[原创]TCP序列号和确认号详解

diekiss · 发表于 2008-2-14 17:27:52

文中提到的“得到传输的数据大小为1432”，数字1432 有什么用途？

5460 · 发表于 2008-2-24 17:12:18

感谢楼主这么详细的介绍了序列号、确认号的知识

bvase · 发表于 2008-2-24 18:04:14

学习了，写的不错哈

huerzhuan · 发表于 2008-3-3 14:11:36

不错。。

:lol

jeffzhang · 发表于 2008-3-4 09:41:35

谢谢，很不错的文章

liheyan · 发表于 2008-4-30 13:40:33

谢谢，真是好论坛啊，终于找到组织了

allen_home · 发表于 2008-7-10 17:35:27

感觉tcp关闭连接的第一步的确认号，不知道怎么算的？版主能不能再讲解下，谢谢。

farwellsun · 发表于 2008-7-14 20:15:31

好贴，对于我这个菜鸟来说，真是学习的好资料！！！顶了！！！

yinchong · 发表于 2008-7-15 12:52:15

真好的资料啊
以前在学校老师都没说得这么详细
为了不浪费这么好的资料和LZ的一片好心
我就硬着头皮把他们搞得滚瓜乱熟

bluewaves · 发表于 2008-8-21 16:04:50

好东西，非常感谢！

sh-fluke · 发表于 2008-8-25 08:22:24

好的知识！谢谢，收藏了。

jerkoh · 发表于 2008-10-20 22:10:41

很好
谢谢

cjxian99 · 发表于 2008-10-21 11:35:09

好东西呀！
太谢谢了！

hudeg632 · 发表于 2008-10-22 20:37:09

先没看见这个贴子,我看着数据包一个星期,才明白了是怎么回事,今天看到它,真是悔啊.不过也练习一下自己的归纳能力.

blue321 · 发表于 2008-11-3 21:11:54

好东西，谢谢了！！！！！！！！

likeandhate · 发表于 2008-12-15 15:15:32

楼主太厉害拉！！！

ciscoSun · 发表于 2009-1-5 21:10:15

看一下，真不错，顶一下吧

zl-ln · 发表于 2009-1-6 15:07:36

不错，正在学习中。
支持。

lcyanlcyan · 发表于 2009-1-8 17:02:25

好东西，谢谢楼主，谢谢！

matthew81 · 发表于 2009-1-13 16:04:35

辛苦了！！！

glacier02 · 发表于 2009-1-14 18:12:21

好东西啊！哈哈！就是好啊！不错，很详细。

wazhgp · 发表于 2009-4-28 11:25:14

这两天我正为这两个号发愁呢，太及时了

俊杰 · 发表于 2009-4-28 13:39:20

附件: 您所在的用户组无法下载或查看附件

yangtan · 发表于 2009-4-29 11:04:37

不错，长见识了！！！

cdc2000 · 发表于 2009-5-22 17:33:56

从图4中看出这个数据包的大小为1018字节，其中减去14字节Ethernet报头，20字节的IP报头，20字节的TCP报头和4字节的FCS（1018-14-20-20-4=960），得到传输的数据大小为1432。我们将该数据包中的序列号加上该数据大小（即2712239079+960=2712240039），发现与“下一个序列号”的值完全吻合，也就是下一个数据包中服务器发送给客户端的数据包中的确认号，如图5，
这个1432不知道是怎么来的

图6中，服务器向客户端主动发起确认位和终止位同时置为1的数据包，确认位置1表示对最后一次传输的数据进行确认，终止位置1表示关闭该方向的TCP连接，关闭服务器和客户端的TCP连接。在这个数据包中，序列号为客户端发送的上一个数据包中所带的确认号值（1288781777），而确认号为服务器发送的上一个数据包中的序列号+该数据包所带的数据的大小（2712238597+1432=2712240039）；
这个1432又不知道是怎么来的
有高手可以解答吗

wen_csna · 发表于 2009-5-26 23:20:56

游戈在风中 · 发表于 2009-6-4 22:50:35

这样的内容很实用，谢谢

qianshengxin · 发表于 2009-6-22 12:58:59

谢谢分享，支持支持！辛苦了！学习一下!

lobbyfish · 发表于 2009-7-4 23:30:53

这个其实可以伪造的
方法就是猜测ISN，现在市面上的操作系统ISN比以前强些，但还没有达到密码学意义上的安全（Cryptographical-secure），所以要猜也还是猜得出来
目前在PRNG里面做的最好的还是OpenBSD，分析结果表明OpenBSD的PRNG已经达到了密码学意义上的安全，如果使用上面的Native PF做双（多）层NAT你根本无从知晓ISN

dhj8031 · 发表于 2009-7-24 16:43:38

不错,好详细,受益了!!!!!!!!!

[原创]TCP序列号和确认号详解

我觉得作者的文章有点问题，有高手可以解答吗