tcpdump 观察3次握手4次挥手过程与分析 http 包

tcpdump 文档

https://www.tcpdump.org/manpages/tcpdump.1.html

tcpdump Flags:

机器 A

场景1：抓取网卡 80 端口数据包，观察3次握手4次挥手过程

命令

命令解释

机器 A 执行抓包命令，另开一个终端执行 curl 百度，以下为机器 A 抓包的输出

3 次握手过程

4 次挥手过程

场景2：分析 http 包

命令

命令解释

机器 A 执行抓包命令，另开一个终端执行 curl 百度，以下为机器 A 抓包的输出

核心过程1：除去 3 次握手部分，往下看，机器 A 向百度发送 http 头

核心过程2：百度响应一个 ack 165 的包，然后向机器 A 发送，http 响应头、空行、响应内容

结语

tcpdump 是很强大的抓包工具，参数特别多，上述仅列举了两种使用场景，可根据自己的需要举一反三。 如有什么疑问或者错误的地方，欢迎评论沟通交流。