電腦網路抓包實戰

来源:https://www.cnblogs.com/moyu-yyyl/p/18009612
-Advertisement-
Play Games

電腦網路作為一門電腦專業課,平時都是各種抽象的協議和各種發送接收,很難具體的去感受其含義,因此也是藉助wireshark對發送的包進行一個分析。 ...


介紹

電腦網路作為一門電腦專業課,平時都是各種抽象的協議和各種發送接收,很難具體的去感受其含義,因此也是藉助wireshark對發送的包進行一個分析。

抓包分析

三次握手驗證

在第一次訪問到182.254.242.96這個ip時,首先是建立了TCP的三次握手。與書上寫的一樣:

  1. 客戶端發起握手請求,初始化一個SYN報文,將seq初始化一個值然後發送包給服務端。
  2. 服務端收到SYN報文後,也會建立一個SYN-ACK報文,同時初始化一個seq,並將ack置為發送來的SYN報文的seq+1。
  3. 客戶端收到服務端發送的報文,會回一個ACK報文,其中ack為SYN-ACK報文的seq+1。

註意:在抓包軟體中,初始的seq顯示為0,但書上說是隨機初始化的一個值。後來經過查詢資料,原來是抓包軟體做了優化,顯示的是相對的seq,而不是實際的。

HTTP請求交互

四次揮手

  1. 首先客戶端發起關閉請求,發送一個FIN報文給服務端,請求斷開TCP連接。然後客戶端進入FIN_WAIT_1狀態
  2. 服務端收到FIN報文後,先回一個ACK報文,然後進入CLOSE_WAIT狀態,準備將沒有發送的數據最後進行發送,發送完畢後會回一個FIN報文,然後進入LAST_ACK狀態。
  3. 客戶端收到ACK報文後進入FIN_WAIT_2狀態,等待FIN報文的到來。收到後會回覆一個ACK,然後進入TIME_WAIT狀態,等待2MSL時間後完全關閉連接。
  4. 服務端收到ACK後就直接進入CLOSE狀態,關閉了連接。

在抓包這裡可以看到,第二和第三次握手是連著的,也就是說四次揮手一下成了三次揮手。這裡其實是因為一個TCP的延遲等待機制,因為單個ACK如果不帶其他數據進行發送,那麼它將會造成一個浪費,比較TCP固定20位元組的頭部開銷還是比較大,因此會希望儘量能帶著數據一起發送,避免一個資源浪費。TCP的延遲等待機制就是為此而設計。在第二次揮手發送ACK時,如果有數據它會直接就發送走ACK,如果沒有數據要發送,它會等一下,然後和FIN報文一起發送,降低了這樣一個發送開銷。但前提是開啟了該機制。

