Wireshark抓包分析tcp连接的建立和断开

最新推荐文章于 2023-07-02 18:35:24 发布
最新推荐文章于 2023-07-02 18:35:24 发布
阅读量921 收藏 3
点赞数 1
分类专栏： TCP/IP
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/zsj777/article/details/109668273
版权
本文详细解析了TCP连接的三次握手与客户端主动断开连接的四次挥手过程，包括各自阶段的数据包标志位、序列号和确认号，帮助理解TCP连接的建立与终止机制。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1、建立连接

客户端ip 192.168.101.129

服务器ip 192.168.3.22

ip host 192.168.3.22 and tcp

第一次握手：客户端主机A发送标志位位码SYN＝1,随机产生seq number=x的数据包到服务器，客户端进入SYN_SEND状态，等待服务器的确认；服务端主机B由SYN=1知道客户端主机A要求建立联机；

 

第二次握手：服务端主机B收到请求后要确认联机信息，向A发送ack number(主机A的seq+1),标志位位码SYN=1,标志位位码ACK=1,随机产生seq=y的包,此时服务器进入SYN_RECV状态;

 

第三次握手：客户端主机A收到后检查ack number是否正确，即第一次发送的seq number+1,以及标志位位码ACK是否为1，若正确，主机A会再发送ack number(主机B的seq+1),标志位位码ACK=1，服务端主机B收到后确认seq值与标志位

