linux下使用tcpdump抓包分析tcp的三次握手

首先贴上tcp 三次握手的原理图

服务器开启ftp服务并执行tcpdump抓包
服务器：192.168.3.14 ftp服务
客户端：192.168.3.100 
服务器执行以下命令，客户端访问服务器ftp://192.168.3.14
tcpdump -S tcp port 21 -nn -i eth0 -c 20 > ftp.txt
-S打印TCP 数据包的顺序号时, 使用绝对的顺序号, 而不是相对的顺序号
监控ftp的命令端口21
-c 只抓20个数据包


192.168.3.100客户端使用随机端口访问服务器21端口，seq=242796690（syn=j）
服务器192.168.3.14回应客户端192.168.3.100
seq 1102963514, ack 242796691（ack=j+1,seq=k）
客户端192.168.3.100确认接受到服务器192.168.3.14的信息
ack 1102963515（ack=k+1）
此时服务器与客户端进入ESTABLISHED状态，开始进行数据传送。。

本文转自 rm_rf_d 51CTO博客，原文链接：http://blog.51cto.com/12185273/2046950，如需转载请自行联系原作者