PING命令抓包

ping命令底層實際是用的ICMP協議,在IP層。

ICMP 全稱是 Internet Control Message Protocol,也就是互聯網控制報文協議

網路包在複雜的網路傳輸環境里,常常會遇到各種問題。

當遇到問題的時候,不能死個不明不白,沒頭沒腦的作風不是電腦網路的風格。所以需要傳出消息,報告遇到了什麼問題,這樣才可以調整傳輸策略,以此來控制整個局面。

ICMP 主要的功能包括:確認 IP 包是否成功送達目標地址、報告發送過程中 IP 包被廢棄的原因和改善網路設置等。

IP 通信中如果某個 IP 包因為某種原因未能達到目標地址,那麼這個具體的原因將由 ICMP 負責通知


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 背景 項目當中需要進行業務時間的校驗,如上午 9:00-下午 17:00,在 9:00 前或 17:00 後是不能處理相關業務的。因此在業務校驗的 Service 中定義了一個 checkBizTime() 方法。原本代碼如下: public void checkBizTime() { Date c ...
  • 本文介紹在Visual Studio軟體中配置、編譯C++環境下matplotlibcpp庫的詳細方法。 matplotlibcpp庫是一個C++環境下的繪圖工具,其通過調用Python介面,實現在C++代碼中通過matplotlib庫的命令繪製各類圖像。由於其需要調用Python介面,因此在配置m ...
  • 曾經有一位魔術師,他擅長將Spring Boot和Redis這兩個強大的工具結合成一種令人驚嘆的組合。他的魔法武器是Redis的Lua腳本。 今天,我們將揭開這個魔術師的秘密,探討如何在Spring Boot項目中使用Lua腳本,以解鎖新的可能性和提高性能。如果你一直在尋找提升你的應用程式的方法,那 ...
  • 如何在運行主方法的同時非同步運行另一個方法,我是用來更新緩存; 1. 工具類 public class ThreadPoolUtils { private static final Logger LOGGER = LoggerFactory.getLogger(ThreadPoolUtils.clas ...
  • class_2 構造函數 構造函數是一種特殊的成員函數,用於創建和初始化類的對象。它的名稱與類的名稱相同,沒有返回值,也不需要顯式調用。在C++中,每個類都必須至少有一個構造函數。 當我們創建一個類的對象時,編譯器會自動調用構造函數來初始化該對象的成員變數。構造函數可以執行一些操作,如初始化成員變數 ...
  • Java Math Java 的 Math 類 擁有許多方法,允許您在數字上執行數學任務。 常用方法: Math.max(x, y): 找到 x 和 y 的最大值 Math.min(x, y): 找到 x 和 y 的最小值 Math.sqrt(x): 返回 x 的平方根 Math.abs(x): 返 ...
  • 一、java鎖存在的必要性 要認識java鎖,就必須對2個前置概念有一個深刻的理解:多線程和共用資源。 對於程式來說,數據就是資源。 在單個線程操作數據時,或快或慢不存在什麼問題,一個人你愛乾什麼乾什麼。 多個線程操作各自操作不同的數據,各乾各的,也不存在什麼問題。 多個線程對共用數據進行讀取操作, ...
  • 讀了啥 周志明的深入理解Java虛擬機中的調優案例。 第一個案例 背景 一個網站部署在JVM上,而Java堆大小固定在了12G,但是總會出現長時間無法響應的情況。 使用了吞吐量優先收集器:可能是Parallel Scavenge和Parallel Old收集器。 問題 網站直接從磁碟拷貝文檔到堆記憶體 ...
一周排行
    -Advertisement-
    Play Games
  • 在C#中使用SQL Server實現事務的ACID(原子性、一致性、隔離性、持久性)屬性和使用資料庫鎖(悲觀鎖和樂觀鎖)時,你可以通過ADO.NET的SqlConnection和SqlTransaction類來實現。下麵是一些示例和概念說明。 實現ACID事務 ACID屬性是事務處理的四個基本特征, ...
  • 我們在《SqlSugar開發框架》中,Winform界面開發部分往往也用到了自定義的用戶控制項,對應一些特殊的界面或者常用到的一些局部界面內容,我們可以使用自定義的用戶控制項來提高界面的統一性,同時也增強了使用的便利性。如我們Winform界面中用到的分頁控制項、附件顯示內容、以及一些公司、部門、菜單的下... ...
  • 在本篇教程中,我們學習瞭如何在 Taurus.MVC WebMVC 中進行數據綁定操作。我們還學習瞭如何使用 ${屬性名稱} CMS 語法來綁定頁面上的元素與 Model 中的屬性。通過這些步驟,我們成功實現了一個簡單的數據綁定示例。 ...
  • 是在MVVM中用來傳遞消息的一種方式。它是在MVVMLight框架中提供的一個實現了IMessenger介面的類,可以用來在ViewModel之間、ViewModel和View之間傳遞消息。 Send 接受一個泛型參數,表示要發送的消息內容。 Register 方法用於註冊某個對象接收消息。 pub ...
  • 概述:在WPF中,通過EventHandler可實現基礎和高級的UI更新方式。基礎用法涉及在類中定義事件,併在UI中訂閱以執行更新操作。高級用法藉助Dispatcher類,確保在非UI線程上執行操作後,通過UI線程更新界面。這兩種方法提供了靈活而可靠的UI更新機制。 在WPF(Windows Pre ...
  • 概述:本文介紹了在C#程式開發中如何利用自定義擴展方法測量代碼執行時間。通過使用簡單的Action委托,開發者可以輕鬆獲取代碼塊的執行時間,幫助優化性能、驗證演算法效率以及監控系統性能。這種通用方法提供了一種便捷而有效的方式,有助於提高開發效率和代碼質量。 在軟體開發中,瞭解代碼執行時間是優化程式性能 ...
  • 概述:Cron表達式是一種強大的定時任務調度工具,通過配置不同欄位實現靈活的時間規定。在.NET中,Quartz庫提供了簡便的方式配置Cron表達式,實現精準的定時任務調度。這種靈活性和可擴展性使得開發者能夠根據需求輕鬆地制定和管理定時任務,例如每天備份系統日誌或其他重要操作。 Cron表達式詳解 ...
  • 概述:.NET提供多種定時器,如System.Windows.Forms.Timer適用於UI,System.Web.UI.Timer用於Web,System.Diagnostics.Timer用於性能監控,System.Threading.Timer和System.Timers.Timer用於一般 ...
  • 問題背景 有同事聯繫我說,在生產環境上,訪問不了我負責的common服務,然後我去檢查common服務的health endpoint, 沒問題,然後我問了下異常,timeout導致的System.OperationCanceledException。那大概率是客戶端的問題,會不會是埠耗盡,用ne ...
  • 前言: 在本篇 Taurus.MVC WebMVC 入門開發教程的第四篇文章中, 我們將學習如何實現數據列表的綁定,通過使用 List<Model> 來展示多個數據項。 我們將繼續使用 Taurus.Mvc 命名空間,同時探討如何在視圖中綁定並顯示一個 Model 列表。 步驟1:創建 Model ...