TCP连接分析：探寻TCP的三次握手

原创 已于 2023-08-28 23:15:03 修改 · 892 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#tcp/ip #服务器

于 2023-08-28 00:15:00 首次发布
本文详细描述了如何使用Wireshark工具抓包并分析与百度服务器建立TCP连接的三次握手过程，通过实例展示了关键数据包及其序列号和确认号的交换。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录


摘要： 本实验使用Wireshark工具，通过抓包监测和分析，深入研究了与百度服务器之间建立TCP连接的三次握手过程。通过捕获的数据包，我们解析了每个阶段的关键信息，从而更好地理解了网络通信的基本原理。

一、实验背景与目的

在网络通信中，TCP三次握手是建立可靠连接的重要步骤之一。本实验旨在通过抓包分析，深入了解与服务器建立TCP连接的过程，并解释涉及的端口和标志。

二、实验需求

1.预先抓包监测使用Wireshark工具

2.进行与百度服务器的TCP三次握手，访问www.baidu.com

3.分析Wireshark捕获的TCP包

三、实验解法

1. 预先抓包监测使用Wireshark工具

在我的虚拟机环境中，我使用的是Kali Linux，并使用虚拟网卡eth0连接网络。若是物理机，则可能是名为"wifi"的网卡。以下是预先抓包的截图：

在这里插入图片描述

2.进行TCP三次握手，访问www.baidu.com

通过浏览器访问www.baidu.com，然后使用Wireshark工具筛选出仅显示TCP连接。这样我们可以找到与百度服务器之间的请求与响应。

在这里插入图片描述

3.分析Wireshark捕获的TCP包

百度使用HTTPS协议，默认端口为443。我们可以从Wireshark捕获的数据中找到与服务器的三次握手过程，这可以通过源IP和目标IP以及端口号进行对应。以下是对应的三个TCP包：

第一个包 (SYN)：
源IP: 192.168.197.129，端口: 39654
目标IP: 34.160.144.191，端口: 443
标志: SYN
序列号 (seq): 694186008

第二个包 (SYN+ACK)：
源IP: 34.160.144.191，端口: 443
目标IP: 192.168.197.129，端口: 39654
标志: SYN, ACK
序列号 (seq): 1472822364
确认号 (ACK): 694186009

第三个包 (ACK)：
源IP: 192.168.197.129，端口: 39654
目标IP: 34.160.144.191，端口: 443
标志: ACK
序列号 (seq): 694186009
确认号 (ACK): 1472822365

在这里插入图片描述
第一个包 (SYN)：

看到第一个SYN其位置也是1，这是本机进行第一次TCP请求，并且生成了一个seq为694186008的序列号

在这里插入图片描述
第二个包 (SYN+ACK)：

再看第二个回包，SYN与ACK，首先再次生成一个seq为1472822364的序列号，ACK则为第一次请求生成的seq序列号694186008+1=694186009

