2017年10月21日

Wireshark分析之TCP协议(二)

摘要: (1)TCP首部格式 源端口: 用来传输数据报的端口 目标端口: 数据包将要发送到的端口 序号: 用来表示一个TCP片段。这个值用来表示数据流中的部分数据没有丢失 确认号: 表示通信中希望从另一个设备得到的下一个数据包的序号 数据偏移: 表示此块数据在整块数据中的偏移 保留: 包括Reserved, 阅读全文

posted @ 2017-10-21 22:55 20179213LiuLei 阅读(774) 评论(0) 推荐(0) 编辑

2.wireshark分析之TCP协议(一)

摘要: (1) TCP是怎么样的协议? TCP是一种面向连接(连接导向)的、可靠的基于字节流的传输层通信协议。TCP将用户数据打包成报文段,它发送后启动一个定时器,另一端收到的数据进行确认、对失序的数据重新排序、丢弃重复数据。 TCP的特点有: TCP是面向连接的运输层协议 每一条TCP连接只能有两个端点, 阅读全文

posted @ 2017-10-21 21:07 20179213LiuLei 阅读(307) 评论(0) 推荐(0) 编辑

1.认识Wireshark的主窗口界面(转)

摘要: 原文地址:https://www.ichunqiu.com/vm/51411/1 (1)首先了解一下这款软件主窗口界面中每个部分的功能。Wireshark主窗口界面如下图所示: 上图中每部分的含义如下: 标题栏:用于显示所分析的抓包文件的名称、捕获的设备名称以及Wireshark的 版本号。 菜单栏 阅读全文

posted @ 2017-10-21 20:56 20179213LiuLei 阅读(929) 评论(0) 推荐(0) 编辑

导航