
平台论坛博客文库

› 论坛 › 备份版区 › 企业网管技术交流区 › 通过tcpdump如何抓取三次握手的第三个ack包？

通过tcpdump如何抓取三次握手的第三个ack包？ [复制链接]

yueying

白手起家

论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2007-06-21 17:16 |只看该作者 |倒序浏览

如题，通过tcpdump如何抓取三次握手的第三个ack包？\r\n通过tcpdump \'tcp[13]==16\'可以抓取ack标志置位的数据包，但是其中不仅有握手的ack包，还有后面的数据确认包。\r\n另外，我发现tcpdump是打印的ack的相对序号，例如第三个ack包，他的ack值就是1，请问它是如何做到的？tcpdump里面有这个选项吗？\n\n[ 本帖最后由 yueying 于 2007-6-21 17:26 编辑 ]

返回列表

Chinaunix › 论坛 › 备份版区 › 企业网管技术交流区 › 通过tcpdump如何抓取三次握手的第三个ack包？