抓包分析ARP和TCP三次握手(共3页).doc

《抓包分析ARP和TCP三次握手(共3页).doc》由会员分享，可在线阅读，更多相关《抓包分析ARP和TCP三次握手(共3页).doc（3页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

精选优质文档-倾情为你奉上Sniffer抓包分析【案例1】抓包分析主机A（192.168.1.21/24）第一次ping主机B（192.168.1.100/24）。【过程】1、 主机A发出ARP Request请求广播到网络中，询问主机B的MAC。分析这是二层MAC广播，如图，Destination= FFFFFFFFFFFF Broadcast表示通讯目的地址为广播地址，将广播到同网段中的所有计算机上。主机A想了解的对象只有B（即受限对象为B），因此Target hardware address为B的地址，但由于B的MAC地址是未知的，所以Target 用全0表示。 2、 主机B发现收到的数据中的目标IP与自己相符合，然后以ARP Reply单播应答，提供自己的MAC给A。3、 主机A发送ping命令给B，Type=8 表示回送请求。4、 主机B以Reply from回送应答（Type=0）。【案例2】通过主机A（192.168.1.21/24）用FTP访问主机B（192.168.1.100/24）抓包分析TCP三次握手过程。SYN请求建立连接ACK确认位seq数据段序列号ack确认序列号PC1随机端口PC2某端口10初始序列号=x无PC2PC111yx+1PC1PC201序列号=x+1y+1专心-专注-专业