ip網路抓包分析(1)

2022-09-19 23:21:15 字數 1591 閱讀 5212

獲取原先的網路配置,將ip位址的後8個位元組改為學號的後3位。連通性測試ping www.baidu.com能正常連線網路。

源位址目的位址

網域名稱172.24.55.69

一、應用層

二、傳輸層

①tcp協議tcp三次握手

第一次握手:客戶端傳送乙個tcp,標誌位為syn,序列號為0, 代表客戶端請求建立連線。

第二次握手:伺服器發回確認包,標誌位為 syn,ack. 將確認序號(acknowledgement number)設定為客戶的i s n加1,即0+1=1。

第三次握手:客戶端再次傳送確認包(ack) syn標誌位為0,ack標誌位為1,並且把伺服器發來ack的序號欄位+1,放在確定欄位中傳送給對方,並且在資料段放寫isn的+1。

在三次握手的三個資料報之後,第四個包才是http的,這說明http的確是使用tcp建立連線的。

tcp四次揮手:

tcp斷開連線時,會有四次握手過程,標誌位是fin,我們在封裝包錶中找到對應位置。

第一次揮手:伺服器的應用程序先向其tcp傳送連線釋放報文段,並停止再傳送資料,主動關閉tcp連線。伺服器把連線釋放報文段首部fin=1,其序號seq=41935,確認序號ack=290

第二次揮手,客服端收到fin後,客戶端發出確認,確認好ack=1,ack=seq+1,而這個報文段自己的序號seq=v。tcp客戶端程序通知高層應用程序。

第三次揮手,若客戶端沒有要向伺服器傳送資料,其應用程序就通知tcp釋放連線.fin=1,seq=w,ack=1,ack=u+1,伺服器收到連線釋放報文段後,必須發出確認。

第四次握手,在確認報文段中,ack=1,確認號ack=w+1.自己的序號seq=u+1.

IP網路協議抓包分析

一 配置 1 網路位址規劃表 主機ip 子網掩碼 預設閘道器 mac位址 192.168.43.121 255.255.255.0 192.168.43.174 18 56 80 84 35 db 2 配置源位址 開啟電腦 網路和共享中心 點選 本地連線 單擊 屬性 選擇 internet 協議版本...

網路協議抓包分析 (1)

配置位址 開啟電腦介面卡設定,修改所用介面卡的ipv4的ip位址,即 internet 協議版本4 按下圖所示修改。網路位址規劃表 源ip位址 預設閘道器位址 目的ip位址 網域名稱備註 192.168.50.123 192.168.50.1 43.248.191.10 www.3dmgame.co...

抓包分析IP報文結構

ipv4的頭部結構如圖所示。其長度通常為20位元組,除非含有可變長的選項部分 4位版本號 指定的ip協議的版本。對ipv4來說,其值是4。4位頭部長度 標識該ip頭部有多少個32bit字。因為4位最大能表示15,所以ip頭部長度最長是60位元組。8位服務型別 包括乙個三位的優先權字段 現在已經被忽略...