wireshark抓包连接与断开实例.docxVIP

建立连接第一次握手：SYN=1 ，seq=0第二次握手：SYN=1；ACK=1;seq=0;ack等于第一个握手包的seq+1=1；第三次握手：ACK=1；seq等于第一个握手包的seq+1=1；ack等于第二个握手包的seq+1=1；三次握手后连接建立，客户端向服务器端发送HTTP GET请求三次握手后连接建立，客户端向服务器端发送HTTP GET请求2.连接释放：此次连接释放由服务器发起第一次握手：FIN=1；seq=17915第二次握手：ACK=1；seq=408；ack=第一个握手包的seq+1=17916第三次握手：FIN=1；ACK=1；seq=408；ack=第一个握手包的ack+1=17916第四次握手：ACK=1；seq等于第一次握手包的seq+1=17916；ack=第三次握手包的seq+1=4093.TCP包16进制数据分析MAC帧：第一个字段：f0 eb d0 1d 42 e4 六个字节——目的地址第二个字段：9c 4e 36 4d 7a 78六个字节——源地址第三个字段：08 00二个字节——类型 0x0800表示上层使用的是IP数据报IP数据报第一个字段：45转换为2进制：0100版本 IPv40101：首部长度 20字节第二个字段 00 一个字节——区分服务未使用这个字段第三个字段 00 34 二个字节——总长度 52字节第四个字段 78 f5 二个字节——标识第五个字段 40 00 转换为2进制100000000000000100：标志 MF=0，DF=0000000000000：片位移第六个字段 40 一个字节——生存时间第七个字段 06 一个字节——协议协议字段值6表示TCP第八个字段ac 2e二个字节——首部检验和第九个字段c0 a8 01 67四个字节——源地址 03第十个字段ae 8c a5 04四个字节——目的地址 TCP报文首部第一个字段c5 b7二个字节——源端口50615第二个字段00 50二个字节——目的端口80第三个字段47 6c 53 ee四个字节——序号第四个字段00 00 00 00四个字节——确认号第五个字段80 02转换为二进制10000000000000101000：数据偏移000000：保留0紧急URG0确认ACK0推送PSH0复位RST1同步SYN0 终止FIN第六个字段20 00二个字节——窗口第七个字段d8 13二个字节——检验和第八个字段00 00二个字节——紧急指针第九个字段02 04 05 b4 01 03 03 02 01 01 04 02——选项{02 04 05 b4：MSS最大报文长度02：MSS size=204: MSS length=405 b4:MSS=1460}{01 No-operation}{03 03 02 窗口扩大}{01 No-operation}{01 No-operation}{ 04 02 选择确认SACK}UDP首部第一个字段e3 59二个字节——源端口58201第二个字段1f 40二个字节——目的端口8000（端口：8000 服务：OICQ 说明：腾讯QQ服务器端开放此端口。）第三个字段 00 78二个字节——长度 120第四个字段 68 17二个字节——检验合格