TCP抓包分析(wireshark软件)

源IP地址和目标IP地址都为127.0.0.1
服务器端口号:9527,客户端端口号:55052
TCP中的标志字段:
SYN表示建立连接
FIN表示关闭连接
ACK表示响应
PSH表示有 DATA数据传输
RST表示连接重置

TCP传输整个过程:

TCP抓包分析(wireshark软件)_第1张图片

=========================================================================

 分析如下:

图1

                                           图1-三次握手过程     

91帧:55052 → 9527 ,客户端给服务器发送一个SYN包(请求建立连接)给服务端,作为建立连接的请求等待确认应答(ACK)
92帧:9527 → 55052 ,服务器发送一个SYN包(请求建立连接)和ACK(针对SYN的确认应答)给客户端
93帧:55052 → 9527 ,客户端发送一个ACK(针对SYN包的确认应答)给服务器
三次握手过程之后,两端之间就可以进行通信了
其中:
91帧 55052 → 9527 
序列号为:0  --Sequence number: 0  (relative sequence number) (相对序列号)
下一个序列号为:1   --Next sequence number: 1    (relative sequence number)
    Acknowledgment number :0 确认序列号
92帧 9527 → 55052  
序列号为:0  --Sequence number: 0  (relative sequence number) (相对序列号)
下一个序列号为:1   --Next sequence number: 1    (relative sequence number)
    确认序列号 :1  Acknowledgment number
93帧:55052 → 9527 
序列号为:1  --Sequence number: 0  (relative sequence number) (相对序列号)
下一个序列号为:1   --Next sequence number: 1    (relative sequence number)
确认序列号 :1  Acknowledgment number

=========================================================================

图2

                                图2--server与client的通信(数据传输)

(98帧数据--客户端发给服务器)

 98帧:55052 → 9527  ,客户端发给服务器,带有标识PSH,表示带有数据,数据长度有6字节,数据内容:hello
(序列号Seq=1,对应92帧的ACK=1)
(ACK=1表示我(客户端)下一次收到的数据序列号应该是1)

=========================================================================

99帧:9527 → 55052  ,服务器确认应答ACK
(序列号Seq =1,对应98帧的ACK=1)
(ACK=7表示我(服务器)下一次收到的数据的序列号应该是7)

=========================================================================

(100帧数据--服务器发给客户端)

100帧:9527 → 55052 ,服务器将处理好的数据发回给客户端,带有标识PSH,表示带有数据,数据长度有6字节,数据内容:HELLO
(序列号Seq =1,对应98帧的ACK=1)
(然后ACK=7,表示我(服务器)下一次收到的数据的序列号应该是7) 

=========================================================================

101帧:55052 → 9527  ,客户端确认应答ACK=7
(序列号Seq =7,对应99,100帧中的ACK=7)
(然后ACK=7,表示我(客户端)下一次收到的数据的序列号应该是7)

=========================================================================

下一次服务器给客户端发数据114帧中的Seq=7对应101帧中的ACK=7

 之后的数据传输逻辑相同,Seq和ACK要递增

=========================================================================

 图3

                        图3--四次挥手结束通信

=========================================================================

210帧:55052 → 9527  ,客户端发送一个FIN给服务器表示请求断开连接
(ACK=55,表示我(客户端)下一次接收到的数据的序列号应该是55)

=========================================================================

211帧:9527 → 55052  ,服务器发送ACK(针对FIN的确认应答)
(Seq=55,对应210帧的ACK=55)

=========================================================================

304帧:9527 → 55052  ,服务器发送一个FIN给客户端表示请求断开连接
(Seq=55,对应210帧的ACK=55)
(ACK=56,表示我(服务去下一次收到的数据的序列号应该是56))

=========================================================================

305帧:55052 → 9527  ,客户端发送ACK(针对FIN的确认应答)
(Seq=56,对应305帧ACK=56)

断开连接结束通信

RST:连接重置,RST一般是在FIN之后才会出现为1的情况,表示的是连接重置。

你可能感兴趣的:(TCP,tcp/ip,wireshark,服务器)