最低0.47元/天 解锁文章
Wireshark抓包分析TCP记录
qq_41812260的博客
03-10 530
文章目录1 tcp协议介绍：2，Wireshark抓包实例2.1三次握手2.2四次握手 1 tcp协议介绍： 　　从“TCP/IP”名字上来看，貌似这只是tcp协议和ip协议，但是实际上，这是很多协议很多协议组成的一个协议集合，我们 把这集合统称为 TCP/IP协议族，简称为TCP/IP协议。对于TCP/IP 协议族按层次分别分为以下 4 层：应用层、传输层、网络层和 数据链路层。通过下图...
wireshark抓包分析TCP协议和用Fiddler抓包Https分析
qq_42032327的博客
12-03 939
wireshark抓包分析TCP协议和用Fiddler抓包Https分析 1.实验说明： 以某种游戏的客户端连接服务器、断开服务器为例，用wireshark抓包分析TCP协议的三次握手连接、四次握手断开，与计算机网络原理进行验证；用Fiddler抓包，分析验证一个HTTPS网站的TCP连接过程 2.实验过程： wireshark实验： （1）实验准备：安装《洛克王国》游戏客户端， 运行洛克王国客户端，打开内存资源管理器查看PID 根据PID查看洛克王国服务端的IP地址和端口号 并打开命令行运行以下命令： n
wireshark抓包分析tcp连接与断开
weixin_30598225的博客
04-03 627
　　其实对于网络通信的学习，最好还是能够自己抓到包详细地看一下，不然只单单通过文字和图的描述印象不够深刻。本文通过实际的抓包操作来看一下tcp的连接与断开是怎样的。 　　首先需要去https://www.wireshark.org/下载wireshark对应你机器位数的版本，也可以用这个连接直接下载（64位）http://sw.bos.baidu.com/sw-search-sp/softwar...
5.8.3 TCP连接管理（一）TCP连接建立
最新发布
nytcjsjboss的博客
07-02 1188
我们假设一个用户向服务器发送了SYN=1的报文之后，突然死机或者掉线了，那么此时服务器会发出SYN=1，ACK=1的报文之后是没有办法收到来自客户端的第三次的握手报文，这种情况下服务器只能是重新的去试探再一次的发出SYN=1，ACK=1的第二次的握手报文，并在等待一段时间之后丢弃没有完成的半连接，这段时间就被称为SYN Timeout时间，这个时间大概是从30秒到2分钟之间。，TCP报文段首部SYN和FIN置1时报文段需要消耗一个序号，只有ACK置位的报文段是不需要消耗序号的。
使用WireShark查看TCP连接和断开过程
热门推荐
yuanjize1996的博客
10-24 1万+
TCP连接三次握手过程 机器A向机器B发送建立连接请求的过程： A向B发送： SYN=1 Seq=随机生成的数字i。A进入SYN_SENT状态。 B收到A发送的消息：从SYN=1知道A想要和B发送请求。于是B向A发送：SYN=1，ACK number= i+1 ，ACK=1，seq=随机生成的数字j。B进入SYN_RECV状态。 A收到B发送的应答消息，发现SYN=1 ACK=1，则A向B发送A...
Wireshark分析TCP连接断开过程分析与总结
神探
10-19 1万+
连接终止协议（四次握手）   http://blog.youkuaiyun.com/fw0124/article/details/7452695 第二(ACK)、三次(FIN)握手 实际上合并（ACK+FIN）在了一起*** {但关闭连接时，当收到对方的FIN报文通知时，它仅仅表示对方没有数据发送给你了；但未必你所有的数据都全部发送给对方了，所以你可以未必会马上会关闭SOCKET,也即你可能还需要发送
wireshark分析tcp协议（二）四次挥手（异常情况）【理论 + 实操】
qq_22841387的博客
09-27 1991
在完成对三次握手的抓包后，间隔了一段时间，来进行四次挥手的抓包。
Wireshark抓包分析TCP“三次握手，四次挥手”.doc
07-08
Wireshark 抓包分析 TCP“三次握手，四次挥手” Wireshark 是一个功能强大的网络抓包工具，通过它我们可以抓包并分析 TCP/IP 传输过程。在本文中，我们将通过 Wireshark 来抓包和分析 TCP“三次握手，四次挥手”...
【网络通信】使用WireShark抓包分析TCP协议
weixin_43704348的博客
12-05 1965
目录一、实验目的：二、TCP协议解析三、抓包分析三次握手连接四、抓包分析四次握手断开五、参考 一、实验目的： 以“金庸梦“游戏的客户端连接服务器（10.1.230.41）、断开服务器为例，用wireshark抓包分析TCP协议的三次握手连接、四次握手断开，与计算机网络原理进行验证。 游戏客户端详见C#实现网游客户端与服务器的连接 二、TCP协议解析 1.连接建立 三次握手连接 三次握手过程分析： （1）首先A向B发出连接请求报文段，这时首部中的同步位SYN=1。TCP规定，SYN报文段不能携带数据。
wireshark分析Socket断开
XXOOYC的专栏
10-19 2270
socket断开时，断开方发送的时[Fin,ACK]包,而不是Fin. 按照参考资料说的时发送Fin包，难道有错？ http://blog.youkuaiyun.com/fw0124/article/details/7452695 应该是参考书讲的不时很清楚，协议如下： https://www.ietf.org/rfc/rfc793.txt Fin包的ACK都会置为1.
