TCP協(xié)議Wireshark抓包分析.docx

《TCP協(xié)議Wireshark抓包分析.docx》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、TCP協(xié)議Wireshark抓包分析【實(shí)驗(yàn)內(nèi)容】TCP三次握手建立連接【實(shí)驗(yàn)結(jié)果】1.第一次握手幀號(hào)：第68幀幀長(zhǎng)：70字節(jié)TCP協(xié)議：（1）源端口：57653（2）目的端口：443（3）序列號(hào)：1944cb43（十六進(jìn)制）相對(duì)序列號(hào)：0（4）確認(rèn)號(hào)：0（5）首部長(zhǎng)度：28字節(jié)（1）控制字段：SYN位置1（2）窗口大?。?5535字節(jié)（3）檢驗(yàn)和：fbcb（十六進(jìn)制）（4）緊急指針：0（5）選項(xiàng)：8字節(jié)a)最大分片：1440字節(jié)b)SACK選項(xiàng)：允許2.第二次握手幀號(hào)：第76幀幀長(zhǎng)：70字節(jié)TCP協(xié)議：（1）源端口：443（2）目的端口：57653（1）序列號(hào)：35e8bcdb（十六進(jìn)制）相

2、對(duì)序列號(hào)：0（2）確認(rèn)號(hào)：1944cb44（十六進(jìn)制）相對(duì)確認(rèn)號(hào)：1（3）首部長(zhǎng)度：28字節(jié)（4）控制字段：SYN、ACK位置1（5）窗口大?。?192字節(jié)（6）檢驗(yàn)和：e8f6（十六進(jìn)制）（7）緊急指針：0（8）選項(xiàng)：8字節(jié)a)最大分片：1440字節(jié)b)SACK選項(xiàng)：允許3.第三次握手幀號(hào)：第81幀幀長(zhǎng)：62字節(jié)TCP協(xié)議：（1）源端口：57653（2）目的端口：443（3）序列號(hào)：1944cb44（十六進(jìn)制）相對(duì)序列號(hào)：1（4）確認(rèn)號(hào)：35e8bcdc（十六進(jìn)制）相對(duì)序列號(hào)：1（5）首部長(zhǎng)度：20字節(jié)（6）控制字段：ACK位置1（7）窗口大?。?5535字節(jié)（8）檢驗(yàn)和：35a7（十六進(jìn)

3、制）（9）緊急指針：0【實(shí)驗(yàn)分析】主機(jī)A的IP地址：115.200.6.28主機(jī)B的IP地址：115.239.210.271.第一次握手：主機(jī)A向主機(jī)B發(fā)起連接建立請(qǐng)求，并告知主機(jī)B自己支持SACK選項(xiàng)。2.第二次握手主機(jī)B收到連接請(qǐng)求報(bào)文后，向主機(jī)A發(fā)送確認(rèn)并告知主機(jī)A自己也支持SACK選項(xiàng)，此時(shí)ACK選項(xiàng)置１，窗口大小字段被設(shè)為8192字節(jié)。3.第三次握手主機(jī)A再次向主機(jī)B發(fā)送確認(rèn)，連接建立