把書讀薄(TCP/IP詳解 卷一 第十七章)

TCP協議長什么樣？

• 1位表示1bit,除去任選字段(選項和數據)共160bit也就是20字節
• 源端口號和目的端口號用于尋找發端和接收端【源端口+源IP地址+目的端口+目的IP地址唯一確定一個TCP連接】
• 序號用來標識從TCP發送端向接收端發送的數據字節流，他是32bit的無符號數，到達2的32次方-1后又從0開始
• 確認序號是上次已成功收到數據字節序號加1【只有ack標識是1時，他才有效】
• 首部長度標識TCP包首部實際長度，它的單位是32bit【假如數字是6，那么表示頭部實際長度是 4字節6=24字節，由于首部長度只有4bit，最大數為15，因而最多有1532bit=480bit=60字節】
• URG置為1表示緊急指針有效
• ACK置為1表示確認序號有效
• PSH置為1表示接收方應該盡快將這個報文段交給應用層
• RST置1表示重建連接
• SYN置1用來發起連接
• FIN置1表示發端完成發送任務
• 窗口大小是TCP用來做流量控制
• 校驗和覆蓋TCP的首部和TCP數據，它一定由發端計算存儲，收端驗證
• 緊急指針是一個正偏移量，和序號字段中的值相加表示緊急數據最后一個字段的序號
• 常見可選字段如MSS（Maximim Segment Size 最長報文大小），用來標識本端能接收的最大長度的報文段

真實tcp報文怎么看？

以下報文為TCP建立和終止的報文示例

完整格式如下：

報文序號 報文產生時間(與上次報文的時間間隔) 源地址.端口號 > 目的地址 ： 標識 分組序號:確認序號(報文段中字節數) 窗口大小 接收的最大報文長度

• svr4.1037 > bsdi.discard 表示源地址的某個端口到目的地址
• S是SYN標志,表示發起連接 ；F是FIN標志，表示發送端發送完數據；. 表示(SIN,FIN,RST,PSH)這四個標識都是0
• 1415531521:1415531521(0) 表示分組的序號是1415531521，報文段中的數據字節數為0
• ack后跟著的數字串是確認序號，它只有首部標識置為1才有用
• win 4096表示窗口大小
• <mss 1024>表示發送端能接收的最大報文長度

默認情況下tcpdump輸出只顯示SYN報文段的完整序號，其它位置顯示偏移量

tcpdump怎么用？

常用參數解析

-X ：用16進制顯示具體內容 -n：顯示IP，不轉換域名 -s 0:盡可能多的展示內容 -vvv： 展示詳細內容 -i eth1:監聽eth1網絡 tcp :監聽協議類型 dst port 8500:8500端口接收的數據 -A：acsii顯示內容</pre>

抓取當前機器上的post請求

sudo tcpdump -i eth1 -X -vvv -n -s 0 'tcp dst port 8080 and tcp[(tcp[12]>>2):4] = 0x504f5354'

比如我想獲取post請求的原始IP可以用

sudo tcpdump -i eth1 -A -vvv -n -s 0 'tcp dst port 8080 and tcp[(tcp[12]>>2):4] = 0x504f5354' | grep 'X-Forwarded-For'

抓取當前機器上的get請求

sudo tcpdump -i eth1 -X -vvv -n -s 0 'tcp dst port 8080 and tcp[(tcp[12]>>2):4] = 0x47455420' 上面用到的tcp中括號相關內容是指tcp過濾，字節范圍表達: proto [ expr : size ] photo表示協議 expr 表示與指定協議開頭相關的字節偏移量;如只查看fin包 tcpdump -i < interface > “tcp[tcpflags] & (tcp-fin) !=0”

TCP協議從那些方面保證可靠性的？

• 應用數據被分割成TCP認為最適合發送的數據塊
• 發送一個報文段(TCP傳遞給IP信息的單位)后啟動定時器，如果無法及時收到確認，重發報文
• 收到報文后，推遲幾分之一秒發送確認
• 提供首部和校驗和，校驗和出錯不確認收到此報文，引發重發
• 必要情況TCP會對收到的數據重排序，將正確的順序交給應用層
• 接收端會丟棄重復的數據
• 本身能做流量控制

總結

以上是生活随笔為你收集整理的TCP/IP这本书讲TCP是从哪些方面保证可靠性的？的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。