谷歌浏览器，一次get请求建立两次tcp连接
码农小麦
08-22 2662
今天，同事说在谷歌浏览器中发起一次请求，使用wireshark抓包时，却发现了有两次tcp连接建立：其中一次是正常的三次握手-请求应答-四次挥手；另一次只有三次握手和四次挥手。谷歌浏览器抓包如图所示： 可以看到客户端在端口61112和端口64272分别进行了三次握手，建立了tcp连接，下面的http请求都是在端口61112进行的请求应答。那端口64272在干什么呢？ 为了排除浏览器的问题，我们使用火狐浏览器进行请求抓包，抓包如下图： 可以看到火狐浏览器中正常：一次请求只建立一次tcp连接。我们尝试了cu
TCP三次握手、四次挥手的wireshark抓包详细分析
qq_45672824的博客
08-06 1438
//网图 1、TCP三次握手 （1）第一次握手： 客户端的端口为57063，服务器端口为80； 客户端向服务器请求建立连接，发送其TCP数据报，数据方向 57063 -> 80； 数据报中，SYN=1，是一个建立连接的信号；ACK=0，没有开启序号确认； 客户端的Sequencenumber为一个随机值x=1926459878，其上面一行为相对序号；Acknowledgmentnumber ：0； （2）第二...
wireshark抓包分析tcp
yzpbright的博客
11-16 1922
参考： Wireshark抓包分析TCP 3次握手、4次挥手过程 TCP的状态 (SYN, FIN, ACK, PSH, RST, URG)
Wireshark抓包
t617的博客
10-15 503
Wireshark抓包分析 在TCP层，有个FLAGS字段，这个字段有以下几个标识：SYN, FIN, ACK, PSH, RST, URG. 其中，对于我们日常的分析有用的就是前面的五个字段。 它们的含义是： SYN表示建立连接， FIN表示关闭连接， ACK表示响应， PSH表示有 DATA数据传输， RST表示连接重置。 其中，ACK是可能与SYN，FIN等同时使用的，比如
使用Wireshark抓包三次握手四次挥手
xcm2480416851的博客
10-11 5597
服务端说：“好，但我还有要传送的数据（不断给客户端发送数据，此时客户端已经不能向服务端发送数据了，只能接受服务端发送给客户端的数据）”数据传输后，通信的双方都可以释放连接，客户端向服务端发送释放连接请求，并停止再发送数据,等待对方确认。服务端向客户端发送fin报文，表示释放连接，用来关闭服务端向客户端的数据传送。客户端收到服务端请求释放连接报文，发送确认收到信息，完成四次挥手。客户端收到报文段后，向服务器给出确认，通知上层应用连接已建立。服务器收到请求报文段，标志位ACK=1，表示同意，发回确认。
Wireshark抓包分析TCP协议：三次握手和四次挥手
软件自动化测试技术交流、资源分享
11-10 3442
面试中我们经常会被问到TCP协议的三次握手和四次挥手的过程，为什么总喜欢问这个问题呢？
HTTPS抓包连接过程
Ssolitude123的博客
10-23 1206
TLS分为单向认证和双向认证两种，顾名思义单向认证就是只需要客户端去验证服务端的身份，而双向认证需要服务端也要验证客户端的请求，但是十分消耗资源，导致性能低下，所以一般都不会开启双向认证。服务端在收到客户端的加密的pre - master后，通过自己的私钥解密，然后根据签名协商得到的随机数A和B生成协商秘钥，然后使用协商秘钥解密被加密的摘要，再将前面接收到的所有客户端发送过来的相关安全参数进行hash之后，比较两边的摘要是否相同，从而验证握手是否合法。至此TLS/SSL安全连接就已经建立。
Wireshark基本使用(1)
diaohubie5623的博客
12-19 1177
原文出处： EMC中文支持论坛 按照国际惯例，从最基本的说起。 抓取报文: 下载和安装好Wireshark之后，启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。例如，如果想要在无线网络上抓取流量，点击无线接口。点击Capture Options可以配置高级属性，但现在无此必要。 点击接口名称之后，就可以看到实时接收的报文。Wireshark会捕...
使用 wireshark 抓包+简单分析三次握手与四次挥手
人间世
03-05 1907
使用 wireshark 抓包+简单分析三次握手与三次挥手 0X 00 抓包神器wireshark 由于学习需要，最近开始接触网络知识 ，差不多学习到各种协议，什么TCP啊，UDP啊，HTTP一大堆的。说实话，一直听理论知识还会挺枯燥的，毕竟 所谓**“纸上学来终觉浅，绝知此事要躬行”** 古话还是没错的。 所以喽，那就试试呗，第一步当然要工具，总不能凭空抓包吧。 于是 说实话现在搜索工具就是智...
Wireshark实战：TCP连接与断开解析与抓包演示
在本实验中，我们将深入探讨Wireshark在TCP连接建立和断开过程中的应用，以及如何通过这款强大的网络协议分析工具来理解和解析TCP协议的工作原理。实验的主要目标包括： 1. **掌握TCP三次握手过程**：TCP连接的建立...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

非ban必选

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值