内容发布更新时间 : 2024/5/1 22:41:55星期一 下面是文章的全部内容请认真阅读。

Wireshark

抓包分析

CONTENTS

5 TCP协议抓包分析

5.1 TCP协议格式及特点 5.2 实例分析

6 UDP协议的抓包分析 6.1 UDP报文格式及特点

6.2 流媒体播放时传输层报文分析

5 TCP协议抓包分析

5.1 TCP协议的格式及特点

图1 TCP协议报头格式

源端口：数据发起者的端口号； 目的端口：数据接收方的端口号；32bit

序列号，标识当前数据段的唯一性；32bit的确认号，接收数据方返回给发送方的通知；TCP头部长度为20字节，若TCP头部的Options选项启用，则会增加首部长度，因此TCP是首部变长的传输层协议；Reserved、Reserved、Nonce、CWR、ECN-Echo：共6bit，保留待用。

URG：1bit紧急指针位，取值1代表这个数据是紧急数据需加速传递，取值0代表这是普通数据；

ACK：1bit确认位，取值1代表这是一个确认的TCP包，取值0则不是确认包；PSH：1bit紧急位，取值1代表要求发送方马上发送该分段，而接收方尽快的将报文交给应用层，不做队列处理。取值0阿迪表这是普通数据；

RST：1bit重置位，当TCP收到一个不属于该主机的任何一个连接的数据，则向对方发一个复位包，此时该位取值为1，若取值为0代表这个数据包是传给自己的；

SYN：1bit请求位，取值1代表这是一个TCP三次握手的建立连接的包，取值为0就代表是其他包；

FIN：1bit完成位，取值1代表这是一个TCP断开连接的包，取值为0就代表是其他包；

Window Size：16bit窗口大小，表示准备收到的每个TCP数据的大小；

Checksum：16bit的TCP头部校验，计算TCP头部，从而证明数据的有效性； Urgent Pointer：16bit紧急数据点，当功能bit中的URG取值为1时有效； Options：TCP的头部最小20个字节。如果这里有设置其他参数，会导致头部增大；

Padding：当TCP头部小于20字节时会出现，不定长的空白填充字段，填充内容都是0，但是填充长度一定会是32的倍数；

Data：被TCP封装进去的数据，包含应用层协议头部和用户发出的数据。

5.2 请求网页文件时传输层报文分析

下面结合具体的Wireshark的抓包分析TCP报文的特点。如图2所示。