網路知識 wireshark抓包,三次握手分析

2022-02-07 18:24:13 字數 569 閱讀 4288

tcp需要三次握手建立連線:

網上的三次握手講解的太複雜抽象,嘗試著使用wireshark抓包分析,得到如下資料:

整個過程分析如下:

step1

client給server傳送:【syn】 seq = 0(這個資料並不是所有人都為0) 

step2

server給client傳送:【syn & ack】  seq = 0(這裡的seq和step1中的不一樣,它是server的)   ack = 1  (這裡的ack = seq+1(seq為step1中的資料))

step3

client給server傳送:【ack】 seq = 1 (這裡的seq = seq+1(seq為step1中的資料))  ack=1 (這裡的ack = seq+1(seq為step2中的資料))

用一張圖表示一下整個過程:

用WireShark進行網路抓包

第一步 安裝wireshark1.6.4的同時,依賴安裝了winpcap,winpcap是用於網路封包抓取的一套工具,可適用於32位的操作平台上解析網路封包。第二步 開啟wireshark開始抓包。然後我們開啟人人網 主頁。登陸操作,登陸後,停止抓包。第三步 在cmd中使用ipconfig 得到本機...

wireshark 抓包問題

一 the npf driver isn t running 這個錯誤是因為沒有開啟npf服務造成的。npf即網路資料報過濾器 netgroup packet filter,npf 是winpcap的核心部分,它是winpcap完成困難工作的元件。它處理網路上傳輸的資料報,並且對使用者級提供可捕獲 ...

Wireshark抓包練習

姓名 郭瀚鵬 學號 15307130174 專業 資訊保安 dns 查詢分組 首部區域 internet protocol version 4 ipv4 src 源ip dst 目的id header length 首部長度 differentiated services 區分服務 保證qos服務的...