Wireshark网络协议分析：解读TCP协议，理解TCP三握手和四挥手

Dukezhao 2018-12-03

TCP传输控制协议是一个面向连接的，可靠的，基于字节流的传输层协议，实现端到端的连接，用于应用程序之间的通信。

一、TCP报文头格式

Wireshark网络协议分析：解读TCP协议，理解TCP三握手和四挥手

二、TCP建立连接三次握手分析

TCP的每一次通信，都要经过三次握手建立连接，四次挥手断开连接这个过程，以保证通信的可靠性。

Wireshark网络协议分析：解读TCP协议，理解TCP三握手和四挥手

标志位的表示含义：

SYN表示建立连接
FIN表示关闭连接
ACK表示响应
PSH表示有DATA数据传输
RST表示连接重置

1. 建立连接的过程：

Wireshark网络协议分析：解读TCP协议，理解TCP三握手和四挥手

Client发送请求，并等待确认
Server收到请求后回应并请求确认
Client确认后完成连接的建立

OK，握手成功，开始传输数据。

Wireshark网络协议分析：解读TCP协议，理解TCP三握手和四挥手

2. TCP第一次握手报文(SYN)解读

Wireshark网络协议分析：解读TCP协议，理解TCP三握手和四挥手

3. TCP第二次握手报文(SYN/ACK)解读

Wireshark网络协议分析：解读TCP协议，理解TCP三握手和四挥手

4. TCP第三次握手报文(ACK)解读

Wireshark网络协议分析：解读TCP协议，理解TCP三握手和四挥手

三、TCP四次挥手断开连接

四次挥手断开连接的数据包，见下图

Wireshark网络协议分析：解读TCP协议，理解TCP三握手和四挥手

挥手过程

Wireshark网络协议分析：解读TCP协议，理解TCP三握手和四挥手

: Dukezhao

相关推荐

Linux Tcp 内核协议栈学习三种武器之 Packet Drill

Linux TCP 内核协议栈是一个非常复杂的实现，不但沉淀了过去20多年的设计与实现，同时还在不停的更新。相关的RFC与优化工作一直还在进行中。如何研究和学习Linux TCP内核协议栈这样一块硬骨头就成了一大难题。这个是最最基本的要求。幸运的是G

wangqd 0喜欢 / 0评论 2020-11-09

TCP接入层的负载均衡、高可用、扩展性架构

今天和大家系统性聊聊TCP的负载均衡，高可用，与扩展性架构。互联网架构中，web-server接入一般使用nginx来做反向代理，实施负载均衡。整个架构分三层：。上游调用层，一般是browser或者APP;中间反向代理层，nginx;下游真实接入集群，we

liupengqwert 0喜欢 / 0评论 2020-10-28

从Linux源码看Socket(TCP)的Listen及连接队列

从Linux源码看Socket的listen及连接队列前言笔者一直觉得如果能知道从应用到框架再到操作系统的每一处代码，是一件Exciting的事情。今天笔者就来从Linux源码的角度看下Server端的Socket在进行listen的时候到底做了哪些事情，

一叶梧桐 0喜欢 / 0评论 2020-10-14

从Linux源码看Socket(TCP)的Bind

笔者一直觉得如果能知道从应用到框架再到操作系统的每一处代码，是一件Exciting的事情。今天笔者就来从Linux源码的角度看下Server端的Socket在进行bind的时候到底做了哪些事情。众所周知，一个Server端Socket的建立，需要socke

lzzyok 0喜欢 / 0评论 2020-10-10

HTTP协议发展历史

是互联网上应用最广泛的一种网络协议。所有www文件都必须遵守的一个标准，是以 ASCII 码传输，建立在 TCP/IP 协议之上的应用层规范。简单点说就是一种固定的通讯规则。这是最早定稿的HTTP版本，这个版本中它的内容非常地简单。对应到现在的GET请求和

