免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
楼主: jerse
打印 上一主题 下一主题

请教,怎么我用tcpdump监听的tcp三次握手第三次的ack序列号是1? [复制链接]

论坛徽章:
0
11 [报告]
发表于 2005-09-29 17:18 |只看该作者

请教,怎么我用tcpdump监听的tcp三次握手第三次的ack序列号是1?

我猜,搂主想知道的是,都第三个包了,ack怎么还是1:
我记得是这样,假设
第一个包:A发起tcp连接到B
第二个包:B发ack 1回A,并且自己再发一个syn给A,这两个过程相对独立,不受第一个ACK影响。
第三个包:A发ack 1回B
这样就可以理解了。

论坛徽章:
0
12 [报告]
发表于 2005-10-01 01:55 |只看该作者

请教,怎么我用tcpdump监听的tcp三次握手第三次的ack序列号是1?

ntp V3 means ntp version 3

论坛徽章:
0
13 [报告]
发表于 2005-10-01 09:55 |只看该作者

请教,怎么我用tcpdump监听的tcp三次握手第三次的ack序列号是1?

udp 123g刚好是ntp的服务端口,楼主你抓到ntp同步的数据报了,对于一些已知协议,tcpdump能基本解读数据报的内容的

论坛徽章:
0
14 [报告]
发表于 2005-10-08 09:24 |只看该作者

请教,怎么我用tcpdump监听的tcp三次握手第三次的ack序列号是1?

唉,都是我看书不深入,tcpdump要加个-S参数才会显示绝对序列号,不然是相对的,呵呵,谢谢各位

论坛徽章:
0
15 [报告]
发表于 2005-10-11 01:27 |只看该作者

请教,怎么我用tcpdump监听的tcp三次握手第三次的ack序列号是1?

好高深噢~~

论坛徽章:
0
16 [报告]
发表于 2005-10-27 16:16 |只看该作者

请教,怎么我用tcpdump监听的tcp三次握手第三次的ack序列号是1?

论坛徽章:
0
17 [报告]
发表于 2005-10-27 21:45 |只看该作者

请教,怎么我用tcpdump监听的tcp三次握手第三次的ack序列号是1?

tcpdumfp用的是相对序列号

论坛徽章:
0
18 [报告]
发表于 2005-11-30 12:40 |只看该作者
linux主机上没有?不会吧。。我怎么都有?

论坛徽章:
0
19 [报告]
发表于 2005-12-25 20:03 |只看该作者
原帖由 jerse 于 2005-10-8 09:24 发表
唉,都是我看书不深入,tcpdump要加个-S参数才会显示绝对序列号,不然是相对的,呵呵,谢谢各位

正解~!各位可以去翻翻书,我记得书上说对比较大的字符串排序很麻烦,而ACK又是上一序号加1,所以默认情况下就是ACK1了~

论坛徽章:
0
20 [报告]
发表于 2007-04-08 21:29 |只看该作者
我的也没有.
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP