请教大家一个tcp协议的问题

hexyldog

        0x0000:  4500 00e6 4aea 4000 4006 af6d 0a40 3e8a   
        0x0010:  d389 2367 bc15 21d0 4000 20ec 04ac 6fe9   
        0x0020:  8018 05b4 4093 0000 0101 080a 8fe4 7e9d   
        0x0030:  9d76 c4ca 0000 00b2 0000 0004 0000 0010   
        0x0040:  0000 0000 0000 0000 0101 0000 544c 4e30  
        0x0050:  3031    

tcpdump 抓到的一段数据包，请教大家，黑体部分是否就是tcp头信息了？

如果没错的话这里面每个字段都代表什么呢？特别是 0101 080a 8fe4 7e9d  9d76 c4ca 这几个字段

我看好像所有的tcp包都包含这段内容，前两个死的，后面可变，这几个数据段代表什么啊？

hexyldog

hahasasa

从IP头开始


4->0100  <->  IPv4
5->0101  <->  5*4=20 Bytes IP Header
00->00000000  <-> TOS
...
.....

bc15开始才是tcp头

hotblood8376

兄弟~这个比较复杂的东西，推荐你一个网站去看看有好处http://www.cnpaf.net/

hahasasa

其实一点也不复杂，只要找个IP header，TCP Header图，一对照就知道了。
当然，必须比较熟悉Header中具体某些bit的意义。

hexyldog

原帖由 hahasasa 于 2008-2-21 10:41 发表
其实一点也不复杂，只要找个IP header，TCP Header图，一对照就知道了。
当然，必须比较熟悉Header中具体某些bit的意义。

多谢多谢

liu.cy

看这张图就清楚了吧