TCP连接创建及结束过程详解
网络技术是从1990年代中期发展起来的新技术，它把互联网上分散的资源融为有机整体，实现资源的全面共享和有机协作，使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享，网络则被认为是互联网发展的第三阶段。
一、FTP命令数据包的捕获1、搭建网络环境。建立一台FTP服务器，设置IP地址为：76.88.16.16。建立一台FTP客户端，IP地址设为76.88.16.104，在其上安装Sniffer软件。将这两台设备通过集线器连接起来。
2、定义过滤器。在FTP客户端上运行Sniffer软件，进入系统，点“Monitor”－“Matrixa”，选中本机，点鼠标右健，选择“Define Filter…”，在“Define Filter…”窗口，点“Advanced”，选择IP->TCP->FTP，点“确定”，即已定义好过滤器，如图1所示。
图2
图2是通过Sniffer工具捕获的FTP客户端与FTP服务器之间一个TCP连接的建立过程。从图中可以看到Sniffer首先捕获了1、2、3三行记录。其中：第1行表示：FTP客户端76.88.16.104从1038端口向FTP服务器76.88.16.16的21端口发起一个带有SYN标志的连接请求，初始序列号SEQ＝1791872318。
第2行表示：FTP服务器76.88.16.16从21端口向FTP客户端76.88.16.104的1038端口返回一个同时带有SYN标志和ACK标志的应答包，ACK应答序列号SEQ＝1791872318＋1，SYN请求序列号SEQ＝3880988084。
第3行表示：FTP客户端76.88.16.104再向FTP服务器76.88.16.16返回一个包含ACK标志的应答包，应答序列号SEQ＝3880988084＋1。
至此，FTP客户端和FTP服务器之间就建立了一个安全的可靠的TCP连接。TCP连接建立的三次握手过程示意图如图3所示。
第17行表示：FTP服务器76.88.16.16先从21端口向FTP客户端76.88.16.104的1028端口发送一个带有FIN结束标志的连接请求，初始序列号SEQ＝1803774978。
第18行表示：FTP客户端76.88.16.104从1028端口向FTP服务器76.88.16.16的21端口返回一个包含ACK标志的应答包，应答序列号SEQ＝1803774978＋1。
第19行表示：同时，FTP客户端76.88.16.104又从1028端口向FTP服务器76.88.16.16的21端口发送一个同时带有FIN标志和ACK标志的包，FIN序列号SEQ＝846902939，ACKSEQ＝1803774978＋1。
第20行表示：FTP服务器76.88.16.16从21端口向FTP客户端76.88.16.104的1028端口返回一个包含ACK标志的应答包，应答序列号SEQ＝846902939＋1。
至此，FTP客户端与FTP服务器之间的一个TCP连接就结束了。TCP连接结束的四次过程示意图如图5所示。
Sniffer工具是一个功能很强的底层抓包工具，作为一名网络管理人员，应学会熟练使用本工具进行网络数据的分析，发现异常数据及时处理，不断提高网络数据分析能力和处理能力。
（责任编辑: 9PC TEL：010-68476606)
网络的神奇作用吸引着越来越多的用户加入其中，正因如此，网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......，各项技术都需要适时应势，对应发展，这正是网络迅速走向进步的催化剂。
……
下载网络技术应用使用，安卓用户请点击>>>网络技术应用
下载网络技术应用使用，IOS用户请点击>>>IOS 网络技术应用
扫描二维码，直接长按扫描哦！
