1. 程式人生 > >第四組 網路抓包分析

第四組 網路抓包分析

開啟wireshark

瀏覽器輸入地址http://www.cnblogs.com/tankxiao

然後進行抓包分析

 

資料鏈層分析

可以看出目的mac地址(04:f9:38:c9:60:36)和主機的mac地址(f4:8e:38:e9:3e:0b)

TCP三次握手

找到的三次握手

第一次握手資料包,A向B傳送請求報文段,首部同步位中SYN=1,並seq=x,表明傳送資料時的第一個資料位元組的序號是x

第二次握手的資料包,B的TCP收到連線請求報文段後,如同意,則發回確認,ACK=1,確認號ack=x+1。同時B向A發起連線請求,應使SYN=1。自己選擇序號為seq=y

第三次握手的資料包,A收到後給B確認,ACK=1,確認號為ack=y+1

tcp格式

ip格式