云南龙网

  1. 首页 > 云知道 > >

二 协议分析工具学习TCP/IP( 四 )

云知道


FIN 置1时表示发端完成发送任务 。用来释放连接，表明发送方已经没有数据发送了 。
图13的3个图分别为3-5行TCP协议的头信息，这三行是三次握手的过程，我们看看握手的过程标志位发生了什么？
如图13-1请求端208号机发送一个初始序号（SEQ）987694419给1号机 。标志位SYN置为1 。
如图13-2服务器1号机收到这个序号后，将应答信号（ACK）和随机产生一个初始序号（SEQ）1773195208发回到请求端208号机，因为有应答信号和初始序号，所以标志位ACK和SYN都置为1 。
如图13-3请求端208号机收到1号机的信号后，发回信息给1号机 。标志位ACK置为1，其它标志为都为0 。注重此时SYN值为0，SYN是标示发起连接的，上两部连接已经完成 。


16位窗口大小：TCP的流量控制由连接的每一端通过声明的窗口大小来提供 。窗口大小为字节数，起始于确认序号字段指明的值，这个值是接收端正期望接收的字节 。窗口大小是一个16字节字段，因而窗口大小最大为65535字节 。
16位检验和：检验和覆盖了整个的TCP报文段： TCP首部和TCP数据 。这是一个强制性的字段，一定是由发端计算和存储，并由收端进行验证 。
16位紧急指针：只有当U R G标志置1时紧急指针才有效 。紧急指针是一个正的偏移量，和序号字段中的值相加表示紧急数据最后一个字节的序号 。
选项：图13-1和图13-2有8个字节选项，图13-3没有选项 。最常见的可选字段是最长报文大小，又称为MSS (Maximum Segment Size) 。每个连接方通常都在握手的第一步中指明这个选项 。它指明本端所能接收的最大长度的报文段 。图13-1可以看出208号机可以接受的最大字节数为1460字节，1460也是以太网默认的大小，在第三组的数据分析中可以看到数据传送正是以1460字节传送的 。
握手小结
上面我们分开讲了三次握手，看着有点散，现在小结一下 。
【未完待续】

推荐阅读


上一篇：苹果x关机充电为什么自动开机

下一篇：电脑直接盖上是休眠还是睡眠