用Ethereal抓包工具对TCP包头和三次握手分析
实验目的:
用ethereal工具对TCP包头和三次握手的抓包进行分析.
TCP包头
由图可知:1.版本IPv4
2.包头长度 20 bytes
3.不同服务域 0x00
4.总长度 48
5.标识 0x2991
6.标志 0x04
7.片偏移 0
8.TTL 128
9.协议 TCP
10.包头校验和 0x78ac
11.源地址 172.16.0.5
12.目的地址 172.16.0.101
2.三次握手
实验分析:
第一次握手,建立连接,源主机172.16.0.5发送SYN包到目的主机172.16.0.101.
第二次握手,目的主机接收到源主机的SYN时,同时向源主机发送SYN+ACK确认包.
第三次握手,源主机接收到SYN+ACK确认包后,再次发送ACK确认数据包.