关于tcp/ip三次握手的理解和详细分析

实例,通过http文件下载来分析tcp/ip三次握手的机制

在百度里面搜索QQ,进行下载,然后对数据包流程进行分析

tcp

抓包数据如下,

防火墙

三次握手过程分析

(此处为描述方便,将A=192.168.0.152,B=61.158.251.62)

三次握手流程原理

   1. (A) –> [SYN] –> (B)    客户机A和服务器B通讯. 当A要和B通信时,A首先向B发一个SYN (Synchronize) 标记的包,告诉B请求建立连接.    注意: 一个 SYN包就是仅SYN标记设为1的TCP包(参见TCP包头Resources). 认识到这点很重要,只有当B受到A发来的SYN包,才可建立连接,除此之外别无他法。因此,如果你的防火墙丢弃所有的发往外网接口的SYN包,那么你将不能让外部任何主机主动建立连接。        2. (B) <– [SYN/ACK] <–(A)    接着,B收到后会发一个对SYN包的确认包(SYN/ACK)回去,表示对第一个SYN包的确认,并继续握手操作.    注意: SYN/ACK包是仅SYN 和 ACK 标记为1的包.        3. (A) –> [ACK] –> (B)    A收到SYN/ACK 包,A发一个确认包(ACK),通知B连接已建立。至此,三次握手完成,一个TCP连接完成    Note: ACK包就是仅ACK 标记设为1的TCP包. 需要注意的是当三此握手完成、连接建立以后,TCP连接的每个包都会设置ACK位

三次握手数据包建立过程

   1:A向B发起连接请求,以一个随机数初始化A的seq,这里为2439693833,此时ACK=0    2:B收到A的连接请求后,也以一个随机数初始化B的seq,这里为1107428100,    意思是:你的请求我已收到,我这方的数据流就从这个数开始。B的ACK是A的seq加1,    即2439693833 + 1 = 2439693834    3:A收到B的回复后,它的seq是A的上一个seq+1,即 2439693833+1=2439693834,同时也是B的ack序列号,即2439693834,    意思也是:B的回复A收到了,A这方的数据流就从这个数开始。A此时的ACK是B的seq加1,    即1107428100+1=1107428101

下面对各数据包进行详细分析

握手

seq为2439693833,此时的ack为0

防火墙

ack的标示为1的tcp包

ip三次

分析

至此,三次握手建立完毕。

下面开始tcp数据传输了

ip三次

http协议中的GET请求

详细

tcp

服务器

http协议中的200代码,标示建立成功

tcp数据传输第二阶段

理解

以上为简单的协议分析,如有谬误,请多多指教

感谢杭州 -Daemon

防火墙

已经修改为正确的了,谢谢指正!

附件下载:   ip三次tcpip三次握手数据包

您的回应...

相关话题

查看全部

也许你感兴趣

换一批

热门标签

更多