wireshark解析TCP的几种状态 (SYN, FIN, ACK, PSH, RST, URG)

蔚落 2022-11-14 00:48 709阅读 0赞

使用wirshark工具在抓包后需要对包进行进一步的分析，那么如何对包进行分析是比较重要的一环，以下来对其中的包进行分析。

其中，对于我们日常的分析有用的就是前面的五个字段。  
它们的含义是：

SYN表示建立连接，建链包。
    FIN表示关闭连接，断链包。
    ACK表示响应，相应包。
    PSH表示有 DATA数据传输，数据包。
    RST表示连接重置，重置包。

其中，`ACK`是可能与`SYN`，`FIN`等同时使用的，比如`SYN`和`ACK`可能同时为`1`，它表示的就是建立连接之后的响应，如果只是单个的一个`SYN`，它表示的只是建立连接。`TCP`的几次握手就是通过这样的`ACK`表现出来的。但`SYN`与`FIN`是不会同时为`1`的，因为前者表示的是建立连接，而后者表示的是断开连接。

`RST`一般是在`FIN`之后才会出现为1的情况，表示的是连接重置。

一般地，当出现`FIN`包或`RST`包时，我们便认为客户端与服务器端断开了连接；而当出现`SYN`和`SYN＋ACK`包时，我们认为客户端与服务器建立了一个连接。

`PSH`为1的情况，一般只出现在 `DATA`内容不为`0`的包中，也就是说`PSH`为1表示的是有真正的`TCP`数据包内容被传递。  
`TCP`的连接建立和连接关闭，都是通过请求－响应的模式完成的。

## 一、TCP三次握手： ##

**TCP**(Transmission Control Protocol)传输控制协议

**TCP**是主机对主机层的传输控制协议，提供可靠的连接服务，采用三次握手确认建立一个连接：

位码即tcp标志位，有6种标示：**SYN**(synchronous建立联机) **ACK**(acknowledgement 确认) **PSH**(push传送) **FIN**(finish结束) **RST**(reset重置) **URG**(urgent紧急)Sequence number(顺序号码) Acknowledge number(确认号码)

第一次握手：主机A发送位码为syn＝1，随机产生seq number=1234567的数据包到服务器，主机B由SYN=1知道，A要求建立联机；
    
    第二次握手：主机B收到请求后要确认联机信息，向A发送ack number=(主机A的seq+1)，syn=1，ack=1，随机产生seq=7654321的包；
    
    第三次握手：主机A收到后检查ack number是否正确，即第一次发送的seq number+1，以及位码ack是否为1，若正确，主机A会再发送ack number=(主机B的seq+1)，ack=1，主机B收到后确认seq值与ack=1则连接建立成功。

完成三次握手，主机`A`与主机`B`开始传送数据。

在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。
    
    第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认；
    
    第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态；
    
    第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。完成三次握手，客户端与服务器开始传送数据.