在这里插入图片描述
第三个包 (ACK)：

第三个确认包，即连接成功，seq为第二个回包ACK的值694186009，ACK为第二个回包的seq序号号1472822364+1=1472822365

在这里插入图片描述

如有不详或错误，敬请指出。

WireShark实战笔记之TCP三次握手
weixin_43742894的博客
04-04 3011
相关TCP三次握手的知识和面试题总结： httpswireshark分析tcp的三次握手实验环境：抓包分析实验步骤相对序列号参考资料： 实验环境： windows10 wiresahrk 抓包分析 实验步骤 1.打开wireshark，开始过滤；浏览器中访问www.baidu.com。 2.过滤出http 3.选中其中一条，右键点击选中 追踪流 > tcp流； 会得到如下图： 可以发现，这时候已经截获到了tcp三次握手的包，三次握手成功后，第四次才是http连接，说明http连接是建立在三次握手基
绕不开的TCP之三次握手
测试架构师养成记的博客
10-09 1297
在面试过程中，无论是开发还是测试岗位，TCP都是一个绕不开的话题，而谈到TCP，大概率三次握手也会被提及，那应该如何回答这个问题呢？在回答这个问题之前，让我们先预热一波吧。 TCP的定义 TCP协议全称: 传输控制协议, 顾名思义, 就是要对数据的传输进行一定的控制，它是一种面向连接的、可靠的、基于字节流的传输层通信协议。 TCP连接全过程的状态 TCP连接全过程中，客户端及服务端存在的状态如下：...
WireShark抓包分析TCP三次握手过程，TCP报文解析_抓包怎么看三次握手(1)
2401_83974370的博客
04-18 949
百度的服务器（收到我的链接请求以后）向我的电脑发送了一个TCP请求，SYN+ACK表示这是一个应答的请求，这是第二次握手。我的电脑（收到百度服务器的响应请求后）向百度的服务器发送了一个TCP请求，ACK表示这是一个确认请求，这是第三次握手。使用WireShark工具抓取TCP协议三次握手的数据包，分析TCP三次握手过程，分析TCP报文中各个字段的作用。我的电脑向百度的服务器发送了一个TCP请求，SYN表示这是一个建立连接的请求，这是第一次握手。Info字段，是请求的描述，可以看到里面有一个 SYN。
WireShark抓包分析TCP三次握手过程，TCP报文解析
热门推荐
wangyuxiang946的博客
09-20 2万+
使用WireShark工具抓取TCP协议三次握手的数据包，分析TCP三次握手过程，分析TCP报文中各个字段的作用。
【网络技术】【Kali Linux】Wireshark嗅探（二）TCP协议
weixin_43031313的博客
12-28 1229
从上图中可以看出，客户的IP地址为10.0.2.5，即Kali Linux虚拟机的IP地址。服务器的IP地址为110.242.68.4，即百度的服务器IP。（1）本次实验通过在Kali Linux虚拟机和百度（www.baidu.com）之间建立TCP连接的方式，捕获相关报文，理解TCP协议的建立过程。（4）与此同时，启动Kali自带的Wireshark流量分析工具，在过滤条件一栏中，填写“tcp”，抓取该连接过程的TCP报文。计算机网络 （第7版），谢希仁 编著，北京，电子工业出版社，2017年1月。
Wireshark抓包分析TCP协议：三次握手和四次挥手
软件自动化测试技术交流、资源分享
11-10 3507
面试中我们经常会被问到TCP协议的三次握手和四次挥手的过程，为什么总喜欢问这个问题呢？
TCP连接异常处理
广工最菜的琛
12-07 4124
Netty使用TCP连接错误 欢迎关注驿外残香 | HC的博客 表面原因 在与嵌入式组进行TCP连接时发生未知错误导致服务器接收不到数据。并且Netty封装的exceptionCaught方法以及channelInactive方法捕获不到任何的报错异常以及连接断开情况。 探寻主线 一开始使用tcpdump -iany tcp port 8090对8090端口进行抓包，发现在经过三次握手之...
Linux之TCP协议
weixin_74285822的博客
02-18 887
三次握手和四次挥手，滑动窗口，拥塞控制，流量控制，延迟应答，快重传，Tcp的异常情况，Tcp与Udp的对比，Tcp的可靠性和提高性能的总结。
Linux 4.4.0内核源码分析TCP实现
06-30
TCP快速打开（TFO）是一种优化技术，可以在三次握手未完成之前就开始发送数据，从而减少连接建立时间。虽然这个RFC目前还是草案状态，但它已经得到了广泛的应用和支持。 #### 2. 网络子系统相关核心数据结构 理解...
"深入解析Linux 4.4.0内核源码TCP实现及RFC协议分析
TCP连接的建立过程包括三次握手，而TCP连接的关闭过程则包括四次挥手。在TCP连接建立的过程中，客户端和服务器端需要进行一系列的握手操作，以确保双方可以正常通信。而在TCP连接关闭的过程中，双方需要进行一系列的...
12-从URL到页面：探寻Web页面渲染的全过程
weixin_46002095的博客
