计算机网络实验Wireshark ------＞ UDP和TCP学习

UDP

UDP是一个简化的，没有多余的协议。
我们可以随便找一个UDP包进行分析：

其中有源端口号，目的端口号，长度，校验和(Checksum)，这四个占用了32位，也就是说UDP的头部有32位
还有一个Pay Load 指的是该UDP携带的负载数据。

TCP

然后再分析一下 TCP 的具体内容:



如上是三次握手时的三次数据包。
仔细观察一下，sequence number和acknowledgment number的数字从 0,0—> 0,1 -------> 1,1 。
第一次：

Transmission Control Protocol, Src Port: 57361, Dst Port: 443, Seq: 0, Len: 0
    Source Port: 57361
    Destination Port: 443
    Sequence Number: 0    (relative sequence number)
    Sequence Number (raw): 2840399127
    Acknowledgment Number: 0
    Acknowledgment number (raw): 0
    1000 .... = Header Length: 32 bytes (8)
    Flags: 0x002 (SYN)
    Window: 64240
    Checksum: 0x64da [unverified]
    Urgent Pointer: 0
    Options: (12 bytes), Maximum segment size, No-Operation (NOP), Window scale, No-Operation (NOP), No-Operation (NOP), SACK permitted

第二次：

Transmission Control Protocol, Src Port: 443, Dst Port: 57360, Seq: 0, Ack: 1, Len: 0
    Source Port: 443
    Destination Port: 57360
    Sequence Number: 0 
    Sequence Number (raw): 3164801645
    Acknowledgment Number: 1  
    Acknowledgment number (raw): 371797491
    1000 .... = Header Length: 32 bytes (8)
    Flags: 0x012 (SYN, ACK)
    Window: 64240
    Checksum: 0x22c8 
    Urgent Pointer: 0
    Options: (12 bytes), Maximum segment size, No-Operation (NOP), No-Operation (NOP), SACK permitted, No-Operation (NOP), Window scale

第三次：

Transmission Control Protocol, Src Port: 57360, Dst Port: 443, Seq: 1, Ack: 1, Len: 0
    Source Port: 57360
    Destination Port: 443
    Sequence Number: 1    
    Sequence Number (raw): 371797491
    Acknowledgment Number: 1    
    Acknowledgment number (raw): 3164801646
    0101 .... = Header Length: 20 bytes (5)
    Flags: 0x010 (ACK)
    Window: 260
    Checksum: 0x64ce 
    Urgent Pointer: 0

TCP携带的头部信息有 源端口号（Source Port，16位），目的端口号(Destination Port，16位) ,序列号（ Sequence Number，32位），确认号（Acknowledgment Number，是指希望下次接收到的序列号值，32位），头部长度（Header Length，4位，5字节为单位），标志位（Flags，6位），窗口大小（Window，16位），校验和（Checksum，16位），紧急指针（Urgent Pointer，16位），选项（Options，最大40字节）

注意这里的序列号和确认号都是相对的，因为实际的序号和确认号都是随机产生的，后面带 (raw)的才是实际传输的序号值