抓包分析ARP和TCP三次握手.doc

《抓包分析ARP和TCP三次握手.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Sniffer抓包分析【案例1】抓包分析主机A（192.168.1.21/24）第一次ping主机B（192.168.1.100/24）。【过程】1、主机A发出ARPRequest请求广播到网络中，询问主机B的MAC。〖分析〗这是二层MAC广播，如图，Destination=FFFFFFFFFFFFBroadcast表示通讯目的地址为广播地址，将广播到同网段中的所有计算机上。主机A想了解的对象只有B（即受限对象为B），因此Targethardwareaddress为B的地址，但由于B的MAC地址是未知的，所以Target用全0表

2、示。2、主机B发现收到的数据中的目标IP与自己相符合，然后以ARPReply单播应答，提供自己的MAC给A。3、主机A发送ping命令给B，Type=8表示回送请求。1、主机B以Replyfrom…回送应答（Type=0）。【案例2】通过主机A（192.168.1.21/24）用FTP访问主机B（192.168.1.100/24）抓包分析TCP三次握手过程。SYN请求建立连接ACK确认位seq数据段序列号ack确认序列号①PC1随机端口→PC2某端口10初始序列号=x无②PC2→PC111yx+1③PC1→PC201序列号=x+

3、1y+1