와이어샤크 실습-3 TCP 패킷 분석

 

 

 

https://dewlight.tistory.com/48

CentOS 7 실습-4 웹서버 포트확인, TCP 패킷 분석

중간에 이어서 계속

http.pcap

0.00MB

웹브라우저에서 저장된 패킷 덤프 파일을 다운로드 한다. http://192.168.108.3/http.pcap

192.168.108.3

(출발) 소스 포트, (도착) 데스티네이션 포트

시퀸스 넘버도 16진수로 표현된다.

SYN 16진수로 4  //SIN 출발

Flags : SYN ACK 패킷

Flags :  ACK 16 SIN 2 = 18  / SIN 받고 ACK 보내고

 

시퀸스 넘버 / 액크논리지 넘버

                

                 S(2794336549)
A(클라이언트) ----------> B(서버)
                 S/A  S(3710413707)       /    A(2794336550) SIN+1 // 받았으니까
A(클라이언트) <---------- B(서버)

 

 A   A(3710413708) S+1
A(클라이언트) ----------> B(서버)

 

핸드세이킹 3번한후 http 연결

 

 

참고:

https://dewlight.tistory.com/40

OSI 4계층 (전송 계층)

https://dewlight.tistory.com/9

패킷트레이서 실습-2 Ethernet Protocol (ping, 스위치 실습)