使用 wireshark 分析 TCP 通信流程

---

---

一、wireshark是什么？

wireshark是 windows 下的一个网络抓包工具. 虽然 Linux 命令行中有 tcpdump 工具同样能完成抓包,
但是 tcpdump 是纯命令行界面, 使用起来不如 wireshark 方便.

二、使用步骤

1.下载 wireshark

https://1.na.dl.wireshark.org/win64/Wireshark-win64-2.6.3.exe
或者
链接：https://pan.baidu.com/s/159UUIoZ8b7guWDeuAHoF9A
提取码：k79r

安装 wireshark
直接双击安装, 没啥太多注意的.

2.启用 telnet 客户端

在开始程序里，打开控制面板

在控制面板里，点击“程序”选项

在程序选项下，点击“启动或关闭Windows功能”

在打开的对话框中，找到“Telnet客户端”并且勾选。然后点击“确定”，等待几分钟，系统将会为你开启telnet客户端服务。

为了验证Telnet服务命令是否开启成功，我们可以在cmd命令行下测试一下，这个时候就不会再提示telnet命令无法找到了。

telnet www.baidu.com 80

2.启动 wireshark 并设置过滤器

由于机器上的网络数据报可能较多, 我们只需要关注我们需要的. 因此需要设置过滤器
在过滤器栏中写入

ip.addr == [服务器 ip]

则只抓取指定ip的数据包.

或者在过滤器中写入

tcp.port == 9090

则只关注 9090 端口的数据

3.观察三次握手过程

启动好服务器.
使用 telnet 作为客户端连接上服务器

telnet [ip] [port]

抓包结果如下:

观察三个报文各自的序列号和确认序号的规律.
在中间部分可以看到 TCP 报文详细信息

4.观察确认应答

在 telnet 中输入一个字符

可以看到客户端发送一个长度为 1 字节的数据, 此时服务器返回了一个 ACK 以及一个 9 个字节的响应(捎
带应答), 然后客户端再反馈一个 ACK(注意观察 序列号和确认序号)

5.观察四次挥手

在 telnet 中输入 ctrl + ], 回到 telnet 控制界面, 输入 quit 退出.

实际上是 “三次挥手”, 由于捎带应答, 导致其中的两次重合在了一起.

总结

以上就是今天要讲的内容