88550291 0喜欢 / 0评论 2020-08-21

TCP-三次握手

所谓的三次握手即TCP连接的建立。这个连接必须是一方主动打开，另一方被动打开的。以下为客户端主动发起连接的图解：。服务器端接收到来自客户端的TCP报文之后，结束LISTEN阶段。序号为Seq=x+1，表示收到服务器端的确认号Ack，并将其值作为自己的序号值

yang0cs 0喜欢 / 0评论 2020-07-04

TCP四大计时器

TCP中的四个计时器包括重传计时器、坚持计时器、保活计时器、时间等待计时器。可能发生的两种情况：在截止时间到之前，已经收到了对此特定报文段的确认，则撤销计时器；在截止时间到了，但为收到对此特定报文段的确认，则重传报文段，并且将计时器复位。时间设置：一般为报

MichelinMessi 0喜欢 / 0评论 2020-06-13

浅析 Netty 实现心跳机制与断线重连

顾名思义, 所谓心跳, 即在 TCP 长连接中, 客户端和服务器之间定期发送的一种特殊的数据包, 通知对方自己还在线, 以确保 TCP 连接的有效性.使用 TCP 协议层面的 keepalive 机制.它不是 TCP 的标准协议, 并且是默认关闭的.TCP

fengshantao 0喜欢 / 0评论 2020-06-11

Linux下iptables 禁止端口和开放端口

下面是命令实现：。这样的设置好了，我们只是临时的，重启服务器还是会恢复原来没有设置的状态还要使用 service iptables save 进行保存。192.168.1.2 这是 xp1 可以访问的，192.168.1.8 xp2 也是可以正常访问的。

安得情怀似旧时 0喜欢 / 0评论 2020-06-11

谷粒商城创建mysql主从(十三)

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS

tangjianft 0喜欢 / 0评论 2020-06-06

tcp 拥塞控制引擎&状态机

拥塞控制状态机的状态有五种，分别是Open，Disorder，CWR，Recovery和Loss状态。四个算法为慢启动，拥塞避免，拥塞发生时算法和快速恢复。Loss 和 Recovery 状态的区别是:Loss状态下，拥塞窗口在发送方设置为一个段后增大，而

llxxyy0 0喜欢 / 0评论 2020-06-05

nginx优化之keepalive

一个解决方案是 TCP 堆栈的 TCP_NODELAY选项。这样就可以使缓冲区中的数据立即发送出去。这一机制是由Nagle算法保证。Nagle化后来成了一种标准并且立即在因特网上得以实现。现在假设某个应用程序发出了一个请求，希望发送小块数据。如果请求立即发

houjinkai 0喜欢 / 0评论 2020-06-03

Wireshark常用过滤使用方法

过滤源ip、目的ip。在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包，ip.dst==192.168.101.8；查找源地址为ip.src==1.1.1.1. 如过滤80端口，在Filter中输入

Dukezhao 0喜欢 / 0评论 2020-05-29

CentOS7防火墙firewalld 和 CentOS6防火墙iptables的一些配置命令

开放防火墙端口：firewall-cmd --zone=public --add-port=10050/tcp --permanent. 关闭防火墙端口：firewall-cmd --zone=public --remove-port=9200/tcp -

yshlovelx 0喜欢 / 0评论 2020-05-27

wireshark 更好的查看TCP协议的数据，跟踪tcp流程

直接在某个TCP的包上右击，跟踪流或者Follow TCP Stream. 可以显示该对话tcp的所有数据。就不用一条一条的看tcp的包了。再搭配过滤条件，就方便调试

dancheng 0喜欢 / 0评论 2020-05-26

node.js使用net模块创建服务器和客户端示例【基于TCP协议】

本文实例讲述了node.js使用net模块创建服务器和客户端。分享给大家供大家参考，具体如下：。// 设置你接受的格式,// data 默认是Buffer对象，如果你强制设置为utf8,那么底层会先转换成utf8的字符串，传给你。// 如果你没有设置任何编

songjie 0喜欢 / 0评论 2020-02-14

MySQL 压测

mysqlslap --iterations=100 --create-schema=‘test‘ --query="query.sql" --number-of-queries=20000 --delimiter=";&qu

