TCP協(xié)議Wireshark抓包分析.docx

《TCP協(xié)議Wireshark抓包分析.docx》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、TCP協(xié)議Wireshark抓包分析【實驗內(nèi)容】TCP三次握手建立連接【實驗結(jié)果】1.第一次握手幀號：第68幀幀長：70字節(jié)TCP協(xié)議：（1）源端口：57653（2）目的端口：443（3）序列號：1944cb43（十六進制）相對序列號：0（4）確認號：0（5）首部長度：28字節(jié)（1）控制字段：SYN位置1（2）窗口大?。?5535字節(jié)（3）檢驗和：fbcb（十六進制）（4）緊急指針：0（5）選項：8字節(jié)a)最大分片：1440字節(jié)b)SACK選項：允許2.第二次握手幀號：第76幀幀長：70字節(jié)TCP協(xié)議：（1）源端口：443（2）目的端口：57653（1）序列號：35e8bcdb（十六進制）相

2、對序列號：0（2）確認號：1944cb44（十六進制）相對確認號：1（3）首部長度：28字節(jié)（4）控制字段：SYN、ACK位置1（5）窗口大小：8192字節(jié)（6）檢驗和：e8f6（十六進制）（7）緊急指針：0（8）選項：8字節(jié)a)最大分片：1440字節(jié)b)SACK選項：允許3.第三次握手幀號：第81幀幀長：62字節(jié)TCP協(xié)議：（1）源端口：57653（2）目的端口：443（3）序列號：1944cb44（十六進制）相對序列號：1（4）確認號：35e8bcdc（十六進制）相對序列號：1（5）首部長度：20字節(jié)（6）控制字段：ACK位置1（7）窗口大?。?5535字節(jié)（8）檢驗和：35a7（十六進

3、制）（9）緊急指針：0【實驗分析】主機A的IP地址：115.200.6.28主機B的IP地址：115.239.210.271.第一次握手：主機A向主機B發(fā)起連接建立請求，并告知主機B自己支持SACK選項。2.第二次握手主機B收到連接請求報文后，向主機A發(fā)送確認并告知主機A自己也支持SACK選項，此時ACK選項置１，窗口大小字段被設(shè)為8192字節(jié)。3.第三次握手主機A再次向主機B發(fā)送確認，連接建立