用tcpdump来看3次握手4次挥手tcp连接过程以及解析

ser 端代码

cli端代码

命令 tcpdump -i lo -nnA 'port=6000' 这个的意思是监听6000号端口记得加上lo 不能是ech0网卡这个是回环地址

由于是本机回环使用IP都是一样的端口号不同

用 netstat -pan|grep cli 也可以

19:36:06.190761 IP 192.168.243.128.37147 > 192.168.243.128.6000: Flags [S], seq 946003763, win 65495,

options [mss 65495,sackOK,TS val 28598343 ecr 0,nop,wscale 6], length 0

////////////////////////截出来第一次握手

19:36:06.190820 IP 192.168.243.128.6000 > 192.168.243.128.37147: Flags [S.], seq 3620774452, ack 946003764, win 65483, options [mss 65495,sackOK,TS val 28598344 ecr 28598343,nop,wscale 6], length 0

//////////////////////第二次握手

19:36:06.190862 IP 192.168.243.128.37147 > 192.168.243.128.6000: Flags [.], ack 1, win 1024,

woptions [nop,nop,TS val 28598344 ecr 28598344], length 0

//////////////////////第三次握手

options 表示选项

mss表示是发送端通告的最大报文长度

sackOK表示发送端支持SACK选项 SACK选项是为了更好的确定数据的准确接收的

TS val发送端的时间戳 ecr 接收端的时间戳

wscale 表示窗口因子大小

例如第一次握手

[zhangsunqian@localhost ~]$ ./cli
请输入：aaa
[zhangsunqian@localhost ~]$ ./ser

aaa

21:52:06.684156 IP 192.168.243.128.37174 > 192.168.243.128.6000: Flags [P.], seq 1:4, ack 1, win 1024, options [nop,nop,TS val 36138676 ecr 36137330], length 3
E..7..@.@..U.........6.p.r.h^.......h|.....
.'n..'iraaa
21:52:06.685711 IP 192.168.243.128.6000 > 192.168.243.128.37174: Flags [.], ack 4, win 1024, options [nop,nop,TS val 36138678 ecr 36138676], length 0
E..4..@.@............p.6^....r.k....E......

.'n..'n.

每次接收数据服务器都会回复并且数据就放在末尾如上

接着关闭cli