于应用层协议的数据
而应用层协议就多了：
HTTP/HTTPS 超文本传输协议 FTP 文件传输协议 SMTP 邮件传输协议 MQ 短消息队列传输协议（物联网实时通讯方面用的比较多）
TCP三次握手
三次握手 (Three-way Handshake)，是指建立一个TCP连接时，需要客户端和服务器总共发送3个包。 三次握手的目的是连接服务器指定端口，建立TCP连接,并同步连接双方的序列号和确认号并交换 TCP 窗口大小信息.
省流：
客户端：“在？上？”（第一次）
服务器：“在，上”（第二次，如果这时候服务器一个人上了，可能被卖。）
客户端：“上！”（第三次，这个时候服务器就可以上了）
扫一扫
1560
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
