Gerçek savaş: tcpdump paket yakalama analizi, üç el sıkışma ve dört dalga

Tcpdump komutunu yürütün

tcpdump -n -i ens32 ana bilgisayar 192.168.10.10 ve 42.186.113.26 > > /tmp/tcpdump.txt ping game.campus.163.com

curl

Curl bittikten sonra, game.campus.163.com'a ping atmayı bırakın ve paket yakalama sonuçlarını analiz etmek için /tmp/tcpdump.txt dosyasını kontrol edin

Üç el sıkışma

20: 23: 04.393437 IP 192.168.10.10.53250 > 42.186.113.26.http: Bayraklar, seq 4039900133, 29200 kazan, seçenekler, uzunluk 020: 23: 04.421269 IP 42.186.113.26.http > 192.168.10.10.53250: Bayraklar, sıra 874076341, ack 4039900134, kazan 64240, seçenekler, uzunluk 020: 23: 04.421355 IP 192.168.10.10.53250 > 42.186.113.26.http: Bayraklar, ack 1, kazan 29200, uzunluk 0 TCP mesaj formatındaki kontrol biti 6 bayrak bitinden oluşur; bunlardan biri ACK'dır, ACK onay numarasının geçerli olduğunu belirtmek için 1'dir ve 0, mesajın doğrulama bilgisi içermediği ve doğrulama numarası alanının yok sayıldığı anlamına gelir.

Dört kez el salla

20: 23: 05.560319 IP 192.168.10.10.53250 > 42.186.113.26.http: Bayraklar, seq 84, ack 364592, 64240 kazan, uzunluk 020: 23: 05.560487 IP 42.186.113.26.http > 192.168.10.10.53250: Bayraklar, ack 85, kazan 64239, uzunluk 020: 23: 05.586700 IP 42.186.113.26.http > 192.168.10.10.53250: Bayraklar, sıra 364592, ack 85, kazan 64239, uzunluk 020: 23: 05.586735 IP 192.168.10.10.53250 > 42.186.113.26.http: Bayraklar, ack 364593, 64240 kazan, uzunluk

Ping komutunun yedi kullanım özeti

A.O. Smith, Wuhan'a ve ülke çapındaki yüzlerce hastaneye 10 milyon yuan hava temizleyici bağışladı