WireShark抓包分析TCP/IP三次握手与四次挥手

Wireshark介绍：

Wireshark（前称Ethereal）是一个网络封包分析软件。功能十分强大，是一个可以在多个操作系统平台上的开源网络协议分析工具软件，其主要作用是尝试捕获数据包，显示包的详细情况。

---

TCP三次握手（建立连接）：

• • 原理如图：

• • 数据包的分析（tcp三次握手）：

　　　　　　本次实验为我们以192.168.239.133的49936号端口为例分析tcp三次握手和四次挥手

　　　　　　第一次握手：

由图可知：192.168.239.133用端口号为49936的端口向218.195.47.39的8080号端口发送了一个连接请求，这个请求包序号为0，SYN=1

第二次握手：

由图可知：从第二次握手可以看到，218.195.47.39用端口号8080的端口向客户端192.168.239.133的49936号端口确认刚才的连接请求。这个报文段的序号为0，确认号为上图中客户端发起的报文段序列号加一（即0+1=1），且SYN=1，ACK=1。如下图：

　　　第三次握手：

由图可知：可以看到客户端192.168.239.133发送了一个带序号的报文对服务器218.195.47.39刚才发送的报文进行确认，这次发送的报文的序号为1，确认号为上图中服务器218.195.47.39发送的报文段序号加1（即0+1=1），SYN=0,ACK=1,如下图：

---

TCP四次挥手（断开连接）：

• • 原理如图

• • 数据包的分析（tcp四次挥手）：

　　本次实验为我们以192.168.239.133的49936号端口为例分析tcp三次握手和四次挥手

　　　第一次挥手：

由图可知:客户端192.168.239.133用端口号为49936的端口对服务器218.195.47.39的8080端口发送一个序号为1387的FIN报文，FIN=1，ACK=1，如下图所示：

　　　　第二次挥手：

由图可知：服务器218.195.47.39用端口号为8080的端口对客户端192.168.239.133的49936号端口发送一个序列号为461540的确认报文，确认号为上图中服务器192.168.239.133发送的报文段序号加1（即1387+1）

　　　　第三次挥手：

由图可知：服务器218.195.47.39用8080端口对客户端192.168.239.133的49936端口发送了一个序号为461540的确认报文，确认号为第二步中客户端192.168.239.133发送的报文段序号加1（即1387+1）

　　　　第四次挥手：

由图可知：客户端192.168.239.139使用49936端口向服务器218.195.47.39发送一个序号为1388的确认报文，它的Ack序号为461541（461540+1），ACK=1，如下图所示：