溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

如何使用tcpdump分析三次握手四次揮手

發(fā)布時(shí)間：2022-02-19 10:28:25 來源：億速云 閱讀：157 作者：小新 欄目：開發(fā)技術(shù)

這篇文章主要介紹了如何使用tcpdump分析三次握手四次揮手，具有一定借鑒價(jià)值，感興趣的朋友可以參考下，希望大家閱讀完這篇文章之后大有收獲，下面讓小編帶著大家一起了解一下。

建立TCP連接，就是指建立一個(gè)TCP連接時(shí)，需要客戶端和服務(wù)端總共發(fā)送3個(gè)包以確認(rèn)連接的建立。在socket編程中，這一過程由客戶端執(zhí)行connect來觸發(fā)。由于TCP連接是全雙工的,斷開一個(gè)TCP連接,需要客戶端與服務(wù)器發(fā)送四個(gè)包來確認(rèn)連接的斷開。

如何使用tcpdump分析三次握手四次揮手

執(zhí)行tcpdump命令

tcpdump -n -i ens32 host 192.168.10.10 and 42.186.113.26 >> /tmp/tcpdump.txt
ping game.campus.163.com
如何使用tcpdump分析三次握手四次揮手
實(shí)戰(zhàn)：tcpdump抓包分析三次握手四次揮手實(shí)戰(zhàn)：tcpdump抓包分析三次握手四次揮手
curl http://game.campus.163.com

如何使用tcpdump分析三次握手四次揮手如何使用tcpdump分析三次握手四次揮手

curl http://game.campus.163.com結(jié)束后，停止ping game.campus.163.com，查看/tmp/tcpdump.txt分析抓包結(jié)果
如何使用tcpdump分析三次握手四次揮手
實(shí)戰(zhàn)：tcpdump抓包分析三次握手四次揮手實(shí)戰(zhàn)：tcpdump抓包分析三次握手四次揮手

三次握手

20:23:04.393437 IP 192.168.10.10.53250 > 42.186.113.26.http: Flags [S], seq 4039900133, win 29200, options [mss 1460,sackOK,TS val 304628816 ecr 0,nop,wscale 7], length 0
20:23:04.421269 IP 42.186.113.26.http > 192.168.10.10.53250: Flags [S.], seq 874076341, ack 4039900134, win 64240, options [mss 1460], length 0
20:23:04.421355 IP 192.168.10.10.53250 > 42.186.113.26.http: Flags [.], ack 1, win 29200, length 0

TCP報(bào)文格式中的控制位由6個(gè)標(biāo)志比特構(gòu)成，其中一個(gè)就是ACK，ACK為1表示確認(rèn)號(hào)有效，為0表示報(bào)文中不包含確認(rèn)信息，忽略確認(rèn)號(hào)字段。

四次揮手

20:23:05.560319 IP 192.168.10.10.53250 > 42.186.113.26.http: Flags [F.], seq 84, ack 364592, win 64240, length 0
20:23:05.560487 IP 42.186.113.26.http > 192.168.10.10.53250: Flags [.], ack 85, win 64239, length 0
20:23:05.586700 IP 42.186.113.26.http > 192.168.10.10.53250: Flags [FP.], seq 364592, ack 85, win 64239, length 0
20:23:05.586735 IP 192.168.10.10.53250 > 42.186.113.26.http: Flags [.], ack 364593, win 64240, length

感謝你能夠認(rèn)真閱讀完這篇文章，希望小編分享的“如何使用tcpdump分析三次握手四次揮手”這篇文章對(duì)大家有幫助，同時(shí)也希望大家多多支持億速云，關(guān)注億速云行業(yè)資訊頻道，更多相關(guān)知識(shí)等著你來學(xué)習(xí)!

向AI問一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手