如何使用wireshark分析tcp-成都快上网建站

如何使用wireshark分析tcp

今天就跟大家聊聊有关如何使用wireshark分析tcp,可能很多人都不太了解,为了让大家更加了解,小编给大家总结了以下内容,希望大家根据这篇文章可以有所收获。

创新互联专业为企业提供岱山网站建设、岱山做网站、岱山网站设计、岱山网站制作等企业网站建设、网页设计与制作、岱山企业网站模板建站服务,十年岱山做网站经验,不只是建网站,更提供有价值的思路和整体网络服务。

今天使用wireshark来分析一下tcp的一些原理。首先我们建立一个tcp服务器

const net = require('net');
net.createServer().listen(11111);
 

再建立一个tcp客户端。

const net = require('net');
net.connect({port: 11111, host: '192.168.8.226'})
 

我们逐个情况分析。
1 不启动服务器,启动客户端。
我们看看这种情况下tcp的表现。先看看总览。

如何使用wireshark分析tcp  

我们看到tcp首先发了一个syn包。  
 
如何使用wireshark分析tcp  

因为服务器没有启动,所以客户端没有收到sync+ack包,然后重传了两次。最后报错。  
 
如何使用wireshark分析tcp  

2 启动服务器,启动客户端。  
我们看看一次完整的tcp握手是怎样的。  
 
如何使用wireshark分析tcp  

首先客户端发送seq等于0的sync包,然后服务器返回一个sync+ack的tcp包。并且确认的序号是1。即1之前的序列号已经收到了。最后客户端再发送一个ack包。这时候seq等于1,说明握手是占据序号的。ack也等于1。客户端告诉服务器1之前的序列已经收到。这就完成了三次握手。那么三次握手意味着什么呢?又是怎么实现的呢?三次握手的本质其实就是在两端记录了一些上下文。比如服务器端记录了我和哪个ip端口建立了连接。那么下次收到这个客户端的时候包的时候,服务器就会从这个表里找,是否有记录,有的话说明已经建立了连接,是个合法的请求。否则发送重置包给客户端(我们可以使用c语言构造一个tcp报文)。

3 客户端挂了(或者服务器挂了)
我们看一下,如果客户端直接挂机了,tcp是怎么处理的。

如何使用wireshark分析tcp  

我们看到tcp会给服务器发一个重置包。

4 客户端(或服务器)正常关闭连接
我们先改一下客户端代码

const net = require('net');
const socket = net.connect({port: 11111, host: '192.168.8.226'});
socket.on('connect', (client) => {
    socket.destroy()
})
 

上面的代码使得客户端完成三次握手后立刻开始四次握手关闭连接。我们看看tcp的表现。

如何使用wireshark分析tcp  

我们只看后面四行(四次挥手)。首先客户端发送了一个fin包,但是我们发现seq是等于1,说明fin包是不消耗序列号的。同理,服务器首先返回了一个ack包。然后再发送一个fin包,等到客户端返回ack。客户端最后一次发送ack的时候,需要等到2msl。该ip和端口可以重用,除非设置了端口复用。

5 两端一起关闭
我们把服务器代码也改一下。

const net = require('net');
net.createServer((socket) => {
    socket.destroy();
}).listen(11111);
 

服务器完成三次握手的时候,在回调里立刻发送fin包。那么这时候tcp会怎样处理呢?因为三次握手中,第三次握手是由客户端发送的,客户端发送第三次握手的时候,就进入了完成连接状态(established)。而这时候服务器还没有收到第三次握手的数据包。所以客户端会先发送fin包。那么问题就来了。客户端发送的fin包和第三次握手的ack包,哪个先到服务端,影响了后续的流程。下面就是这两种情况。

如何使用wireshark分析tcp  
第三次握手的ack先到

 
如何使用wireshark分析tcp  
fin包先到

6 keep-alive  
tcp默认情况下是不会自动断开的,需要调用方去控制。不过tcp还是做了一些优化,就是如果隔了一段时间,没有数据传输,那么tcp就会发送探测包,如果还没有数据传输或者没有收到探测包的ack,则每隔一段时间再次发送探测包(这两个一段时间的值,在window下貌似是一样的,linux下可以不一样)。发到一定的次数还没有任何动静,那么就发重置包给对端断开连接。  
 
如何使用wireshark分析tcp  

我们看到三次握手后,我们没有传输数据,tcp就会一直发送探测包。

看完上述内容,你们对如何使用wireshark分析tcp有进一步的了解吗?如果还想了解更多知识或者相关内容,请关注创新互联行业资讯频道,感谢大家的支持。


分享名称:如何使用wireshark分析tcp
当前路径:http://kswjz.com/article/pejdsd.html
扫二维码与项目经理沟通

我们在微信上24小时期待你的声音

解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流