抓包分析ARP和TCP三次握手(共3页).doc
( 4.5 )《抓包分析ARP和TCP三次握手(共3页).doc》由会员分享，可在线阅读，更多相关《抓包分析ARP和TCP三次握手(共3页).doc（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。
精选优质文档-倾情为你奉上Sniffer抓包分析【案例1】抓包分析主机A（192.168.1.21/24）第一次ping主机B（192.168.1.100/24）。【过程】1、 主机A发出ARP Request请求广播到网络中，询问主机B的MAC。分析这是二层MAC广播，如图，Destination= FFFFFFFFFFFF Broadcast表示通讯目的地址为广播地址，将广播到同网段中的所有计算机上。主机A想了解的对象只有B（即受限对象为B），因此Target hardware address为B的地址，但由于B的MAC地址是未知的，所以Target 用全0表示。 2、 主机B发现收到的数据中的目标IP与自己相符合，然后以ARP Reply单播应答，提供自己的MAC给A。3、 主机A发送ping命令给B，Type=8 表示回送请求。4、 主机B以Reply from回送应答（Type=0）。【案例2】通过主机A（192.168.1.21/24）用FTP访问主机B（192.168.1.100/24）抓包分析TCP三次握手过程。SYN请求建立连接ACK确认位seq数据段序列号ack确认序列号PC1随机端口PC2某端口10初始序列号=x无PC2PC111yx+1PC1PC201序列号=x+1y+1专心-专注-专业
- 配套讲稿：
如PPT文件的首页显示word图标，表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制：
部分文档作品中含有的国旗、国徽等图片，仅作为作品整体效果示例展示，禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词：
- 分析 ARP TCP 三次 握手
淘文阁 - 分享文档赚钱的网站所有资源均是用户自行上传分享，仅供网友学习交流，未经上传用户书面授权，请勿作他用。
限制150内