TMD咯MySQL 0喜欢 / 0评论 2020-05-09

TCP通信程序练习3——服务器数据写入文件

public static void main(String[] args) throws IOException {. Socket s = new Socket("192.168.50.76",11111);BufferedRead

简单的快乐 0喜欢 / 0评论 2020-05-09

Netty TCP 粘包和拆包及解决方案

1 TCP 粘包和拆包基本介绍 1) TCP 是面向连接的，面向流的，提供高可靠性服务。这样做虽然提高了效率，但是接收端就难于分辨出完整的数据包了，因为面向流的通信是无消息保护边界的。2) 由于 TCP 无消息保护边界, 需要在接收端处理消息边界问

爱传文档 0喜欢 / 0评论 2020-05-04

TCP/IP协议和HTTP协议

　　看过谢希仁老师的《计算机网络》，但是当时编程能力弱，没有实践经验，现在遇到了关于网络连接方面的问题，还是有必要复习和梳理一些概念和过程。tcp协议存在于5层网络模型中的传输层，三次握手说的就是tcp。　　套接字是对TCP/IP协议的封装，是通信的基石，

zkwgpp 0喜欢 / 0评论 2020-05-04

TCP的三次握手，四次挥手

第二次握手：当服务器端接收到数据包后根据SYN = 1知道Client请求建立连接。服务器端进入SYN_RCVD状态。首先进行关闭的一方将执行主动关闭，而另一方则执行被动关闭，上图描述的即是如此。第四次挥手：Client收到FIN后，Client进入TIM

Vampor 0喜欢 / 0评论 2020-05-03

Wireshark常用过滤使用方法

过滤源ip、目的ip。如过滤80端口，在Filter中输入，tcp.port80，这条规则是把源端口和目的端口为80的都过滤出来。连接符and的使用。该标志仅在三次握手建立TCP连接时有效。用于复位相应的TCP连接。但SYN与FIN是不会同时为1的，因为前

dancheng 0喜欢 / 0评论 2020-05-01

TCP的三次握手（Three-Way Handshake）、TCP的四次挥手（Four-Way Wavehand）

所谓的三次握手即TCP连接的建立。这个连接必须是一方主动打开，另一方被动打开的。以下为客户端主动发起连接的图解：。　　标记位为SYN，表示“请求建立新连接”;序号为Seq=X；随后客户端进入SYN-SENT阶段。服务器收到来自客户端的“确认收到服务器数据”

huangzonggui 0喜欢 / 0评论 2020-05-01

Golang-TCP/IP网络编程

　　Golang的主要设计目标之一就是面向大规模后端服务程序，网络通信这块是服务端程序必不可少也是至关重要的一部分。　　1)TCPsocket编程，是网络编程的主流。之所以叫Tcpsocket编程，是因为底层是基于Tcp/ip协议的.比如:QQ聊天[示意图

diediexiaomi 0喜欢 / 0评论 2020-04-21

python入行036（socket模块）

　　socket是一个位于应用层和传输层之间的“抽象层”，他把复杂的tcp/ip协议族隐藏在socket接口后面。socket抽象层位于传输层上面，用户无需深入理解tcp/udp协议，只需要遵循socket的规定去编程，写出的程序自然就是遵循tcp/udp

CloudXli 0喜欢 / 0评论 2020-04-20

TCP队头阻塞和HTTP队头阻塞

TCP数据包是有序传输，中间一个数据包丢失，会等待该数据包重传，造成后面的数据包的阻塞。http1.x采用长连接，可以在一个TCP请求上，发送多个http请求。有非管道化和管道化，两种方式。管道化，请求可以并行发出，但是响应必须串行返回。原因是，没有序号标

sicceer 0喜欢 / 0评论 2020-04-18

swoole学习（二）：TCP服务器-客户端

　　类Swoole\Coroutine\Server是完全协程化实现的，不需要设置事件回调函数。但同时，协程风格的服务不会自动创建多个进程，需要配合Process\Pool模块使用才能利用多核。协程风格服务其实是对Co\Socket模块的封装，所以用协程风

xcznb 0喜欢 / 0评论 2020-04-16

docker搭建Rabbitmq集群

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS

shenzhenzsw 0喜欢 / 0评论 2020-04-14

tcp/ip协议

5、加密，使用ssl协议对http协议进行加密，

dahege 0喜欢 / 0评论 2020-04-11

浅谈TCP/IP传输层TCP BBR算法

鉴于TCP拥塞控制算法背后有一套复杂的数学理论和控制策略，因此本文也只能是浅谈，通过本文你将了解到以下内容：。范·雅各布森Van Jacobson是目前作为互联网技术基础的TCP/IP协议栈的主要起草者，他以其在网络性能的提升和优化的开创性成就而闻名。

Carlchangxin 0喜欢 / 0评论 2020-04-10

单线程下TCP客户端循环发送数据给服务器

# 1.创建tcp套接字

hellobabygogo 0喜欢 / 0评论 2020-04-07

套接字与文件描述符

domain(协议族)：常用的协议族便是IPV4, IPV6,本地通信协议的UNIX族。返回套接字文件描述符，在linux中，不区分套接字和文件，统一用文件描述符来描述；connect函数完成两件事，如果套接字没有被绑定IP地址和端口号，内核会分配一个临时

lenchio 0喜欢 / 0评论 2020-03-27

Python学习32天（socket、tcp协议）

　　守望了31天，终于等到了网络编程阶段，很多很多的基础原理知识，然后脑子懵了，进入新世界的感觉。　　腾讯作为服务端为你提供视频，你得下个腾讯视频客户端才能看它的视频） C/S架构与socket的关系：。　　Socket是应用层与TCP/IP协议族通信的中

Noseparte 0喜欢 / 0评论 2020-03-26

爱车(扯)才会赢之TCP协议

今天刚上手blog，具体也不知道怎样操作会好看。简单面试题知识了解一下。首先TCP提供面向有链接的通信传输。面向有连接是指在数据通信开始前做好端与端之间的准备工作。作为网络工程师、编程人员面试高频问题无疑就是三次握手和四次挥手啦。今天小香猪拿着SYN（双氧

zhangwentaohh 0喜欢 / 0评论 2020-03-08

python tcp服务端-客户端

HOST = ‘0.0.0.0‘ # 主机ip. tcpS = socket # 创建socket对象。tcpS.setsockopt #加入socket配置，重用ip和端口。tcpS.bind # 绑定ip端口号。tcpS.listen # 设置最大链

x青年欢乐多 0喜欢 / 0评论 2020-03-02

Wireshark抓包

关于抓包我们平时使用的最多的可能就是Chrome浏览器自带的Network面板了。另外还有一大部分人使用Fiddler，Fiddler也是一款非常优秀的抓包工具。但是这两者只能对于HTTP和HTTPS进行抓包分析。如果想要对更底层的协议进行分析就需要用到我

Jungzhang 0喜欢 / 0评论 2020-02-27

树莓派TCP通信

import socket. import time. HOST = ‘192.168.43.242‘。PORT = 8266. sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM). sock.

zhangyan00 0喜欢 / 0评论 2020-02-22

TCP/IP、Http、Https、Socket的区别

　网络由下往上分为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。理想状态下，TCP连接一旦建立，在通信双方中的任何一方主动关闭连接之前，TCP 连接都将被一直保持下去。简单来说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份

服务器端攻城师 0喜欢 / 0评论 2020-02-17

15.Android-实现TCP客户端,支持读写

在上章14.Android-使用sendMessage线程之间通信我们学习了如何在线程之间发送数据.接下来我们便来学习如何通过socket读写TCP.需要注意的是socket必须写在子线程中,不能在ui主线程中直接使用,所以我们这里创建了两个class:.