06-03 751
从输入URL到页面完全渲染，背后涉及的步骤非常多，包括DNS解析、TCP连接的建立与终止、HTTP请求与响应处理、DOM和CSSOM树的构建、JavaScript的执行以及页面的布局和绘制。服务器可能需要查询数据库、执行后台脚本或访问其他服务，然后将响应数据（如HTML、CSS、JavaScript、图像等）发送回浏览器。在我们浏览网页时，从输入URL到最终页面呈现在浏览器上，这背后发生了一系列复杂的步骤。得到IP地址后，浏览器与服务器建立TCP连接，确保数据可以可靠传输。
Wireshark配置安装以及抓包教程详解（win10版）（包含TCP IP ICMP 三次握手 半扫描等相关知识 ）
宾宾宝宝的博客
10-25 1万+
了解过网络安全技术的人都知道一个名词“抓包”。那对于局外人，一定会问什么是抓包？考虑到，大家的技术水平不一，我尽可能用非专业的口吻简单的说一下。 抓包就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。黑客常常会用抓包软件获取你非加密的上网数据，然后通过分析，结合社会工程学进行攻击。所以，学会抓包，对于学好网络安全技术十分重要。 在我们做接口测试的时候，经常需要验证发送的消息是否正确，或者在出现问题的时候，查看手机客户端发送给server端的
访问了一次百度网页，你都经历了什么？https及tcp协议揭秘
04-23 1351
打开https://www.baidu.com/网页一个简单的动作，都经历了什么？你想探究内部的原理吗？那我们一起去探索吧 1.准备工作 安装好wireshark。Wireshark（前称Ethereal）是一个网络报文分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换...
用 “故事 + 价值观” 快速建立 IP 信任感
最新发布
ckjrxdn的博客
08-08 343
故事 + 价值观” 的组合，能快速缩短与用户的距离 —— 故事让 IP 从抽象符号变为可感知的存在，价值观则推动用户从被动关注转为主动认同，二者共同为变现筑牢信任基础。传递价值观需避免空洞口号，应融入具体行为：在知识输出中明确 “何为有价值的知识”，在用户互动中展现 “如何对待用户”，在商业行为中坚守 “变现与价值的平衡”。基于 “故事 + 价值观” 的信任，能降低变现阻力：情感认同转化为知识产品的尝试意愿，价值认同提升流量变现的接受度，深度信任则强化粉丝变现的复购与推荐动力。
一篇文章入门TCP与UDP（保姆级别）
LMS2022223000的博客
08-07 1828
TCP和UDP是两种传输层协议，主要区别在于可靠性机制。TCP通过三次握手建立可靠连接（SYN→SYN+ACK→ACK），确保双向通信；通过四次挥手有序断开连接（FIN→ACK→FIN→ACK）。而UDP则无连接、无确认机制，简单快速但不可靠。TCP适合文件传输等需要可靠性的场景，UDP适合视频直播等实时性要求高的应用。
自己本地搭建的服务器怎么接公网？公网IP直连服务器方法，和只有内网IP直接映射到互联网
csghdn的博客
08-06 863
登录nat123客户端后添加映射配置，结合自己本地业务应用具体场景地址，自定义填写好对应的内网地址（本地应用具体私有IP端口）和公网地址（自己域名或默认分配的域名）。
华莱士“武”动新章：武林外传IP赋能，开启品牌破圈之旅！
2401_83183659的博客
08-06 248
这种跨界合作的方式，不仅让华莱士的品牌形象更加鲜明、有趣，也让消费者在购买产品的同时，感受到了更多的文化价值和情感共鸣。在这个信息爆炸、品牌竞争日益激烈的时代，如何让自己的品牌脱颖而出，成为消费者心中的首选，是每个企业都在深思的问题。而华莱士这个以快餐为主打的品牌，却以一种前所未有的方式，携手经典IP《武林外传》，共同书写了一段“武”动新章，开启了品牌破圈之旅。这种文化共鸣的深化，不仅让华莱士的品牌形象更加立体、丰满，也让消费者在面对众多品牌选择时，更加倾向于选择那些能够与自己产生情感共鸣的品牌。
TCP的三次握手和四次挥手实现过程。以及为什么需要三次握手？四次挥手？
weixin_51380508的博客
08-06 5136
TCP连接的三次握手和四次挥手实现原理
基于 Modbus TCP 的飞升 FSH-CF计量泵多段速控制优化研究
CServer_01的博客
08-08 684
16进制发送:00 00 00 00 00 06 00 06 00 64 00 01，00 64表示写入地址 100;多字写入发送指令格式 :00 00 00 00 00 aa00 bb cc cc dd dd dd ee ee ee ee，aa 表示指令中该字节后面的字节数，bb 表示命令码，多字写入为 10，cc cc 表示 16 进制的 Modbus地址，dd dd dd: 前 4 位表示写入字数，后 2 位表示写入字节数，ee ee ee ee 表示写入数值，bb 表示命令码，多字写入为 10。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值