欢迎来到天天文库
浏览记录
ID:58657268
大小:216.50 KB
页数:3页
时间:2020-10-16
《抓包分析ARP和TCP三次握手.doc》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、Sniffer抓包分析【案例1】抓包分析主机A(192.168.1.21/24)第一次ping主机B(192.168.1.100/24)。【过程】1、主机A发出ARPRequest请求广播到网络中,询问主机B的MAC。〖分析〗这是二层MAC广播,如图,Destination=FFFFFFFFFFFFBroadcast表示通讯目的地址为广播地址,将广播到同网段中的所有计算机上。主机A想了解的对象只有B(即受限对象为B),因此Targethardwareaddress为B的地址,但由于B的MAC地址是未知的,所以Target用全0表
2、示。2、主机B发现收到的数据中的目标IP与自己相符合,然后以ARPReply单播应答,提供自己的MAC给A。3、主机A发送ping命令给B,Type=8表示回送请求。1、主机B以Replyfrom…回送应答(Type=0)。【案例2】通过主机A(192.168.1.21/24)用FTP访问主机B(192.168.1.100/24)抓包分析TCP三次握手过程。SYN请求建立连接ACK确认位seq数据段序列号ack确认序列号①PC1随机端口→PC2某端口10初始序列号=x无②PC2→PC111yx+1③PC1→PC201序列号=x+
3、1y+1
此文档下载收益归作者所有