Wireshark网络协议分析:解读TCP协议,理解TCP三握手和四挥手

TCP传输控制协议是一个面向连接的,可靠的,基于字节流的传输层协议,实现端到端的连接,用于应用程序之间的通信。

TCP报文头格式

Wireshark网络协议分析:解读TCP协议,理解TCP三握手和四挥手

TCP建立连接三次握手分析

TCP的每一次通信,都要经过三次握手建立连接,四次挥手断开连接这个过程,以保证通信的可靠性。


Wireshark网络协议分析:解读TCP协议,理解TCP三握手和四挥手

标志位的表示含义:
SYN表示建立连接
FIN表示关闭连接
ACK表示响应
PSH表示有 DATA数据传输
RST表示连接重置

建立连接的过程:

Wireshark网络协议分析:解读TCP协议,理解TCP三握手和四挥手

1、 Client发送请求,并等待确认

2、 Server收到请求后回应并请求确认

3、 Client确认后完成连接的建立

OK,握手成功,开始传输数据。

Wireshark网络协议分析:解读TCP协议,理解TCP三握手和四挥手

TCP第一次握手报文(SYN)解读

Wireshark网络协议分析:解读TCP协议,理解TCP三握手和四挥手

TCP第二次握手报文(SYN/ACK)解读

Wireshark网络协议分析:解读TCP协议,理解TCP三握手和四挥手

TCP第三次握手报文(ACK)解读

Wireshark网络协议分析:解读TCP协议,理解TCP三握手和四挥手

TCP四次挥手断开连接

四次挥手断开连接的数据包,见下图

Wireshark网络协议分析:解读TCP协议,理解TCP三握手和四挥手

挥手过程

Wireshark网络协议分析:解读TCP协议,理解TCP三握手和四挥手

四次挥手主要是FIN标志的解读,其他的基本与以上相同。

Wireshark网络协议分析:解读TCP协议,理解TCP三握手和四挥手


分享到:


相關文章: