45.Django06

Android已死?一线互联网移动架构师设计思想解读开源框架!全网首发!

  返回  

基于Wirshark的TCP三次握手介绍2-2

2021/8/20 12:42:35 浏览:

1.2.6 保留位和标志位

图2中可以看到,保留位是6bit,标志位是6bit。从图3中可以看出,保留位的值是0b000000;而标志位的值是0b000010,根据图2的标志位示意图可以看出,SYN标志是1,说明该数据包是SYN数据包。

相关链接2 URG是紧急标志位,该标志位是1时,通知接收端应当优先处理;ACK标志是1时表示确认数据包;PSH是推标志位,该标志位是1时,发送端不是将该数据放入缓冲区而是立即向对端发送;而接收端也不是将该数据放入缓冲区而是立即处理;RST是复位标志,该标志是1时,表示是复位数据包,用来复位TCP连接;SYN是同步标志,该标志是1时,表示是同步数据包,使得通信双方同步;FIN是结束标志,该标志是1时,表示是结束数据包,用来结束一个TCP连接。

1.2.7 窗口

窗口指的是一个缓冲区,发送数据的主机在等待接收数据的主机确认应答(参考1.2.4 确认号)之前,可以将已发送的数据保存在这个缓冲区中,如果按时收到确认应答,则清除该缓冲区。而图2中窗口字段表示发送数据的主机A通知对端主机B,当前自己(主机A)能处理的数据字节数,当主机B收到该窗口数据之后,根据该数据设置自己(主机B)的窗口,以便自己(主机B)发送的数据,能够全部被主机A处理。从图3中可以看到,窗口字段的值是0xfaf0,即64240个字节,当主机B收到该SYN数据包后,会将自己的TCP窗口的大小设置64240个字节。

1.2.8 检验和

检验和是对TCP头部数据即图3中的数据和TCP内容进行校验和计算,接收端对收到的TCP头部和内容再次进行校验和计算,与该检验和进行比较,若不相同,则说明收到的TCP数据有误。从图3中可以看出,该TCP头部的校验和字段值是0x05a4。

1.2.9 紧急指针

紧急指针字段与“1.2.6 保留位和标志位”中提到的URG标志结合使用,当URG标志是1时,紧急指针字段有效。此时,由“1.2.3 序号”中提到的序号字段值加上紧急指针字段值,该地址对应的数据将被优先发送。从图3中可以看到,因为SYN数据包中的URG值是0,因此该数据包中的紧急指针值被忽略。

1.2.10 选项

选项字段包含了TCP选项的设置,该字段的长度可变,一般是8bit的整数倍。在该字段中,通过三个部分来表示某一选项,分别是类型、长度和含义。其中,类型的大小是8bit,表示如何设置该选项;长度的大小是8bit,表示某一选项的总长度;含义的大小是长度指定的大小减去2字节(类型大小与长度大小),表示选项的具体值。从图3中可以看出,第一个选项的数据是0x020405b4,其中,0x02表示MSS(Maximum Segment Size)即最大报文段长度,0x04表示第一个选项的总长度,4个字节;0x05b4表示最大报文段长度的值。第二个选项的数据是0x01,0x01表示不设置该选项,因此没有长度和含义的数据,该选项的数据只有1个字节;第三个选项的数据是0x030308,其中0x03表示WS(Window Scale)窗口扩大选项,0x03表示该选项的长度是3字节;0x08表示窗口扩大选项的值是8;接下来的两个0x01表示第四个选项和第五个选项都不进行设置;第六个选项的数据是0x0402,其中0x04表示SACK(Selective Acknowledgment) Permitted,即选择性确认,0x02表示本选项数据的长度是2字节。

1.2.11 填充

TCP头部的总长度应该是4字节的倍数,否则,则需要填充一些无用的数据。从图3中可以看到,本SYN头部的长度是32字节,则无需填充数据。

2 第二次握手

从图1可以看出,客户端与服务端的第二次握手,实际上就是服务端向客户端发送ACK+SYN数据包。该数据包如图4所示。

 图4 ACK+SYN数据包

与“1 第一次握手”中分析分析类似,此时ACK+SYN数据包头部包含了源端口是0x0050,目的端口是0x1908;序号是0xac8bb844;确认序号是0xf1995d88,需要注意的是,在“1 第一次握手”中提到的SYN包的序号是0xf1995d87,而对于SYN包来说,默认的长度是1字节,因此,服务端发送的确认序号是客户端发送的序号数值加1;数据偏移即头部大小是7*4=28字节;保留位和标志位是0x012,此时ACK和SYN标志是1,表示该数据包是ACK+SYN数据包;窗口字段值是0x3908;校验和是0x77c7;紧急指针是0x0000;选项值是0x020405a001030307,含义与“1.2.10 选项”中提到的相同。

3 第三次握手

从图1可以看出,客户端与服务端的第三次握手,实际上就是客户端向服务端发送ACK数据包。该数据包如图5所示。

 图5 ACK数据包

与“1 第一次握手”中分析分析类似,此时源端口是0x1908,目的端口是0x0050,序号是0xf1995d88,与“2 第二次握手”中提到的ACK+SYN包的确认序号相同;确认序号是0xac8bb845,是“2 第二次握手”中提到的ACK+SYN包的序号包的值加1;数据偏移即头部大小是5*4=20字节;保留位和标志位是0x010,ACK标志位是1,表示该数据包是ACK数据包;窗口字段值是0x0205;校验和是0xda81;紧急指针是0x0000,没有选项字段和填充字段。

联系我们

如果您对我们的服务有兴趣,请及时和我们联系!

服务热线:18288888888
座机:18288888888
传真:
邮箱:888888@qq.com
地址:郑州市文化路红专路93号