wireshark軟件分析tcp協(xié)議

1、實(shí)驗(yàn)三：用wireshark軟件分析tcp協(xié)議學(xué)號(hào)： 姓名： 班級(jí)： 時(shí)間： 地點(diǎn)： 指導(dǎo)教師： 一、 實(shí)驗(yàn)?zāi)康恼莆誻ireshark抓包軟件操作及理解tcp協(xié)議的三次握手二、 實(shí)驗(yàn)要求1.了解掌握tcp協(xié)議2.使用Wireshark抓獲tcp數(shù)據(jù)包3.分析Wireshark抓獲的tcp數(shù)據(jù)包各字段內(nèi)容三、 實(shí)驗(yàn)步驟或內(nèi)容理解認(rèn)識(shí)TCP三次握手過程：第一次握手：建立連接時(shí)，客戶端發(fā)送syn包（syn=j）到服務(wù)器，并進(jìn)入SYN SENT狀態(tài)，等待服務(wù)器確認(rèn)；SYN：即是同步序列編號(hào)（Synchronize Sequence Numbers）；第二次握手：服務(wù)器收到syn包，必須確認(rèn)客戶的SYN

2、（ack=j+1），同時(shí)自己也發(fā)送一個(gè)SYN包（syn=k），即SYN+ACK包，此時(shí)服務(wù)器進(jìn)入SYN RECV狀態(tài)；第三次握手：客戶端收到服務(wù)器的SYN+ACK包，向服務(wù)器發(fā)送確認(rèn)包ACK（ack=k+1），此包發(fā)送完畢，客戶端和服務(wù)器進(jìn)入ESTABLISHED（TCP連接成功）狀態(tài)，完成三次握手。1.打開wireshark抓包軟件開始界面：wireshark自動(dòng)捕獲數(shù)據(jù)包，然后過濾自己需要分析的數(shù)據(jù)http：Ip.addr=:http協(xié)議部分:Tcp協(xié)議部分:TCP三次握手分析：第一次握手?jǐn)?shù)據(jù)包，客戶端發(fā)送一個(gè)TCP，標(biāo)志位為SYN，序列號(hào)為0， 代表客戶端請(qǐng)求建立連接第二次握手的數(shù)據(jù)包，服務(wù)器發(fā)回確認(rèn)包, 標(biāo)志位為 SYN,ACK. 將確認(rèn)序號(hào)設(shè)置為客戶的I S N加1以.即0+1=1第三次握手的數(shù)據(jù)包，客戶端再次發(fā)送確認(rèn)包(ACK) SYN標(biāo)志位為0,ACK標(biāo)志位為1.并且把服務(wù)器發(fā)來ACK的序號(hào)字段+1,放在確定字段中發(fā)送給對(duì)方.并且在數(shù)據(jù)段放寫ISN的+1四、 實(shí)驗(yàn)結(jié)果掌握了Wireshark軟件的使用成功抓到TCP數(shù)據(jù)包理解認(rèn)識(shí)TCP三次握手過程分析TCP三次握手五、實(shí)驗(yàn)總結(jié)及心得體會(huì)在老師的指導(dǎo)下使用Wireshark在電腦上進(jìn)行抓包，并了解TCP數(shù)據(jù)包格式，能分析TCP三次握手過程。并且通過這次實(shí)驗(yàn)也讓我掌握了Wires