使用wireshark分析tcp協(xié)議-wenkub
2023-05-29 05:48:12 本頁(yè)面
【正文】 置重傳計(jì)時(shí)器來(lái)避免不必要的重傳。當(dāng)確認(rèn)到達(dá)時(shí)，這個(gè)計(jì)時(shí)器就自動(dòng)取消。FIN位字面上的意思是連接一方再也沒(méi)有更多新的數(shù)據(jù)發(fā)送。所有初始序號(hào)邏輯上都視同為序號(hào)0。這解釋了TCP的確認(rèn)模式。如果服務(wù)器進(jìn)程正在監(jiān)聽(tīng)并接收到來(lái)的連接請(qǐng)求，它將以一個(gè)報(bào)文段進(jìn)行相應(yīng)，這個(gè)報(bào)文段的SYN位和ACK位都置為1。這個(gè)報(bào)文段請(qǐng)求建立連接。觀察分組3，Wireshark顯示的序號(hào)是0。第一條報(bào)文沒(méi)有數(shù)據(jù)的TCP報(bào)文段，并將首部SYN位設(shè)置為1。實(shí)驗(yàn)五 使用Wireshark分析TCP協(xié)議一、實(shí)驗(yàn)?zāi)康姆治鯰CP協(xié)議二、實(shí)驗(yàn)環(huán)境與因特網(wǎng)連接的計(jì)算機(jī)，操作系統(tǒng)為Windows，安裝有Wireshark、IE等軟件。因此，第一條報(bào)文常被稱(chēng)為SYN分組。選擇分組首部的序號(hào)字段，原始框中顯示“94 f2 2e be”。一旦成功建立了連接，服務(wù)器進(jìn)程必須已經(jīng)在監(jiān)聽(tīng)SYN分組所指示的IP地址和端口號(hào)。通常稱(chēng)這個(gè)報(bào)文段為SYNACK分組。TCP接收端確認(rèn)第X個(gè)字節(jié)已經(jīng)收到，并通過(guò)設(shè)置確認(rèn)號(hào)為X+1來(lái)表明期望收到下一個(gè)字節(jié)號(hào)。最后，客戶端發(fā)送帶有標(biāo)志ACK的TCP報(bào)文段，而不是帶SYN的報(bào)文段來(lái)完成三次握手的過(guò)程。然而，那些重傳的數(shù)據(jù)會(huì)被傳送，直到接收端確認(rèn)所有的信息。如果在數(shù)據(jù)的確認(rèn)信息到達(dá)之前這個(gè)計(jì)時(shí)器超時(shí)，那么數(shù)據(jù)就會(huì)重傳。在整個(gè)TCP連接中，TCP都會(huì)注意每個(gè)報(bào)文段的發(fā)送和接到相應(yīng)的確認(rèn)所經(jīng)歷的時(shí)間。在SYN分組中，發(fā)送端在TCP
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1