fengyeezju 0喜欢 / 0评论 2020-02-13

CentOS 7防火墙快速开放端口配置方法

CentOS升级到7之后，发现无法使用iptables控制Linuxs的端口，baidu之后发现Centos 7使用firewalld代替了原来的iptables。systemctl disable firewalld.service #禁止firewal

85407718 0喜欢 / 0评论 2020-02-13

netty设置socket用户缓冲区

由于netty对socket read有一套自己的流程，可能数据-》网卡-〉tcp接收缓冲区-》netty缓冲区，测试用例不好设计，故不做实践部分

追寻水中桥 0喜欢 / 0评论 2020-02-02

通过 Socket 实现 TCP 编程

ServerSocket serverSocket = new ServerSocket(8888);Socket socket = null;int count = 0;System.out.println("***服务器即将启动，等待客户端的

huangzonggui 0喜欢 / 0评论 2020-01-30

你真的知道如何设置数据库连接池的大小吗

前段时间在一个老项目中经历过一个问题：一个 Dubbo 服务，启动的时候慢的要死，后来看日志查原因整个过程一直在初始化数据库连接。一看数据库连接参数，连接池大小：1024。很多入行晚的同学没有经历过手写 JDBC 连接的日子。数据库连接使用 TCP 的方式

snowguy 0喜欢 / 0评论 2020-01-29

网站维护：Linux服务器查看外网访问IP指令汇总

Shellnetstat -ntu | awk ‘{print $5}‘ | cut -d: -f1 | sort | uniq -c | sort -n1netstat -ntu | awk ‘{print $5}‘ | cut -d: -f1 | so

chenchuang 0喜欢 / 0评论 2020-01-25

UNP——第二章，端口号，套接字对，TCP,UDP输出

　　端口号用于区分使用相同协议的进程。　　TCP69 与 UDP69 是不同的。　　端口号范围 0 - 65535，其中 0- 1023 是保留端口。　　TCP服务通过套接字对，唯一识别进程。　　　　所以write返回后，并不表示数据传到了对端，只是写入

OwenJi 0喜欢 / 0评论 2020-01-17

浅谈Http协议与TCP/IP协议

由于最近找工作需要准备这两个协议方面的问题，所以对这两个传输协议来总结一下自己的看。网上各路大神对这两个传输协议已经分析的非常透彻了，在下才疏学浅，仅说一下自己的想法，以供参考，同时也是对自己的一个经验总结。是基于TCP/IP协议之上的，具体可参考OSI七

knightwatch 0喜欢 / 0评论 2020-01-01

(转)CentOS 7安装TCP BBR拥塞算法

TCP BBR是由Google设计，于2016年发布的拥塞算法。以往大部分拥塞算法是基于丢包来作为降低传输速率的信号，而BBR则基于模型主动探测。该算法使用网络最近出站数据分组当时的最大带宽和往返时间来创建网络的显式模型。数据包传输的每个累积或选择性确认用

87447100 0喜欢 / 0评论 2020-01-06

Wireshark抓包，带你快速入门

关于抓包我们平时使用的最多的可能就是Chrome浏览器自带的Network面板了。另外还有一大部分人使用Fiddler，Fiddler也是一款非常优秀的抓包工具。但是这两者只能对于HTTP和HTTPS进行抓包分析。如果想要对更底层的协议进行分析就需要用到我

Jungzhang 0喜欢 / 0评论 2020-01-06

15_Nginx反向代理、Nginx的TCP/UDP调度器、Nginx常见问题处理

proxy 10.10.11.10client 10.10.11.11web1 10.10.11.12web2 10.10.11.131.nginx反向代理使用Nginx实现Web反向代理功能，实现如下功能：后端Web服务器两台,使用httpd实现1.

nginxs 0喜欢 / 0评论 2020-01-05

linux知识点1

网络七层和四层模型osi七层：应用层-表示层-会话层-传输层-网络层-数据链路层-物理层（第一层）tcp/ip四层应用层-传输层-网络层-链结层

zhongzhiwei 0喜欢 / 0评论 2020-01-04