通过tcpdump分析tcp中的三次握手和四次挥手

最近在看《unix网络编程》刚好总结下tcp中的三次握手和四次挥手。一、tcp中的三次握手和四次挥手的过程 TCP三次握手： 1.连接请求由客户端发起，发送一个SYN分节，Seqence number为0(也就是图中的J) 2.服务端接收到客户的SYN之后，确认(ACK)客户的SYN,同时也发送一个SYN分节。此时Acknowledgment number=1(J+1) 3.客户端确认服务端的SYN。下图为tcp分节的模式（图来源于网络) TCP四次挥手：上图为客户端执行主动关闭的情况，客户，服务端都可以执行主动关闭 1.客户端调用close，该端称为主动关闭,发送FIN分节. 2.接收到这个FIN分节的一端称为被动关闭。这个FIN由TCP确认。它的接收也作为一个文件结束符传递给接收端应用进程（放在已排队等候该应用进程接收的任何其它数据之后），因为FIN的接收意味着接收端应用进程在相应连接上现无额外数据可接收。 3.一段时间后，接收到这个文件结束符的应用进程将调用close关闭它的socket。同时也会发一个FIN分节。 4.主动关闭那一端，发送ACK确认FIN。

步骤2和步骤3都由被动关闭一端发出，有可能会被合并成一个分节。

二、通过tcpdump抓包进行分析 1.使用socket编写tcp客户端和服务程序。

# server.py
import socket

bind_ip ="0.0.0.0"
bind_port = 8080

server = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
server.bind((bind_ip, bind_port)) #将指定的ip和port绑定到该套接字

server.listen(3)  #调用listen函数把该套接字转换成一个监听套接字，参数3指定系统内核允许在这个监听描述符上排队的最大客户连接数

while True:
    client, addr = server.accept() #等待客户端连接，完成三路握手后返回一个已连接描述符，accept函数为每个连接到本服务器的客户端返回一个新的新描述符
    rcv = client.recv(1024)
    print(rcv)
    client.close()


# client.py
import socket

host = "127.0.0.1"
port = 8080

client = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
client.connect((host, port))
client.close()

2.在linux终端中执行命令tcpdump -i lo port 8080 -w tcphandshake.pcap 3.在两个窗口分别执行python server.py,python client.py 4.将抓包的在wireshake中打开。

可以看到和上面描述的过程是一致的，四次挥手步骤2和步骤3合并成了一个分节。

5.查看分节中的详细信息。 - tcp三次握手中客户端发送的SYN分节。客户端会告诉对端它的最大分节大小(maximum segment size—MSS),就是在这个连接中每个TCP分节可以接受的最大数据量。告诉对端它的窗口大小是多少。 - tcp四次挥手，步骤2和步骤3发送的分节（合并成了一个分节），图如下。